CVE Vulnerability Catalog

Nieokreślona podatność w Oracle Application Object Library w Oracle E-Business Suite 11.5.10CU2 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Oracle Forms w Oracle Application Server 9.0.4.2 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.

Nieokreślona podatność w Oracle HTTP Server w wersjach 9.2.0.7 i 10.1.0.5, oraz w różnych wersjach Oracle Application Server, Oracle Collaboration Suite i Oracle E-Business Suite. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server oraz Oracle Collaboration Suite, związana z modułem Mod_rewrite. Podatność ta może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w komponencie Database Scheduler w Oracle Database 10.1.0.3 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników związane z sys.dbms_scheduler.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7 oraz Oracle Collaboration Suite 9.0.4.2, związana z HTTPS i SSL, może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7, Oracle Collaboration Suite 9.0.4.2 oraz Oracle E-Business Suite i aplikacjach 11.5.10CU2, związana z HTTPS i SSL. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Wielokrotne nieokreślone podatności w komponencie XMLDB w bazie danych Oracle w wersjach 9.2.0.8, 10.1.0.5 i 10.2.0.2 mogą prowadzić do nieznanego wpływu oraz zdalnych ataków przez uwierzytelnionych użytkowników. Zidentyfikowane problemy dotyczą wstrzykiwania SQL w funkcjach PITRIG_DROP, PITRIG_DROPMETADATA oraz DISABLE_HIERARCHY_INTERNAL.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7 oraz Oracle E-Business Suite i Aplikacjach 11.5.10CU2, która ma nieznany wpływ i lokalne wektory ataku.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 i 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Problemy te dotyczą komponentów Change Data Capture oraz Oracle Spatial, a także są związane z potencjalnymi atakami typu SQL injection.

Podatność w OpenBase SQL 10.0 i wcześniejszych wersjach, używanych w Apple Xcode 2.2 i wcześniejszych, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zmodyfikowaną ścieżkę PATH, która odnosi się do złośliwego programu gzip. Program ten jest uruchamiany przez gnutar z określonymi ustawieniami zmiennej środowiskowej TAR_OPTIONS.

OpenBase SQL w wersji 10.0 i wcześniejszych, używany w Apple Xcode 2.2 i wcześniejszych oraz być może w innych produktach, umożliwia lokalnym użytkownikom tworzenie dowolnych plików poprzez atak symlink na pliku simulation.sql.

Podatność CVE-2006-5326 dotyczy zdalnego dołączania plików w module Prillian French 0.8.0 i wcześniejszych dla phpBB. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-5317 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji eboli. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze contentSpecial.

Nieokreślona podatność w IBM WebSphere Application Server przed wersją 6.1.0.2, która może prowadzić do nieokreślonego wpływu i wektorów ataku, związana z 'możliwym narażeniem na bezpieczeństwo'.

W podatności CVE-2006-5318 w systemie Nayco JASmine (Jasmine-Web) występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując złośliwy adres FTP w parametrze 'section'.

Podatność CVE-2006-5315 dotyczy pliku main.php w registroTL, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie adresu URL w parametrze page. Atakujący mogą wykorzystać protokół ftp do wstrzyknięcia złośliwego kodu.

Wielokrotne podatności na zdalne włączenie pliku PHP w Dimitri Seitz Security Suite IP Logger dla phpBB umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach mkb.php, iplogger.php, admin_board2.php lub admin_logger.php.

Wielokrotne podatności na wstrzykiwanie SQL w phplist przed wersją 2.10.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.