Katalog podatności CVE

W podatności CVE-2006-2998 w systemie free QBoard w wersji 1.1 i wcześniejszych, występuje luka umożliwiająca zdalne włączenie pliku PHP w pliku board/post.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr qb_path z odpowiednim adresem URL.

W systemach Enterprise Timesheet i Payroll (EPS) w wersji 1.1 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP. Atakujący może wykonać dowolny kod PHP, wykorzystując parametr absolutepath w pliku cal.php.

Podatność SQL injection w pliku index.php w IntegraMOD 1.4.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez podwójnie zakodowane znaki "'" w parametrze STYLE_URL.

W systemach Enterprise Timesheet i Payroll (EPS) w wersji 1.1 i wcześniejszych występują wielokrotne podatności na zdalne włączenie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr absolutepath w plikach footer.php oraz admin/footer.php.

Wielokrotne podatności na zdalne dołączanie plików w PHP w WebprojectDB w wersji 0.1.3 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze INCDIR w plikach (1) include/nav.php oraz (2) include/lang.php.

Funkcja domecode w pliku inc/functions_post.php w MyBulletinBoard (MyBB) 1.1.2 oraz prawdopodobnie innych wersjach, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez pole nazwy użytkownika, które jest używane w wywołaniu funkcji preg_replace z modyfikatorem /e (wykonywalnym).

Podatność na wstrzykiwanie SQL w pliku vs_search.php w Arantius Vice Stats przed wersją 1.0.1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Jest to inny problem niż CVE-2006-2972.

W ViArt Shop Free 2.5.5 oraz prawdopodobnie w innych wersjach, takich jak Light, Standard i Enterprise, występuje podatność na atak typu SQL injection w pliku block_forum_topic_new.php. Atakujący zdalnie mogą wykonać dowolne polecenia SQL, wykorzystując prawdopodobnie parametr forum_id.

Wielokrotne podatności na wstrzykiwanie SQL w pliku month.php w PHP Lite Calendar Express 2.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) catid i (2) cid.

Nieokreślona podatność w pliku usermgr.php w Coppermine Photo Gallery przed wersją 1.4.7 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku, prawdopodobnie związanych z błędami autoryzacji lub uwierzytelniania.

Podatność na wstrzykiwanie SQL w pliku big.php w Mafia Moblog 0.6M1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru img.

Podatność SQL injection w pliku vs_resource.php w Arantius Vice Stats w wersjach 0.5b i 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku inc_header.asp w Snitz Forum 3.4.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru %strCookieURL%.GROUP w ciasteczku.

Podatność CVE-2006-2960 dotyczy Joomla! 1.0 i polega na zdalnym dołączeniu pliku PHP poprzez parametr includepath w pliku includes/joomla.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP.

Wersje OfficeFlow 2.6 i wcześniejsze zawierają podatność na wstrzykiwanie SQL w pliku files.asp, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr Project.

W systemie Emergenices Personnel Information System (Empris) w pliku sql_fcnsOLD.php występuje podatność na zdalne dołączanie plików, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze phormationdir.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Xtreme Scripts Download Manager (Xtreme Downloads) w wersji 1.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root w plikach download.php, manager.php, admin/scripts/category.php, includes/add_allow.php, admin/index.php oraz admin/admin/login.php.

Nieokreślona podatność w CGI-RESCUE WebFORM 4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wstrzykiwanie nagłówków e-mail, co ułatwia wysyłanie wiadomości spamowych.

W CesarFTP w wersji 0.99g i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez długi rozkaz MKD.

W serwerze proxy WWW Qbik WinGate 6.1.1.1077 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi oraz potencjalnie wykonać dowolny kod poprzez wysłanie długiego żądania HTTP z URL.