CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Listener w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 oraz 11.1.0.7 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu za pomocą nieznanych wektorów.

Nieokreślona podatność w komponencie Oracle OLAP w bazie danych Oracle w wersjach 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 pozwala zdalnym uwierzytelnionym użytkownikom wpływać na poufność, integralność i dostępność danych za pomocą nieznanych wektorów.

Podatność CVE-2009-4604 dotyczy zdalnego włączenia pliku w PHP w pliku mamboleto.php komponentu Mamboleto (com_mamboleto) w wersji 2.0 RC3 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem mosConfig_absolute_path.

Podatność SQL injection w pliku loginaction.php w NetArt Media Real Estate Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr Email (znany również jako pole nazwy użytkownika).

Wielokrotne podatności na wstrzykiwanie SQL w komponencie JS Jobs (com_jsjobs) w wersji 1.0.5.6 dla Joomla! umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr md w akcji view_company lub parametr oi w akcji view_job, oba w pliku index.php.

Podatność SQL injection w komponencie JPhoto (com_jphoto) w wersji 1.0 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id w akcji kategorii do index.php.

Wielokrotne podatności na wstrzykiwanie SQL w pliku index.php w PHP Inventory 1.2 umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń SQL za pomocą parametru user_id oraz zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów user (nazwa użytkownika) i pass (hasło).

W sterowniku e1000e w jądrze Linuxa 2.6.32.3 i wcześniejszych nie sprawdzana jest poprawnie wielkość ramki Ethernet, która przekracza MTU. To umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu za pomocą spreparowanych pakietów.

W sterowniku r8169 w jądrze Linuxa 2.6.32.3 i wcześniejszych nieprawidłowo sprawdzana jest wielkość ramki Ethernet, która przekracza MTU. To pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez pakiety o spreparowanej wielkości, co może prowadzić do tymczasowej awarii sieci lub awarii systemu.

W sterowniku e1000 w jądrze Linuxa 2.6.32.3 i wcześniejszych, obsługa ramek Ethernet, które przekraczają MTU, pozwala na przetwarzanie niektórych danych ładunkowych jako pełnej ramki. To umożliwia zdalnym atakującym ominięcie filtrów pakietów za pomocą dużego pakietu z odpowiednio skonstruowanym ładunkiem.

IBM Lotus iNotes (znany również jako Domino Web Access) w wersjach przed 229.241 dla Domino 8.0.2 FP3 nieprawidłowo obsługuje nawigację linku 'Spróbuj Lotus iNotes mimo wszystko' z strony informującej o używaniu nieobsługiwanego przeglądarki. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

Tryb ultra-lekki w IBM Lotus iNotes (znany również jako Domino Web Access lub DWA) przed wersją 229.241 dla Domino 8.0.2 FP3 nieprawidłowo obsługuje polecenia skryptowe w URL status-alerts, co może prowadzić do nieokreślonych skutków i wektorów ataku.

Nieokreślona podatność w scenie Edytuj kontakt w trybie ultra-lekkim w IBM Lotus iNotes przed wersją 229.241 dla Domino 8.0.2 FP3. Wpływ i wektory ataku są nieznane.

Podatność typu directory traversal w slp.c w wtyczce protokołu MSN w libpurple w Pidgin 2.6.4 i Adium 1.3.8 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w żądaniu emotikonu MSN. Jest to związane z problemem opisanym w CVE-2004-0122.

Nieokreślona podatność w IBM Lotus iNotes (znanym również jako Domino Web Access lub DWA) przed wersją 229.131 dla Domino 8.0.x. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wtyczka eDirectory w Novell iManager przed wersją 2.7.3 zawiera podatność na przepełnienie bufora na stosie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długie argumenty przekazywane do nieokreślonej podaplikacji, związanej z importowaniem i eksportowaniem ze schematu.

Nieokreślona podatność w Sun Java System Web Server 7.0 Update 6 na systemie Linux umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wysłanie adresu pamięci procesu oraz spreparowanych danych do portu TCP 80. Problem został zademonstrowany przez moduł vd_sjws2 w VulnDisco.

W podatności CVE-2010-0272 występuje przepełnienie bufora w stercie w Sun Java System Web Server 7.0 Update 6 na systemie Linux, co pozwala zdalnym atakującym na odkrycie lokalizacji pamięci procesów poprzez odpowiednio przygotowane dane wysyłane na port TCP 80.

Podatność na przejście do katalogu w libtransmission/metainfo.c w wersjach Transmission 1.22, 1.34, 1.75 i 1.76 pozwala zdalnym atakującym na nadpisywanie dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w ścieżce w pliku .torrent.

Nieokreślona podatność w PowerDNS Recursor przed wersją 3.1.7.2 umożliwia zdalnym atakującym fałszowanie danych DNS za pomocą spreparowanych stref.