Katalog podatności CVE

W funkcjonalności importu projektów w Sony SonicStage Mastering Studio w wersjach od 1.1.00 do 2.2.01 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik SMP.

W systemie Invisionix Roaming System Remote (IRSR) w wersji 0.2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku pageheaderdefault.inc.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze _sysSessionPath.

Wiele podatności typu remote file inclusion w POWERGAP umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) shopid w plikach (a) s01.php, (b) s02.php, (c) s03.php oraz (d) s04.php; a także potencjalnie URL znajdujący się po 'shopid=' lub 'sid=' w PATH_INFO.

Podatność SQL injection w pliku torrents.php w WebTorrent (WTcom) w wersji 0.2.4 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr cat w trybie kategorii.

W podatności CVE-2006-4239 występuje luka w zdalnym dołączaniu plików w pliku include/urights.php w Outreach Project Tool (OPT) w wersji Max 1.2.6 i wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze CRM_inc.

AOL 9.0 Security Edition w wersji 4184.2340 oraz prawdopodobnie inne wersje, stosuje niebezpieczne uprawnienia (wszyscy/pełna kontrola) dla katalogu 'America Online 9.0', co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie krytycznych plików.

Wersja 2.0.4 i wcześniejsze dotProject zawierają podatność na zdalne włączenie pliku PHP w pliku classes/query.class.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir.

Podatność CVE-2006-4229 dotyczy zdalnego włączenia pliku w PHP w pliku archive.php komponentu mosListMessenger (com_lm) przed 19 lipca 2006 roku dla systemów Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Symantec Veritas NetBackup PureDisk Remote Office Edition 6.0 przed MP1 20060816 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez nieznane wektory ataku w interfejsie zarządzania.

Wielokrotne podatności na zdalne dołączanie plików PHP w index.php w Lizge V.20 Web Portal umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lizge lub (2) bade.

W kontrolce ActiveX IBM Access Support eGatherer przed wersją 3.20.0284.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr nazwy pliku w metodzie RunEgatherer.

Obiekt COM usług terminalowych (tsuserex.dll) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez zainstancjonowanie go jako obiektu ActiveX w Internet Explorer 6.0 SP1 na systemie Microsoft Windows 2003 EE SP1 CN.

Podatność na przejście do katalogu w Zen Cart 1.3.0.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze typefilter.

W systemie WEBInsta CMS w wersji 0.3.1 występuje podatność na zdalne dołączanie plików PHP w pliku modules/usersonline/users.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem module_dir.

Podatność na wstrzykiwanie SQL w silniku intranetowym b0zz i Chrisa Vincenta w wersji 0.90 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Bob Jewell Discloser 0.0.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fileloc w plikach (1) content/content.php lub (2) /inc/indexhead.php.

Wielokrotne podatności na zdalne włączenie plików w PHP w PHProjekt 5.1 i prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) path_pre w pliku lib/specialdays.php oraz (2) lib_path w pliku lib/dbman_filter.inc.php.

Podatność CVE-2006-4209 dotyczy zdalnego włączenia pliku w PHP w pliku install3.php w WEBInsta Mailing List Manager 1.3e. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze cabsolute_path.

W podatności CVE-2006-4196 występuje luka w zdalnym dołączaniu plików w PHP w pliku index.php w systemie zarządzania treścią WEBInsta CMS w wersji 0.3.1 i prawdopodobnie wcześniejszych. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze templates_dir.

W bibliotece libmusicbrainz (znanej również jako mb_client lub MusicBrainz Client Library) w wersji 2.1.2 i wcześniejszych, oraz SVN 8406 i wcześniejszych, występują liczne przepełnienia bufora. Atakujący zdalnie mogą spowodować awarię usługi lub wykonać dowolny kod poprzez długi nagłówek Location lub długi URL w danych RDF.