Katalog podatności CVE

Podatność na wstrzykiwanie SQL w pliku comment.php w Pineapple Technologies Lore w wersji 1.5.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_id.

Nieokreślona podatność w dekompresorze CHM w programie avast! przed wersją 4.7.844. Wpływ tej podatności oraz wektory ataku zdalnego są nieznane.

W podatności CVE-2006-2872 w Rumble 1.02 występuje luka zdalnego dołączania plików PHP w pliku config.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze configArr[pathtodir].

Podatność SQL injection w pliku viewmsg.asp w LocazoList Classifieds 1.05e umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msgid.

Podatność SQL injection w pliku index.php w LifeType 1.0.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr articleId w akcji ViewArticle.

Podatność SQL injection w pliku content.php w Abarcar Realty Portal 5.1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Wersja 2.1 Epsilon/Delta Bytehoard zawiera podatność na zdalne dołączanie plików w pliku includes/webdav/server.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze bhconfig[bhfilepath].

Wielokrotne podatności na zdalne dołączanie plików w PHP w systemie CMS AssoCIateD (znanym również jako ACID) w wersji 1.1.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path w plikach menu.php, profile.php, users.php, cache_mngt.php oraz gallery_functions.php.

Podatność CVE-2006-2865 dotyczy phpBB 2 i polega na zdalnym dołączeniu pliku PHP poprzez plik template.php, co pozwala atakującym na wykonanie dowolnego kodu PHP za pomocą URL w parametrze page. Istnieją jednak wątpliwości co do istnienia tego pliku w phpBB oraz użycia zmiennej $page.

Podatność na wstrzykiwanie SQL w pliku index.php w Particle Wiki w wersji 1.0.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr version.

Podatność zdalnego włączenia pliku w PHP w MyBloggie 2.1.1 i wcześniejszych wersjach pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze mybloggie_root_path do plików (1) admin.php lub (2) scode.php. Istnieją kontrowersje dotyczące tej podatności, które sugerują, że problem może wynikać z innego modułu.

Podatność SQL injection w pliku index.php w iBWd Guestbook 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr offset.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Redaxo 3.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze REX[INCLUDE_PATH] w plikach (1) simple_user/pages/index.inc.php oraz (2) stats/pages/index.inc.php.

Podatność CVE-2006-2843 w Redaxo 2.7.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez zdalne dołączenie pliku. Wykorzystanie tej luki odbywa się poprzez manipulację parametrem REX[INCLUDE_PATH] w określonych plikach.

Podatność SQL injection w saphplesson 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) forumid w pliku add.php oraz (2) lessid w pliku show.php.

Przepełnienie bufora w konsoli internetowej F-Secure Anti-Virus dla Microsoft Exchange w wersji 6.40 oraz Internet Gatekeeper w wersjach 6.40 do 6.42 i 6.50 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Podatność na zdalne włączenie pliku w PHP w SquirrelMail 1.4.6 i wcześniejszych wersjach, gdy włączone są register_globals i wyłączone magic_quotes_gpc, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze tablicy wtyczek.

Drupal w wersjach 4.6.x przed 4.6.8 oraz 4.7.x przed 4.7.2, w określonych konfiguracjach Apache, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z wieloma rozszerzeniami. Jest to wariant podatności CVE-2006-2743.

Przepełnienie bufora w TIBCO Rendezvous przed wersją 7.5.1, TIBCO Runtime Agent (TRA) przed wersją 5.4 oraz Hawk przed wersją 4.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez interfejs administracyjny HTTP.

MailManager w wersjach przed 2.0.10 nie usuwa sekwencji 0xc8 0x27 z strumienia danych do serwera, co pozwala zdalnym atakującym na modyfikację danych i uzyskanie dostępu administracyjnego przy użyciu PostgreSQL. Problem ten jest związany z interfejsem MailManagera do PostgreSQL.