Katalog podatności CVE

Podatność CVE-2006-6551 dotyczy zdalnego włączenia pliku w PHP w bibliotece domainutils.inc.php w Tucows Client Code Suite (CCS) w wersji 1.2.1015 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _ENV[TCA_HOME].

Podatność SQL injection w pliku ProductDetails.asp w Lotfian Request For Travel 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr PID.

Nieokreślona podatność w Microsoft Word 2000, 2002 oraz Word Viewer 2003 umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowany plik DOC, który powoduje uszkodzenie pamięci.

Wersja 4.1.3 i wcześniejsze BLOG:CMS zawierają podatność na zdalne dołączanie plików w pliku admin/plugins/NP_UserSharing.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze DIR_ADMIN.

Podatność CVE-2006-6550 dotyczy zdalnego włączenia pliku w PHP w pliku common.php w wersji Phorum 3.2.11 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze db_file.

Podatność CVE-2006-6549 dotyczy Rad Upload 3.02, gdzie w pliku upload.php występuje luka umożliwiająca zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr save_path. Wartość save_path jest początkowo ustawiona na pusty ciąg, co budzi wątpliwości co do istnienia tej podatności.

Wielokrotne podatności na wstrzykiwanie SQL w EasyFill przed wersją 0.5.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-6560 dotyczy zdalnego dołączania plików w module mx_modsdb 1.0.0 dla portalu MxBB, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Oprogramowanie układowe D-LINK DWL-2000AP+ w wersji 2.11 pozwala zdalnym atakującym na wywołanie (1) odmowy usługi (reset urządzenia) poprzez zalewanie odpowiedziami ARP na łączu przewodowym lub bezprzewodowym oraz (2) odmowy usługi (awaria urządzenia) poprzez zalewanie żądaniami ARP na łączu bezprzewodowym.

Podatność CVE-2006-6546 dotyczy zdalnego włączenia pliku w PHP w pliku inc/shows.inc.php w cutenews aj-fork (CN:AJ) w wersji 167f i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze cutepath.

W Winamp Web Interface (Wawi) w wersji 7.5.13 i wcześniejszych występują wielokrotne przepełnienia bufora, które mogą pozwolić zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu. Atak może być przeprowadzony poprzez długą nazwę użytkownika lub spreparowany pakiet w funkcji FindBasicAuth oraz długim ciągiem ścieżki w funkcjach Browse, CControl::Download i CControl::Load.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login.asp w systemie AppIntellect SpotLight CRM 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) login (UserName) oraz możliwie (2) hasło.

IBM WebSphere Host On-Demand w wersjach 6.0, 7.0, 8.0, 9.0, a być może także 10, umożliwia zdalnym atakującym ominięcie uwierzytelnienia poprzez zmodyfikowany parametr pnl, związany z plikami hod/HODAdmin.html i hod/frameset.html.

W module ErrorDocs 1.0.0 i wcześniejszych dla mxBB występuje podatność na zdalne dołączanie plików w pliku includes/common.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr module_root_path.

Podatność CVE-2006-6541 dotyczy zdalnego włączenia pliku w PHP w pliku signer/final.php w wersjach warez Animated Smiley Generator. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze smiley.

Podatność na wstrzykiwanie SQL w pliku news.php w wersjach Fantastic News 2.1.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność na wstrzykiwanie SQL w module Help Tip przed wersją 4.7.x-1.0 dla Drupala umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność SQL injection w pliku lire-avis.php w Messageriescripthp 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr aa.

Podatność typu SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Uname (Nazwa użytkownika).

Podatność SQL injection w pliku vdateUsr.asp w EzHRS HR Assist 1.05 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.