Katalog podatności CVE

W lmo.php w komponencie LMO (com_lmo) w wersji 1.0b2 i wcześniejszych dla Joomla! występuje podatność na zdalne dołączanie plików. Umożliwia to zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

W podatności CVE-2006-3959 występuje luka typu SQL injection w pliku protect.php w X-Scripts X-Protection 1.10, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

W podatności CVE-2006-3960 występuje luka typu SQL injection w pliku top.php w X-Scripts X-Poll, prawdopodobnie w wersji 2.30. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru poll.

Podatność typu SQL injection w pliku x-statistics.php w X-Scripts X-Statistics 1.20 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nagłówek User-Agent HTTP.

Podatność CVE-2006-3951 dotyczy zdalnego włączenia pliku w PHP w pliku moodle.php komponentu Mam-moodle alpha (com_moodle) dla Mambo. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

W EFS Software Easy File Sharing FTP Server 2.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi argument do polecenia PASS.

Wielokrotne podatności na zdalne włączenie pliku PHP w MiniBB Forum 1.5a umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path w plikach (1) news.php, (2) search.php lub (3) whosOnline.php.

Podatność CVE-2006-3957 dotyczy pliku payment.php w BosDev BosDates, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem insPath w URL.

WebCore w systemie Apple Mac OS X 10.3.9 oraz 10.4 do 10.4.7 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane HTML, które wywołuje błąd zarządzania pamięcią w WebKit. Problem może być związany z przepełnieniem bufora, co zostało pierwotnie zgłoszone dla funkcji KHTMLParser::popOneBlock w Apple Safari 2.0.4 przy użyciu JavaScriptu zmieniającego document.body.innerHTML w obrębie tagu DIV.

Sterownik serwera (srv.sys) w systemach Microsoft Windows NT 4.0, 2000, XP i Server 2003 pozwala zdalnym atakującym na spowodowanie odmowy usługi (awaria systemu) poprzez wysłanie wiadomości SMB_COM_TRANSACTION, która zawiera ciąg bez zakończenia znakiem null. To prowadzi do dereferencji NULL w funkcji ExecuteTransaction.

Nieokreślona podatność w demonach Sun N1 Grid Engine 5.3 i N1 Grid Engine 6.0 pozwala lokalnym użytkownikom na spowodowanie odmowy usługi (zamknięcie usługi grid) oraz potencjalne wykonanie dowolnego kodu poprzez przepełnienia bufora za pomocą nieznanych wektorów, które powodują zakończenie działania (1) qmaster lub (2) execd.

ScriptsCenter ezUpload Pro w wersji 2.2.0 pozwala zdalnym atakującym na wykonywanie działań administracyjnych bez uwierzytelnienia w kilku plikach, takich jak filter.php, access.php, edituser.php, settings.php oraz index.php. Atakujący mogą zmieniać typy plików, metody ochrony, dodawać możliwości przesyłania plików do kont użytkowników, zmieniać informacje administratora oraz przesyłać dowolne pliki.

Wielokrotne podatności typu SQL injection w phpbb-Auction umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry ar w auction_room.php oraz u w auction_store.php.

Podatność CVE-2006-3930 dotyczy zdalnego włączenia pliku w PHP w pliku admin.a6mambohelpdesk.php w komponencie a6mambohelpdesk w wersji 18RC1 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_live_site.

W podatności CVE-2006-3928 występuje luka w pliku index.php w WMNews w wersji 0.2a i wcześniejszych, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze base_datapath.

Wielokrotne podatności na wstrzykiwanie SQL w PhpProBid 5.24 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) view lub (2) start w pliku viewfeedback.php oraz (3) orderType w pliku categories.php.

W podatności CVE-2006-3120 w aplikacji Osiris przed wersją 4.2.1 występuje luka związana z formatowaniem ciągów, która pozwala zdalnym atakującym na spowodowanie awarii aplikacji oraz potencjalne wykonanie dowolnego kodu poprzez nieokreślone wektory ataku związane z funkcjami logowania.

Podatność CVE-2006-3922 dotyczy zdalnego włączenia pliku w PHP w pliku mod_membre/inscription.php w PortailPHP 1.7. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze chemin.

Błąd off-by-one w obsłudze schematu ldap w module Rewrite (mod_rewrite) w Apache 1.3 od wersji 1.3.28, 2.0.46 oraz innych wersjach przed 2.0.59 i 2.2, gdy RewriteEngine jest włączony, umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanych URL-i, które nie są prawidłowo obsługiwane przez określone reguły przepisywania.

Przepełnienie bufora w Freeciv 2.1.0-beta1 i wcześniejszych wersjach, a także w SVN z 15 lipca 2006 i wcześniejszych, umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu. Problem występuje w funkcji generic_handle_player_attribute_chunk oraz handle_unit_orders.