Katalog podatności CVE

IBM Lotus Domino Web Access (DWA) w wersji 7.0.1 nie wygasza tokena Lightweight Third-Party Authentication (LtpaToken) po wylogowaniu, co umożliwia zdalnym atakującym przejęcie uprawnień użytkownika poprzez przechwycenie ciasteczka LtpaToken.

W podatności CVE-2006-4770 występuje zdalne dołączenie pliku w PHP w pliku menu.php w MiniPort@l 2.0 i wcześniejszych wersjach. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze skiny.

Podatność na wstrzykiwanie SQL w pliku alpha.php w phpMyDirectory w wersji 10.4.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru letter.

Nieokreślona podatność w Microsoft Visual Basic (VB) 6 może prowadzić do przepełnienia w projekcie zawierającym określoną procedurę zdarzenia Click, co zostało zademonstrowane przy użyciu funkcji msgbox oraz obiektu VB.Label.

Podatność CVE-2006-4741 dotyczy zdalnego włączenia pliku w PHP w pliku bits_listings.php w IDevSpot PhpLinkExchange w wersji 1.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu poprzez parametr svr_rootPhpStart.

Wielokrotne podatności na wstrzykiwanie SQL w pliku tiki-g-admin_processes.php w Tikiwiki 1.9.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) pid i (2) where.

Podatność CVE-2006-4746 dotyczy zdalnego włączenia pliku w PHP w pliku news/include/customize.php w Web Server Creator 0.1. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze l.

W F-ART BLOG:CMS 4.1 występuje wiele podatności na wstrzykiwanie SQL, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak xagent, xpath, xreferer, xdns oraz pitem, a także pageRef, aby przeprowadzić atak.

Podatność CVE-2006-4738 dotyczy Jetbox CMS i pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem includes_path w pliku phpthumb.php. Istnieje również inny wektor ataku związany z relative_script_path, który jest już objęty inną podatnością.

Wielokrotne podatności na zdalne włączenie plików w PHP Advanced Transfer Manager (phpATM) w wersji 1.20 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr include_location w różnych plikach, takich jak activate.php, configure.php, fileop.php i inne.

Podatność SQL injection w pliku index.php w Jetbox CMS umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez parametr item. Warto zauważyć, że wektor widoku jest już objęty CVE-2006-3586.2.

Wielokrotne podatności typu SQL injection w pliku index.php w CMS.R 5.5 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) adminname i (2) adminpass.

Podatność zdalnego włączenia pliku PHP w pliku sipssys/code/box.inc.php w systemie publikacji Haakona Nilsena (SIPS) w wersji 0.3.1 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze config[sipssys].

Przepełnienie całkowite w funkcji CIDAFM w serwerze X.Org 6.8.2 i XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane pliki Adobe Font Metrics (AFM) z zmodyfikowaną liczbą metryk znaków (StartCharMetrics), co prowadzi do przepełnienia bufora na stercie.

Przepełnienie całkowite w funkcji scan_cidfont w serwerze X.Org 6.8.2 i XFree86 umożliwia lokalnym użytkownikom wykonanie dowolnego kodu poprzez spreparowane dane czcionek CMap i CIDFont z zmodyfikowanymi licznikami elementów w sekcjach begincodespacerange, cidrange i notdefrange.

Nieokreślona podatność w Pragmatic General Multicast (PGM) w systemie Microsoft Windows XP SP2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość multicast.

W URLMON.DLL w Microsoft Internet Explorer 6 SP1 na systemach Windows 2000 i XP SP1 występuje przepełnienie bufora oparte na stercie. Problem ten dotyczy wersji łatki MS06-042 przed 12 września 2006 roku i pozwala zdalnym atakującym na spowodowanie awarii lub wykonanie dowolnego kodu poprzez długi adres URL na stronie internetowej zakodowanej w GZIP, która była celem przekierowania HTTP.

W Microsoft Publisher 2000 do 2003 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym, przy wsparciu użytkownika, na wykonanie dowolnego kodu poprzez spreparowany plik PUB. Problem ten występuje podczas analizy czcionek.

Podatność typu SQL injection w pliku pdf_version.php w systemie zarządzania artykułami Vivvo (phpWordPress) w wersji 3.2 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wersje Open Bulletin Board (OpenBB) 1.0.8 i wcześniejsze zawierają podatność na zdalne włączenie pliku PHP, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path w pliku index.php oraz potencjalnie w collector.php.