CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 9.0.1.5, 9.2.0.6 oraz 10.1.0.3 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z funkcją mdsys.sdo_tune. Istnieją doniesienia, że może to być związane z wstrzyknięciem SQL w funkcji EXTENT_OF.

Wiele nieokreślonych podatności w komponencie Change Data Capture (CDC) w bazach danych Oracle 9.2.0.7 oraz 10.1.0.5, związanych z sys.dbms_cdc_ipublish oraz sys.dbms_cdc_isubscribe. Istnieją doniesienia o podatności na wstrzyknięcie SQL oraz wstrzyknięcie PL/SQL.

Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server 10.1.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Wielokrotne nieokreślone podatności w komponencie Oracle Reports Developer w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz w Oracle E-Business Suite i Applications 11.5.10CU2 mogą prowadzić do nieznanego wpływu i zdalnych wektorów ataku. Problemy te są związane z funkcjami showenv, parsequery, cellwrapper i delimiter.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7, używanym w Oracle Collaboration Suite 9.0.4.2 oraz Oracle E-Business Suite i Applications 11.5.10CU2, ma nieznany wpływ i zdalne wektory ataku związane z htdigest.

Nieokreślona podatność w serwerze HTTP Oracle w wersji 9.2.0.7, działającym na systemie HP Tru64 UNIX, może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki związane z HTTPS i SSL.

Wiele nieokreślonych podatności w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Dotyczą one funkcji mdsys.sdo_3gl oraz mdsys.sdo_cs, które są związane z przepełnieniem bufora oraz wstrzyknięciem SQL.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki uwierzytelnionych użytkowników. Dotyczą one Oracle Universal Work Queue oraz Oracle Application Object Library.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite w wersjach od 11.5.7 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki przez uwierzytelnionych użytkowników. Dotyczą one różnych komponentów, w tym Oracle Applications Framework i Oracle Trading Community.

W Oracle Collaboration Suite 9.0.4.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz umożliwiać zdalne ataki. Dotyczą one komponentów Oracle Containers for J2EE oraz Oracle Process Mgmt & Notification.

Nieokreślona podatność w xdb.dbms_xdbz w komponencie XMLDB dla Oracle Database 9.2.0.6 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników. Istnieją doniesienia, że podatność ta dotyczy wstrzykiwania PL/SQL w procedurze ENABLE_HIERARCHY_INTERNAL.

Nieokreślona podatność w serwerze HTML JD Edwards w JD Edwards EnterpriseOne SP23_O2, 8.95.P1 i 8.96.D1 może prowadzić do nieznanego wpływu. Atakujący zdalnie uwierzytelniony może wykorzystać tę podatność.

Nieokreślona podatność w Oracle Application Object Library w Oracle E-Business Suite 11.5.10CU2 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Oracle Forms w Oracle Application Server 9.0.4.2 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.

Nieokreślona podatność w Oracle HTTP Server w wersjach 9.2.0.7 i 10.1.0.5, oraz w różnych wersjach Oracle Application Server, Oracle Collaboration Suite i Oracle E-Business Suite. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server oraz Oracle Collaboration Suite, związana z modułem Mod_rewrite. Podatność ta może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w komponencie Database Scheduler w Oracle Database 10.1.0.3 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników związane z sys.dbms_scheduler.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7 oraz Oracle Collaboration Suite 9.0.4.2, związana z HTTPS i SSL, może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7, Oracle Collaboration Suite 9.0.4.2 oraz Oracle E-Business Suite i aplikacjach 11.5.10CU2, związana z HTTPS i SSL. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.