CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server oraz Collaboration Suite może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Database 9.2.0.8 oraz 9.2.0.8DV, a także w Oracle Application Server w wersjach od 9.0.4.3 do 10.1.3.3.0 oraz 10.1.2.0.1 do 10.1.2.2.0. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2, 10.1.4.0 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w Oracle Help for Web, używanym w Oracle Application Server, Oracle Database 10.2.0.3 oraz Enterprise Manager 10.1.0.6, może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

W zestawie aplikacji Oracle E-Business Suite 12.0.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku związane z komponentami Public Sector Human Resources (APP03) oraz Quoting (APP06).

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

Komponent Core RDBMS w bazie danych Oracle w wersjach 9.0.1.5+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez specjalnie przygotowany pakiet danych typu 6, znany również jako DB20.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10.2 mogą mieć nieznany wpływ i zdalne wektory ataku, związane z komponentami takimi jak Biblioteka Obiektów Aplikacji, Integracja Kontraktów, Menedżer Aplikacji, komponent Marketingowy oraz komponent Exchange.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.

Wielokrotne podatności na wstrzykiwanie SQL w cdr_addon_mysql w Asterisk-Addons przed wersją 1.2.8 oraz 1.4.x przed wersją 1.4.4, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez numery (1) źródłowe i (2) docelowe, a prawdopodobnie także (3) URI SIP podczas wstawiania rekordu.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2 oraz Collaboration Suite 10.1.2, znana również jako AS09 lub AS9.

Nieokreślona podatność w komponencie People Tools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.17, 8.47.14, 8.48.13, 8.49.05. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2, 10.1.2.2, 10.1.4.1 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Database Control w Oracle Database 10.1.0.5 i 10.2.0.3 oraz w Enterprise Managerze, która ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Database Vault w Oracle Database 9.2.0.8DV i 10.2.0.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2 i 10.1.4.1 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.9 Bundle 13 i 9.0 Bundle 3. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.3.2 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.4.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Podatność na przejście do katalogu w module tłumaczenia (translator.php) w SiteBar 3.3.8 umożliwia zdalnym, uwierzytelnionym użytkownikom zmianę uprawnień dowolnych plików na 0777 za pomocą sekwencji '..' w parametrze lang.