Katalog podatności CVE

W funkcjonalności importu projektów w Sony SonicStage Mastering Studio w wersjach od 1.1.00 do 2.2.01 występuje przepełnienie bufora, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez spreparowany plik SMP.

AOL 9.0 Security Edition w wersji 4184.2340 oraz prawdopodobnie inne wersje, stosuje niebezpieczne uprawnienia (wszyscy/pełna kontrola) dla katalogu 'America Online 9.0', co pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie krytycznych plików.

Wersja 2.0.4 i wcześniejsze dotProject zawierają podatność na zdalne włączenie pliku PHP w pliku classes/query.class.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze baseDir.

Podatność CVE-2006-4229 dotyczy zdalnego włączenia pliku w PHP w pliku archive.php komponentu mosListMessenger (com_lm) przed 19 lipca 2006 roku dla systemów Mambo i Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wielokrotne podatności na zdalne dołączanie plików PHP w index.php w Lizge V.20 Web Portal umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrach (1) lizge lub (2) bade.

Symantec Veritas NetBackup PureDisk Remote Office Edition 6.0 przed MP1 20060816 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie uprawnień poprzez nieznane wektory ataku w interfejsie zarządzania.

W kontrolce ActiveX IBM Access Support eGatherer przed wersją 3.20.0284.0 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez długi parametr nazwy pliku w metodzie RunEgatherer.

Obiekt COM usług terminalowych (tsuserex.dll) pozwala zdalnym atakującym na spowodowanie odmowy usługi (awarii) oraz potencjalne wykonanie dowolnego kodu poprzez zainstancjonowanie go jako obiektu ActiveX w Internet Explorer 6.0 SP1 na systemie Microsoft Windows 2003 EE SP1 CN.

Podatność na przejście do katalogu w Zen Cart 1.3.0.2 i wcześniejszych wersjach umożliwia zdalnym atakującym dołączenie i potencjalne wykonanie dowolnych lokalnych plików poprzez sekwencje przejścia katalogu w parametrze typefilter.

W systemie WEBInsta CMS w wersji 0.3.1 występuje podatność na zdalne dołączanie plików PHP w pliku modules/usersonline/users.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem module_dir.

Podatność CVE-2006-4203 dotyczy zdalnego włączenia pliku w PHP w pliku help.mmp.php w komponencie MMP (com_mmp) w wersji 1.2 i wcześniejszych dla Mambo. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mosConfig_absolute_path.

Wielokrotne podatności na wstrzykiwanie SQL w Zen Cart 1.3.0.2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL. Atakujący mogą wykorzystać różne punkty, takie jak dane GPC w funkcji ipn_get_stored_session oraz różne parametry związane z koszykiem zakupowym.

Podatność CVE-2006-4213 dotyczy zdalnego włączenia pliku w PHP w pliku config.php w Thatware w wersji 0.4.6 i prawdopodobnie wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Podatność na wstrzykiwanie SQL w silniku intranetowym b0zz i Chrisa Vincenta w wersji 0.90 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Podatność CVE-2006-4209 dotyczy zdalnego włączenia pliku w PHP w pliku install3.php w WEBInsta Mailing List Manager 1.3e. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie URL w parametrze cabsolute_path.

Wielokrotne podatności na zdalne dołączanie plików w PHP w Bob Jewell Discloser 0.0.4 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze fileloc w plikach (1) content/content.php lub (2) /inc/indexhead.php.

Wielokrotne podatności na zdalne włączenie pliku PHP w WebDynamite ProjectButler 0.8.4 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze rootdir do skryptów w /classes/, w tym Cache.class.php, Customer.class.php, Performance.class.php, Project.class.php, Representative.class.php, User.class.php oraz common.php.

Wielokrotne podatności na zdalne włączenie plików w PHP w PHProjekt 5.1 i prawdopodobnie wcześniejszych wersjach umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze (1) path_pre w pliku lib/specialdays.php oraz (2) lib_path w pliku lib/dbman_filter.inc.php.

Podatność typu SQL injection w pliku proje_goster.php w Spidey Blog Script w wersji 1.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr pid.

Nieokreślona podatność w agencie kopii zapasowej i Menedżerze Komórek w HP OpenView Storage Data Protector 5.1 i 5.5 przed 20060810 umożliwia zdalnym atakującym wykonanie dowolnego kodu na agencie poprzez nieokreślone wektory związane z uwierzytelnianiem i walidacją danych wejściowych.