Katalog podatności CVE

Podatność SQL injection w pliku utilities/usermessages.asp w ScriptMate User Manager 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mesid.

Podatność CVE-2006-6593 dotyczy modułu AMAZONIA dla phpBB, który zawiera lukę umożliwiającą zdalne dołączenie pliku PHP. Atakujący może wykonać dowolny kod PHP, manipulując parametrem phpbb_root_path.

Podatność CVE-2006-6590 dotyczy skryptu AR Memberscript, w którym występuje luka w pliku usercp_menu.php. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze script_folder.

Wielokrotne podatności na zdalne włączenie pliku PHP w Vortex Blog (vBlog, znany również jako C12) w wersji a0.1_nonfunc pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze cfgProgDir w plikach (1) secure.php lub (2) checklogin.php w katalogu admin/auth/.

W italkplus (Italk+) przed wersją 0.92.1 występuje wiele przepełnień bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory.

Microsoft Internet Information Services (IIS) 5.1 zezwala na wykonywanie plików niebędących plikami EXE, takich jak pliki .COM, przez konto IUSR_Machine. Umożliwia to atakującym wykonywanie dowolnych poleceń poprzez argumenty do dowolnego pliku .COM, co zostało zademonstrowane przy użyciu pliku win.com w katalogu internetowym z odpowiednimi uprawnieniami.

Wielokrotne podatności na wstrzykiwanie SQL w ScriptMate User Manager 2.1 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez 'Zarządzanie zasobami' oraz prawdopodobnie inne nieokreślone komponenty.

Podatność CVE-2006-6581 dotyczy zdalnego włączenia pliku w PHP w pliku tests/debug_test.php w Vernet Loic PHP_Debug 1.1.0. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze debugClassLocation.

ScriptMate User Manager w wersji 2.1 i wcześniejszych umożliwia zdalnym atakującym uzyskanie poufnych informacji za pomocą nieokreślonych wektorów związanych z polem Loginy oraz polem Wyszukiwanie.

W GenesisTrader 1.0 występuje podatność na nieograniczone przesyłanie plików w pliku upload.php, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików poprzez nieokreślone wektory, prawdopodobnie związane z form.php oraz akcją ajoutfich 'foap'.

W module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB występuje podatność na zdalne dołączanie plików PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr module_root_path z złośliwym adresem URL.

W pliku form.php w GenesisTrader 1.0 występuje podatność, która pozwala zdalnym atakującym na odczytanie kodu źródłowego dowolnych plików oraz uzyskanie wrażliwych informacji. Możliwe jest to poprzez wykorzystanie parametrów (1) do i (2) chem z parametrem 'modfich' typu floap.

Podatność na przejście katalogu w pliku includes/kb_constants.php w module Knowledge Base (mx_kb) w wersji 2.0.2 dla mxBB umożliwia zdalnym atakującym dołączenie dowolnych plików poprzez sekwencję .. (kropka kropka) w parametrze phpEx.

W module Profile Control Panel (CPanel) dla mxBB 0.91c występuje podatność na zdalne dołączanie plików PHP, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod poprzez długie żądanie CONNECT_OPTIONS.

Demon bpcd w Symantec Veritas NetBackup w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4 nie sprawdza poprawnie poleceń łańcuchowych, co pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez dołączanie złośliwych poleceń do prawidłowych.

W systemie Symantec Veritas NetBackup występuje przepełnienie bufora na stosie w demonie bpcd (bpcd.exe) w wersjach 5.0 przed 5.0_MP7, 5.1 przed 5.1_MP6 oraz 6.0 przed 6.0_MP4. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając długie żądanie z nieprawidłowym prefiksem długości.

Funkcja do_coredump w jądrze Linux 2.6.19 ustawia zmienną flagi na O_EXCL, ale jej nie wykorzystuje, co pozwala atakującym zależnym od kontekstu na modyfikację dowolnych plików poprzez atak nadpisania podczas zrzutu rdzenia.

Podatność SQL injection w pliku ProductDetails.asp w Lotfian Request For Travel 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PID.

Funkcja eyeHome w pliku aplic.php w EyeOS przed wersją 0.9.3-3 umożliwia zdalnym atakującym przesyłanie i wykonywanie dowolnego kodu poprzez niebezpieczne rozszerzenia plików, które nie są w całości zapisane małymi literami, co omija operację oczyszczania.