Katalog podatności CVE

Wersja 1.3.8 i wcześniejsze phpBB TopList zawiera podatność na zdalne dołączanie plików w pliku toplist.php, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym dołączenie dowolnych plików za pomocą parametru phpbb_root_path.

W podatności CVE-2006-2152 występuje luka w zabezpieczeniach PHP, która pozwala na zdalne dołączenie plików w pliku admin/addentry.php w phpBB Advanced Guestbook w wersji 2.4.0 i wcześniejszych, gdy włączona jest opcja register_globals. Atakujący mogą wykorzystać parametr phpbb_root_path do dołączenia dowolnych plików.

Podatność typu SQL injection w pliku gallery.php w Plogger Beta 2.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id, gdy poziom jest ustawiony na 'slideshow'.

EMC Retrospect dla systemu Windows w wersjach 6.5 przed 6.5.382, 7.0 przed 7.0.344 oraz 7.5 przed 7.5.1.105 nie obniża uprawnień przed otwarciem plików, co pozwala lokalnym użytkownikom na wykonanie dowolnego kodu za pomocą dialogu Plik>Otwórz.

Wielokrotne przepełnienia bufora w pliku client.c w CGI:IRC (CGIIRC) przed wersją 0.5.8 mogą umożliwić zdalnym atakującym wykonanie dowolnego kodu za pomocą (1) ciasteczek lub (2) ciągu zapytania.

Podatność CVE-2006-2137 dotyczy zdalnego włączenia pliku w PHP w pliku master.php w OpenPHPNuke w wersjach 2.3.3 i wcześniejszych. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

W podatności CVE-2006-2135 występuje luka typu SQL injection w pliku login.php w Ruperts News, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr nazwy użytkownika.

Podatność SQL injection w pliku news.php w AZNEWS umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ID.

Podatność SQL injection w pliku index.php w BoonEx Barracuda 1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry link_dir_target i link_id_target, co może obejmować funkcjonalność link_edit.

Wielokrotne podatności na wstrzykiwanie SQL w Pro Publish 2.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) email i (2) hasło w (a) admin/login.php, (3) parametr find_str w (b) search.php, (4) parametr artid w (c) art.php oraz (5) parametr catid w (d) cat.php.

Galeria zdjęć JMK pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez bezpośrednie żądanie do pliku admin_gallery.php3, co może być związane z akcją dodawania.

planetGallery umożliwia zdalnym atakującym uzyskanie uprawnień administratora poprzez bezpośrednie żądanie do pliku admin/gallery_admin.php.

Podatność typu format string w serwerze WWW SWS w wersji 0.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, które nie są prawidłowo obsługiwane w wywołaniu funkcji syslog.

Przepełnienie bufora w serwerze WWW SWS w wersji 0.1.7 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie żądanie.

Podatność na przejście do katalogu w PowerISO 2.9 umożliwia zdalnym atakującym zapis dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie pliku w obrazie ISO.

Wielokrotne podatności na wstrzykiwanie SQL w pliku misc.php w MySmartBB 1.1.x umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) id i (2) username.

Podatność na przejście do katalogu w Magic ISO 5.0 Build 0166 umożliwia zdalnym atakującym zapisanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w nazwie pliku w obrazie ISO.

Przepełnienie bufora w serwerze BL4 SMTP w wersji 0.1.4 i wcześniejszych umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez długi argument do poleceń (1) EHLO, (2) MAIL FROM oraz (3) RCPT TO.

Program parser.exe w drukarce Océ (OCE) 3121/3122 umożliwia zdalnym atakującym spowodowanie odmowy usługi (awarii lub ponownego uruchomienia) poprzez wysłanie długiego żądania, co może prowadzić do przepełnienia bufora.

Podatność SQL injection w pliku func_msg.php w Invision Power Board (IPB) w wersji 2.1.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole from_contact w prywatnej wiadomości.