Katalog podatności CVE

Podatność zdalnego dołączania plików w PHP w DoubleSpeak 0.1, gdy włączona jest opcja register_globals, pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr config[private] w wielu plikach, takich jak index.php, faq.php i hardware.php.

Podatność SQL injection w funkcji add_hit w pliku include/function.inc.php w Coppermine Photo Gallery (CPG) 1.4.8, gdy opcja 'Zachowaj szczegółowe statystyki hitów' jest włączona, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówki HTTP (1) referer i (2) user-agent.

Podatność SQL injection w phpBannerExchange przed wersją 2.0 Update 6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login w (a) client/stats.php oraz (b) admin/stats.php, lub (2) pass w client/stats.php.

Wielokrotne podatności na zdalne włączenie plików PHP w PictureDis Professional 1.33 Build 234 i wcześniejszych oraz PictureDis Photoalbum 4.82 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang do plików w katalogu photoalbum, w tym (1) thumstbl.php, (2) wpfiles.php i (3) wallpapr.php.

Podatność SQL injection w pliku engine/shards/blog.php w blur6ex 0.3.462 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr ID w akcji proc_reply w blog shard. Jest to podobna podatność do CVE-2006-1763, ale dotyczy innego kodu i wersji.

Wielokrotne podatności na wstrzykiwanie SQL w APBoard 2.2-r3 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) PHPSESSID w pliku board.php oraz (2) viewcatmod w pliku main.php.

Nieokreślona podatność w programie Microsoft Excel od wersji 2000 do 2004 umożliwia zdalnym atakującym, wspieranym przez użytkownika, wykonanie dowolnego kodu za pomocą nieokreślonych wektorów. Należy zauważyć, że jest to inna podatność niż CVE-2006-3086.

W podatności CVE-2006-3045 występuje luka w pliku manage_songs.php w wersji 0.7.0e i wcześniejszych w aplikacji Foing, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze foing_root_path.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.11 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) sobjectID lub (2) MAINID w pliku (a) show.php oraz (3) parametr MAINID w pliku (b) subject.php.

Podatność na wstrzykiwanie SQL w TikiWiki w wersji 1.9.3.2 oraz prawdopodobnie wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieznanych wektorów ataku.

Wielokrotne podatności na wstrzykiwanie SQL w VBZooM 1.02 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) QuranID, (2) ShowByQuranID lub (3) Action w pliku meaning.php.

W PicoZip 4.01 występuje przepełnienie bufora na stosie w rozszerzeniu shell info tip (zipinfo.dll), które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku w archiwum (1) ACE, (2) RAR lub (3) ZIP. Problem ten jest wywoływany, gdy użytkownik najedzie myszą na archiwum.

Podatność zdalnego dołączania plików w PHP w pliku common.php w PHORUM 5.1.13 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze PHORUM[http_path].

Podatność SQL injection w pliku language.php w VBZooM 1.01 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Action.

Podatność CVE-2006-3041 dotyczy zdalnego włączenia pliku w PHP w pliku Ltwcalendar/calendar.php w wersji 4.1.3. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ltw_config[include_dir].

Wersja Minerva 2.0.8a Build 237 i wcześniejsze zawierają podatność na zdalne dołączanie plików PHP w pliku stat_modules/users_age/module.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Wielokrotne podatności na zdalne włączenie pliku w phpCMS 1.2.1pl2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze PHPCMS_INCLUDEPATH do plików w parser/include/. Dotyczy to m.in. plików class.parser_phpcms.php, class.session_phpcms.php oraz class.layout_phpcms.php.

Wielokrotne podatności na zdalne włączenie plików w PHP w ISPConfig 2.2.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach go_info[isp][classes_root] oraz go_info[server][classes_root]. Problematyczne pliki to server.inc.php, app.inc.php, login.php oraz trylogin.php.

artswrapper w aRts, działający z ustawieniem setuid root na systemach Linux 2.6.0 lub nowszych, nie sprawdza wartości zwracanej przez wywołanie funkcji setuid. To pozwala lokalnym użytkownikom na uzyskanie uprawnień roota poprzez spowodowanie niepowodzenia setuid, co uniemożliwia artsd zredukowanie uprawnień.

Podatność CVE-2006-3040 dotyczy zdalnego włączenia pliku w skrypcie talkbox.php w Amr Talkbox, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w zmiennej direct. Istnieją jednak kontrowersje dotyczące tej podatności, ponieważ zmienna $direct jest ustawiana na statyczną wartość przed instrukcją include.