Katalog podatności CVE

Wersja 0.9.1 i wcześniejsze guanxiCRM zawiera podatność na zdalne dołączanie plików w pliku include/phpxd/phpXD.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze appconf[rootpath].

IDevSpot NexieAffiliate w wersji 1.9 i wcześniejszych umożliwia zdalnym atakującym usuwanie dowolnych afiliacji poprzez zmodyfikowany parametr id w pliku delete.php.

W podatności CVE-2006-4891 występuje luka typu SQL injection w pliku ArticlesTableview.asp w pakiecie Techno Dreams Articles & Papers w wersji 2.0 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru key.

W pakiecie Techno Dreams FAQ Manager 1.0 występuje podatność na wstrzykiwanie SQL w pliku faqview.asp, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr key.

Podatność CVE-2006-4336 dotyczy błędu typu buffer underflow w funkcji build_tree w pliku unpack.c w gzip 1.3.5. Umożliwia ona atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną tabelę liczby liści, co prowadzi do zapisu w negatywnym indeksie.

Przepełnienie bufora w funkcji make_table w komponencie LHZ w gzip 1.3.5 umożliwia atakującym, zależnie od kontekstu, wykonanie dowolnego kodu poprzez spreparowaną tabelę dekodowania w archiwum GZIP.

Błąd indeksu tablicy w funkcji make_table w pliku unlzh.c w komponencie dekompresji LZH w gzip 1.3.5 może prowadzić do awarii systemu oraz potencjalnego wykonania dowolnego kodu. Problem występuje na niektórych platformach, gdy przetwarzany jest specjalnie przygotowany archiwum GZIP.

W podatności CVE-2006-2191 w Mailman przed wersją 2.1.9 występuje luka związana z formatowaniem ciągów, która pozwala atakującym na wykonanie dowolnego kodu poprzez nieokreślone wektory. Producent zakwestionował tę podatność, twierdząc, że jest 'nieeksploatowalna'.

Podatność SQL injection w pliku profile.php w David Bennett PHP-Post (PHPp) w wersji 1.0 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr user.

Podatność CVE-2006-4885 dotyczy Shadowed Portal w wersji 5.599 i wcześniejszych, umożliwiając zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru root w plikach footer.php i header.php.

Podatność SQL injection w pliku search_run.asp w EShoppingPro 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr order.

Apple Remote Desktop (ARD) dla Mac OS X 10.2.8 i nowszych nie obniża uprawnień na zdalnej maszynie podczas instalacji niektórych aplikacji, co pozwala lokalnym użytkownikom na ominięcie uwierzytelnienia i uzyskanie uprawnień poprzez wybór ikony podczas instalacji.

Podatność SQL injection w pliku Review.asp w Julian Roberts Charon Cart 3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ProductID.

Podatność SQL injection w pliku search.asp w ECardPro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr keyword.

W Jupiter CMS występuje wiele podatności na wstrzykiwanie SQL, które umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atak może być przeprowadzony poprzez nazwę użytkownika podczas logowania lub parametry klucza oraz fpwusername w module rejestracji.

Wielokrotne podatności na zdalne włączenie pliku w PHP w AEDating 4.1 oraz prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir[inc] w plikach inc/design.inc.php lub inc/admin_design.inc.php.

Podatność SQL injection w pliku mods.php w GNUTurk 2G i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru t_id, gdy parametr go ma wartość 'Forum'.

W silniku renderowania grafiki wektorowej (vgx.dll) występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Problem dotyczy Microsoft Outlook i Internet Explorer 6.0 na Windows XP SP2 oraz prawdopodobnie innych wersji, umożliwiając wykonanie dowolnego kodu poprzez plik VML z długim parametrem fill w tagu rect.

Podatność CVE-2006-4869 dotyczy zdalnego włączenia pliku w PHP w pliku phpunity-postcard.php w phpunity.postcard. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze gallery_path.

W systemie zarządzania treścią Limbo (Lite Mambo) w wersji 1.0.4.2 przed datą 20060311 występuje wiele nieokreślonych podatności w różnych plikach, takich jak index.php, minixml.inc.php, doc.inc.php i inne. Te podatności mają nieznany wpływ oraz wektory ataku.