Katalog podatności CVE

Podatność typu SQL injection w pliku includes/content/viewCat.inc.php w CubeCart 3.0.12 i wcześniejszych wersjach, gdy włączona jest opcja register_globals, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru searchArray[].

Wielokrotne podatności na zdalne włączenie plików w PHP w Plume CMS w wersji 1.0.6 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr _PX_config[manager_path] w różnych plikach, takich jak articles.php, categories.php, news.php i inne.

Wielokrotne podatności na wstrzykiwanie SQL w pliku login_verif.asp w Digiappz Freekot 1.01 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) login lub (2) hasło.

Podatność typu SQL injection w pliku index.php w systemie zarządzania treścią ezPortal/ztml CMS 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry, takie jak about, album, id, use, desc, doc, mname, max oraz inne.

Podatność na wstrzykiwanie CRLF w pliku links.php w NX5Linx 1.0 umożliwia zdalnym atakującym wstrzykiwanie dowolnych nagłówków HTTP oraz przeprowadzanie ataków na rozdzielanie odpowiedzi HTTP poprzez sekwencję CRLF w parametrze url.

Podatność SQL injection w pliku comments.php w IwebNegar 1.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

Podatność SQL injection w NX5Linx 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) c i (2) l.

Microsoft Visual Studio 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów ActiveX COM Visual Studio 6.0 w przeglądarce Internet Explorer, w tym tcprops.dll, fp30wec.dll, mdt2db.dll, mdt2qd.dll oraz vi30aut.dll.

Wielokrotne podatności na zdalne włączenie pliku PHP w MiniBill 2006-07-14 (1.2.2) pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez (1) URL w parametrze config[include_dir] w actions/ipn.php lub (2) ścieżkę FTP w parametrze config[plugin_dir] w include/initPlugins.php.

Podatność w ezPortal/ztml CMS 1.0 umożliwia zdalnym atakującym ominięcie kontroli uwierzytelniania poprzez bezpośrednie żądanie do skryptu 'Administration Area'.

W PhpAlbum w wersji 2.15 dla PortailPHP występuje podatność na zdalne dołączanie plików w pliku sommaire_admin.php. Atakujący mogą wykonać dowolny kod PHP, wykorzystując parametr chemin w URL.

Microsoft Internet Explorer umożliwia zdalnym atakującym spowodowanie odmowy usługi (uszkodzenie pamięci) oraz potencjalne wykonanie dowolnego kodu poprzez instancjonowanie określonych obiektów COM ActiveX w systemie Windows 2000, w tym (1) ciodm.dll, (2) myinfo.dll, (3) msdxm.ocx oraz (4) creator.dll.

W podatności CVE-2006-4478 występuje luka typu SQL injection w pliku headeruserdata.php w Visual Shapers ezContents 2.0.3, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr groupname.

Wielokrotne podatności na zdalne włączenie pliku w PHP w Visual Shapers ezContents 2.0.3 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez pusty parametr GLOBALS[rootdp] oraz adres URL ftps w parametrach GLOBALS[admin_home] i GLOBALS[language_home]. Dotyczy to kilku plików, w tym diary/event_list.php oraz calendar/calendar.php.

W PHP przed wersją 5.1.5 występują wielokrotne przepełnienia bufora w stercie w funkcjach str_repeat i wordwrap, gdy są używane na systemach 64-bitowych. Wpływ i wektory ataku nie zostały określone.

Funkcje file_exists i imap_reopen w PHP przed wersją 5.1.5 nie sprawdzają ustawień safe_mode i open_basedir, co pozwala lokalnym użytkownikom na ich obejście.

Funkcja stripos w PHP przed wersją 5.1.5 ma nieznany wpływ oraz wektory ataku związane z odczytem poza granicami pamięci.

Wersje PHP przed 5.1.5 zawierają podatność w rozszerzeniu cURL, która pozwala na użycie opcji CURLOPT_FOLLOWLOCATION, gdy włączone są open_basedir lub safe_mode. To może umożliwić atakującym wykonywanie nieautoryzowanych działań, potencjalnie związanych z pamięcią podręczną realpath.

Błąd indeksu tablicy w pliku tetrinet.c w wersji 0.7.8 i wcześniejszych pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez pakiet określający ujemną liczbę graczy, która jest używana jako indeks tablicy.

Nieokreślona podatność w pliku PEAR.php w Joomla! przed wersją 1.0.11 umożliwia zdalnym atakującym przeprowadzenie 'zdalnego wykonania', związana z 'błędami wstrzykiwania'.