CVE Vulnerability Catalog

Nieokreślona podatność w komponencie bezprzewodowym w Oracle Application Server 9.0.4.3 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie Zaawansowanej Replikacji w Oracle Database 9.0.1.5+, 9.2.0.7 oraz 10.1.0.5. Istnieją doniesienia o przepełnieniach bufora w pliku kkzi.o dla pakietu SYS.DBMS_SNAP_INTERNAL przy użyciu parametrów SNAP_OWNER lub SNAP_NAME.

Podatność SQL injection w komponencie Upgrade/Downgrade (DBMS_UPGRADE_INTERNAL) w Oracle Database 10.1.0.5 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Problem ten jest znany jako DB07.

Nieokreślona podatność w komponencie Upgrade/Downgrade bazy danych Oracle w wersjach 9.0.1.5 i 9.2.0.7, znana jako DB13, może prowadzić do nieznanego wpływu i wektorów ataku. Istnieją wiarygodne twierdzenia, że jest to przepełnienie bufora związane z narzędziem 'mig'.

Nieokreślona podatność w Workflow Cartridge, używanym w Oracle Database Server 9.2.0.1, 10.1.0.2 i 10.2.0.1; Application Server 9.0.4.3 i 10.1.2.0.2; Collaboration Suite 10.1.2; oraz E-Business Suite. Podatność ta ma nieznany wpływ i wektory ataku zdalnego z uwierzytelnieniem.

Nieokreślona podatność w komponencie PeopleTools w Oracle PeopleSoft Enterprise w wersjach 8.47.12 i 8.48.08. Wpływ oraz wektory ataku są nieznane, znana jako PSE02.

Nieokreślona podatność w komponencie Sales Online dla Oracle E-Business Suite 11.5.10 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Portal w Oracle Application Server 10.1.4.1.0 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise 8.22.14, 8.47.12 i 8.48.08 może prowadzić do nieznanego wpływu i wektorów ataku, znana jako PSE01.

Nieokreślona podatność w Collaborative Workspace w Oracle Collaboration Suite 10.1.2 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w Oracle E-Business Suite 11.5.10CU2 może mieć nieznany wpływ oraz umożliwiać zdalne ataki w (1) Aplikacjach Ogólnych (APPS01) oraz (2) iProcurement (APPS02).

Nieokreślona podatność w komponencie Portal w Oracle Application Server w wersjach 10.1.3 do 10.1.3.2.0, 10.1.2 do 10.1.2.2.0 oraz 9.0.4.3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w komponencie PeopleSoft Enterprise Human Capital Management w Oracle PeopleSoft Enterprise 8.9 może prowadzić do nieznanego wpływu i wektorów ataku.

Wersja 0.5.2 oprogramowania Anthologia zawiera podatność na zdalne dołączanie plików w pliku index.php, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze ads_file.

FAC Guestbook w wersji 3.01 przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku db/gbdb.mdb.

Wielokrotne podatności na zdalne włączenie pliku PHP w my little forum 1.7 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze lang w plikach admin.php oraz timedifference.php.

W podatności CVE-2007-2092 występuje bezpośrednia luka wstrzykiwania statycznego kodu w pliku index.php w Limesoft Guestbook, która pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP do pliku posts.txt za pomocą parametru name.

Podatność na przejście do katalogu w pliku admin/index.php w Monkey CMS 0.0.3 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze admin_skin.

Podatność na przejście do katalogu w pliku index.php w systemie zarządzania treścią Kai (K-CMS) 1.0 pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze current_theme.

Wielokrotne podatności na zdalne włączenie pliku PHP w OpenConcept Back-End CMS 0.4.7 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze includes_path. Dotyczy to plików takich jak click.php, pollcollector.php oraz wielu innych w katalogu htdocs i htdocs/site-admin.