CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.

W zestawie aplikacji Oracle E-Business Suite 12.0.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ i wektory ataku związane z komponentami Public Sector Human Resources (APP03) oraz Quoting (APP06).

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.4.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2 oraz Collaboration Suite 10.1.2, znana również jako AS09 lub AS9.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2, 10.1.2.2, 10.1.4.1 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Database Vault w Oracle Database 9.2.0.8DV i 10.2.0.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Database Control w Oracle Database 10.1.0.5 i 10.2.0.3 oraz w Enterprise Managerze, która ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.9 Bundle 13 i 9.0 Bundle 3. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2 i 10.1.4.1 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.3.2 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie People Tools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.17, 8.47.14, 8.48.13, 8.49.05. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server oraz Collaboration Suite może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Database 9.2.0.8 oraz 9.2.0.8DV, a także w Oracle Application Server w wersjach od 9.0.4.3 do 10.1.3.3.0 oraz 10.1.2.0.1 do 10.1.2.2.0. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Wiele nieokreślonych podatności w bazie danych Oracle w wersjach 9.0.1.5+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5 oraz 10.2.0.3 może prowadzić do nieznanego wpływu i zdalnych wektorów ataku. Dotyczą one komponentów takich jak Export, Oracle Text, Spatial oraz Advanced Security Option.

Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2, 10.1.4.0 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Process Mgmt & Notification w Oracle Application Server 10.1.3.3 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Self-Service Web Applications w instalacjach klienckich Oracle E-Business Suite 11.5.10.2 może prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku.

Podatność na przejście do katalogu w module tłumaczenia (translator.php) w SiteBar 3.3.8 umożliwia zdalnym, uwierzytelnionym użytkownikom zmianę uprawnień dowolnych plików na 0777 za pomocą sekwencji '..' w parametrze lang.

W podatności CVE-2007-5489 występuje luka w zabezpieczeniach w pliku index.php w Artmedic CMS w wersji 3.4 i wcześniejszych, która umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze page.