CVE Vulnerability Catalog

Nieokreślona podatność w HP Insight Orchestration dla systemu Windows przed wersją 6.1 umożliwia zdalnym atakującym odczyt lub modyfikację danych za pomocą nieznanych wektorów.

Kontrolka ActiveX FieldList w Microsoft Access Wizard Controls w ACCWIZ.dll w Microsoft Office Access 2003 SP3 nieprawidłowo współdziała z podejściem do dostępu do pamięci używanym przez Internet Explorer i Office podczas instancjonowania. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą dokumentu HTML, który odnosi się do tej kontrolki wraz z odpowiednio przygotowanymi danymi pamięci trwałej.

Kontrolki kreatora Microsoft Access w ACCWIZ.dll w Microsoft Office Access 2003 SP3 oraz 2007 SP1 i SP2 nieprawidłowo współdziałają z podejściem alokacji pamięci używanym przez Internet Explorer, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez stronę internetową, która odwołuje się do wielu kontrolek ActiveX.

Microsoft Office Outlook 2002 SP3, 2003 SP3 oraz 2007 SP1 i SP2 nieprawidłowo weryfikuje załączniki e-mailowe z wartością właściwości PR_ATTACH_METHOD równą ATTACH_BY_REFERENCE. To umożliwia zdalnym atakującym, przy pomocy użytkownika, wykonanie dowolnego kodu poprzez spreparowaną wiadomość.

Nieokreślona podatność w komponencie Listener w Oracle Database Server w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, 11.1.0.7 oraz 11.2.0.1 umożliwia zdalnym atakującym wpływanie na dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle Applications Framework w Oracle E-Business Suite 12.1.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów. Jest to inna podatność niż CVE-2010-0898, CVE-2010-0899, CVE-2010-0904 i CVE-2010-0906.

Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Net Foundation Layer w Oracle Database Server w wersjach 9.2.0.8, 10.1.0.5, 10.2.0.4, 11.1.0.7 oraz 11.2.0.1, działających na systemie Windows, umożliwia zdalnym atakującym wpływanie na dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Jest to inna podatność niż CVE-2010-0898, CVE-2010-0907 i CVE-2010-0906.

Nieokreślona podatność w Oracle Secure Backup 10.3.0.1 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Data Server w Oracle TimesTen In-Memory Database 7.0.6.0 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Nieokreślona podatność w Oracle OpenSolaris 8, 9 i 10 umożliwia zdalnym atakującym wpływ na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

FreeBSD w wersjach od 7.1 do 8.1-PRERELEASE nie kopiuje flagi tylko do odczytu podczas tworzenia duplikatu referencji bufora mbuf, co umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (uszkodzenie plików systemowych) oraz uzyskanie uprawnień za pomocą wywołania systemowego sendfile.

W podatności CVE-2010-2721 występuje luka typu SQL injection w pliku index.php w skrypcie RightInPoint Lyrics Script 3.0. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artist_id w akcji addalbum.

Podatność typu SQL injection w pliku list.php w phpaaCms 0.3.1 UTF-8, a być może także w innych wersjach, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2010-2719 występuje luka typu SQL injection w pliku show.php w phpaaCms w wersji 0.3.1 UTF-8, a być może także w innych wersjach. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Wielokrotne podatności na wstrzykiwanie SQL w PsNews 1.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w plikach ndetail.php oraz print.php.

W podatności CVE-2010-2714 występuje luka typu SQL injection w pliku photos/index.php w TCW PHP Album 1.0, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr album.

W daemonie mipv6 w UMIP 0.4 występuje kilka przepełnień bufora w pliku ha.c, które mogą być wykorzystane przez zdalnych atakujących za pomocą spreparowanych pakietów ND_OPT_PREFIX_INFORMATION lub ND_OPT_HOME_AGENT_INFO.