Katalog podatności CVE

Podatność CVE-2006-2834 dotyczy zdalnego włączenia pliku w PHP w pliku includes/common.php w wersji 0.5.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze root_path.

Podatność na wstrzykiwanie SQL w pliku comment.php w Pineapple Technologies Lore w wersji 1.5.6 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr article_id.

Drupal w wersjach 4.6.x przed 4.6.8 oraz 4.7.x przed 4.7.2, w określonych konfiguracjach Apache, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez przesłanie pliku z wieloma rozszerzeniami. Jest to wariant podatności CVE-2006-2743.

Przepełnienie bufora w TIBCO Rendezvous przed wersją 7.5.1, TIBCO Runtime Agent (TRA) przed wersją 5.4 oraz Hawk przed wersją 4.6.1 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez interfejs administracyjny HTTP.

ASPwebSoft Speedy Asp Discussion Forum umożliwia zdalnym atakującym zmianę hasła dowolnego konta poprzez zmodyfikowany identyfikator konta oraz potencjalnie dowolne wartości parametrów: name, email, country, password i passwordre w pliku profileupdate.asp.

Wielokrotne podatności na zdalne włączenie pliku PHP w Cantico Ovidentia 5.8.0 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze babInstallPath w różnych skryptach PHP, takich jak index.php, topman.php, czy login.php.

Serwer SMTP w Apache Java Mail Enterprise Server (Apache James) w wersji 2.2.0 pozwala zdalnym atakującym na wywołanie odmowy usługi (zużycie CPU) poprzez długi argument do polecenia MAIL.

Podatność SQL injection w pliku bolum.php w tekno.Portal umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id. Informacje na temat tej podatności pochodzą z nieznanego źródła.

Podatność CVE-2006-2818 dotyczy zdalnego włączenia pliku w PHP w pliku common-menu.php w wersji 0.12.0 oprogramowania Cameron McKay Informium. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze CONF[local_path].

Podatność SQL injection w pliku admin/default.asp w Dusan Drobac CodeAvalanche FreeForum (CAForum) 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr hasła.

Podatność typu SQL injection w pliku search.php w X-Cart Gold i Pro 4.0.18 oraz X-Cart 4.1.0 beta 1 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole 'Szukaj wzorca', gdy ustawienia określają tylko 'Szukaj w szczegółowym opisie' oraz 'Szukaj także w ISBN'.

W plikach easy-scart.c do easy-scart6.c w iShopCart występują wielokrotne przepełnienia bufora w funkcjach vGetPost i main. Atakujący zdalnie mogą wykonać dowolny kod, wysyłając dużą ilość danych zawierających 'Submit' w akcji sslinvoice.

W podatności CVE-2006-2819 występuje luka w pliku Wiki.php w Barnraiser Igloo w wersji 0.1.9 i wcześniejszych, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze c_node[class_path].

MailManager w wersjach przed 2.0.10 nie usuwa sekwencji 0xc8 0x27 z strumienia danych do serwera, co pozwala zdalnym atakującym na modyfikację danych i uzyskanie dostępu administracyjnego przy użyciu PostgreSQL. Problem ten jest związany z interfejsem MailManagera do PostgreSQL.

Podatność SQL injection w pliku sessions.inc w bibliotece PHP Base Library (PHPLib) przed wersją 7.4a umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą zmiennej id, która jest ustawiana przez klienta poprzez ciąg zapytania lub ciasteczko.

Podatność na przejście do katalogu w easy-scart.cgi w iShopCart umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w ciągu zapytania.

Wielokrotne podatności na wstrzykiwanie SQL w Unak CMS 1.5 RC2 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) u_a lub (2) u_s.

Hesabim.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt prywatnych wiadomości innych użytkowników poprzez zmodyfikowany parametr id.

Podatność SQL injection w pliku Anket.asp w ASPSitem 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru hid.

W podatności CVE-2006-2792 występuje luka typu SQL injection w pliku misc.php w Woltlab Burning Board (WBB) w wersji 2.3.4. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru sid.