CVE Vulnerability Catalog

Nieokreślona podatność w pliku login.pl w LedgerSMB w wersjach od 1.2.0 do 1.2.6 umożliwia zdalnym atakującym ominięcie uwierzytelniania i wykonywanie określonych działań jako dowolny użytkownik. Wykorzystuje to nieokreślone wektory związane z adresem URL zawierającym wartość parametru przekierowania oraz parametr zwrotny z zakodowanym adresem URL określającym akcję.

Wielokrotne podatności na wstrzykiwanie SQL w Bandersnatch 0.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) date i (2) limit w index.php oraz innych nieokreślonych wektorów.

Wielokrotne podatności na wstrzykiwanie SQL w Insanely Simple Blog 0.5 i wcześniejszych wersjach umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr current_subsection w pliku index.php oraz inne nieokreślone wektory.

Podatność SQL injection w pliku index.php w aplikacji Pictures Rating umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr msgid.

Wielokrotne przepełnienia bufora na stosie w implementacji RPC w alert.exe przed wersją 8.0.255.0 w CA Alert Notification Server umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez wysyłanie określonych danych do nieokreślonych procedur RPC.

Implementacja TFTP w IBM Tivoli Provisioning Manager dla OS Deployment 5.1 przed Fix Pack 3 pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez wysłanie żądania odczytu (RRQ) z nieprawidłowym rozmiarem bloku, co prowadzi do błędu dzielenia przez zero.

Podatność na wstrzykiwanie SQL w pliku index.php w Expert Advisor umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru id.

W podatności CVE-2007-3884 występuje luka typu SQL injection w pliku philboard_forum.asp w wersji 1.0.1 husrevforum, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr forumid. Zgłoszono również, że wersja 2.0.1 jest dotknięta tą samą podatnością.

Nieokreślona podatność w Oracle Application Express (dawniej Oracle HTML DB) w wersjach od 2.2.0.00.32 do 3.0.0.00.20 umożliwia deweloperom osiągnięcie nieznanego wpływu poprzez nieznane wektory ataku. Badacz wskazuje, że jest to podatność na wstrzykiwanie SQL w funkcji wwv_flow_security.check_db_password z powodu niewystarczających kontroli dla znaków '"'.

Nieokreślona podatność w komponencie Oracle Customer Intelligence w Oracle E-Business Suite 12.0.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w Oracle Jdeveloper w Oracle Application Server 10.1.2.2 oraz Collaboration Suite 10.1.2 umożliwia atakującym, zależnie od kontekstu, wywarcie nieznanego wpływu poprzez niestandardowe aplikacje wykorzystujące JBO.KEY.

Wielokrotne nieokreślone podatności w komponencie Marketingu Online w systemie Oracle PeopleSoft Enterprise 8.9 Bundle 26 oraz 9.0 Bundle 7 mogą pozwolić zdalnym uwierzytelnionym użytkownikom na wywołanie nieznanego wpływu, znane jako (1) PSE04 i (2) PSE05.

Nieokreślona podatność w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 umożliwia zdalnym atakującym wywołanie nieznanego wpływu poprzez Oracle Single Sign On, znaną również jako AS01.

Nieokreślona podatność w komponencie Oracle Internet Directory dla Oracle Database 9.2.0.8 i 9.2.0.8DV, Application Server 9.0.4.3, 10.1.2.0.2 oraz 10.1.2.2, a także Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

W Oracle Collaboration Suite 10.1.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz umożliwiać zdalne ataki poprzez Instant Messaging/Presence oraz Oracle Single Sign On.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10CU2 i 12.0.1 mogą pozwolić zdalnym atakującym na wywarcie nieznanego wpływu poprzez różne komponenty, takie jak Oracle Configurator, Oracle iExpenses oraz Oracle Application Object Library.

Nieokreślona podatność w Oracle JDeveloper dla Application Server 10.1.2.2 i 10.1.3.1 oraz Collaboration Suite 10.1.2, umożliwia atakującym zależnym od kontekstu osiągnięcie nieznanego wpływu poprzez niestandardowe aplikacje korzystające z JBO.SERVER.

Wielokrotne nieokreślone podatności w Oracle Database 10.2.0.3 umożliwiają zdalnym uwierzytelnionym użytkownikom wywarcie nieznanego wpływu poprzez EXFSYS.DBMS_RLMGR_UTL w Menedżerze Reguł oraz Interfejs Programowy.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10CU2 mogą mieć nieznany wpływ i wektory ataku, związane z różnymi komponentami, takimi jak Oracle Application Object Library, Oracle Customer Intelligence, Oracle Payments, Oracle Human Resources oraz iRecruitment.

Wiele nieokreślonych podatności w silniku JavaScript w Mozilla Firefox przed wersją 2.0.0.5 oraz Thunderbird przed wersją 2.0.0.5 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) poprzez nieokreślone wektory, które wywołują uszkodzenie pamięci.