Katalog podatności CVE

Wielokrotne podatności na zdalne włączenie pliku w PHP w EzUpload Pro 2.10 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze ścieżki w plikach (1) form.php, (2) customize.php oraz (3) initialize.php.

Podatność na wstrzykiwanie SQL w Geeklog 1.4.0sr2 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory związane z przesyłaniem historii.

Nieokreślona podatność w interfejsie graficznym klienta VPN dla systemu Windows w Cisco VPN Client w wersji 4.8.00.* i wcześniejszych, z wyjątkiem 4.7.00.0533, pozwala lokalnym, uwierzytelnionym użytkownikom interaktywnym na uzyskanie uprawnień, prawdopodobnie z powodu uprawnień okien dialogowych.

Podatność na przejście do katalogu w pliku admin/admin_hacks_list.php w Nivisec Hacks List 1.20 i wcześniejszych dla phpBB, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie '..' w parametrze phpEx.

Geeklog w wersji 1.4.0sr2 i wcześniejszych umożliwia zdalnym atakującym uzyskanie pełnej ścieżki instalacji poprzez bezpośrednie żądanie oraz potencjalnie nieprawidłowe argumenty do (1) layout/professional/functions.php lub (2) getimage.php.

Podatność CVE-2006-2665 dotyczy zdalnego włączenia pliku w PHP w pliku includes/mailaccess/pop3/core.php w V-Webmail 1.3. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze CONFIG[pear_dir].

Wersje V-Webmail od 1.5 do 1.6.4 zawierają podatność na zdalne dołączanie plików w pliku includes/mailaccess/pop3.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze CONFIG[pear_dir].

W Tamber Forum w wersji 1.9.13 i wcześniejszych występuje wiele podatności na ataki typu SQL injection, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Ataki mogą być przeprowadzane poprzez różne parametry i pola formularzy w aplikacji.

Wersje WordPressa 2.0.2 i wcześniejsze zawierają podatność na bezpośrednią statyczną iniekcję kodu, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń. Atak polega na wstawieniu znaku powrotu karetki oraz kodu PHP podczas aktualizacji profilu, co skutkuje dodaniem tego kodu do plików w wp-content/cache/userlogins/ oraz wp-content/cache/users/.

W Docebo LMS w wersji 2.05 występuje wiele podatności typu zdalne włączenie pliku PHP, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach (1) modules/credits/business.php, (2) modules/credits/credits.php lub (3) modules/credits/help.php.

W bibliotece comverp.c w Courier MTA przed wersją 0.53.2 występuje podatność, która pozwala atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez nieznane wektory związane z nazwami użytkowników zawierającymi znak '=' (równa się), który nie jest prawidłowo obsługiwany podczas kodowania.

W bibliotece libtiff w wersji 3.8.2 i wcześniejszych występuje przepełnienie bufora na stosie w poleceniu tiffsplit, które może pozwolić atakującym na wykonanie dowolnego kodu poprzez długą nazwę pliku. Należy zauważyć, że tiffsplit nie jest ustawione jako setuid.

Podatność w programie update_flash dla systemów IBM AIX 5.1, 5.2 i 5.3 umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń poprzez nieznane wektory związane z lsmcode oraz być może innymi poleceniami.

Przepełnienie bufora w Alt-N MDaemon, prawdopodobnie w wersji 9.0.1 i wcześniejszych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi argument A0001, który zaczyna się od znaku '"' (cudzysłów).

W pliku newsadmin.asp w systemie Katy Whitton NewsCMSLite, zdalni atakujący mogą obejść uwierzytelnianie i uzyskać dostęp administracyjny, ustawiając ciasteczko loggedIn na wartość 'xY1zZoPQ'.

Podatność CVE-2006-2645 dotyczy Plume 1.0.3 i polega na zdalnym dołączeniu pliku w pliku manager/frontinc/prepend.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez URL w parametrze _PX_config[manager_path].

Podatność na wstrzykiwanie SQL w pliku cosmicshop/search.php w CosmicShoppingCart umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru max.

W Dia występuje wiele nieokreślonych podatności związanych z formatowaniem ciągów, które mają nieokreślony wpływ oraz wektory ataku. Problemy te różnią się od tych opisanych w CVE-2006-2480.

W Symantec Antivirus 10.1 oraz Client Security 3.1 występuje przepełnienie bufora na stosie, które umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieznane wektory ataku.

Plik ping.php w Russcom.Ping umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze domeny.