Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w cdr_addon_mysql w Asterisk-Addons przed wersją 1.2.8 oraz 1.4.x przed wersją 1.4.4, umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez numery (1) źródłowe i (2) docelowe, a prawdopodobnie także (3) URI SIP podczas wstawiania rekordu.

Nieokreślona podatność w komponencie Oracle Internet Directory w Oracle Database 9.2.0.8 oraz 9.2.0.8DV, a także w Oracle Application Server w wersjach od 9.0.4.3 do 10.1.3.3.0 oraz 10.1.2.0.1 do 10.1.2.2.0. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.4.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Database Control w Oracle Database 10.1.0.5 i 10.2.0.3 oraz w Enterprise Managerze, która ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.9 Bundle 13 i 9.0 Bundle 3. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Database Vault w Oracle Database 9.2.0.8DV i 10.2.0.3 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2 i 10.1.4.1 oraz Collaboration Suite 10.1.2, która może mieć nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.3.2 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server 9.0.4.3, 10.1.2.0.2, 10.1.2.2 oraz Collaboration Suite 10.1.2, znana również jako AS09 lub AS9.

Nieokreślona podatność w komponencie People Tools w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.17, 8.47.14, 8.48.13, 8.49.05. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Portal w Oracle Application Server 10.1.2.0.2, 10.1.2.2, 10.1.4.1 oraz Collaboration Suite 10.1.2. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Podatność na przejście do katalogu w module tłumaczenia (translator.php) w SiteBar 3.3.8 umożliwia zdalnym, uwierzytelnionym użytkownikom zmianę uprawnień dowolnych plików na 0777 za pomocą sekwencji '..' w parametrze lang.

W podatności CVE-2007-5489 występuje luka w zabezpieczeniach w pliku index.php w Artmedic CMS w wersji 3.4 i wcześniejszych, która umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze page.

Podatność SQL injection w pliku default.asp w Okul Otomasyon Portal 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w narzędziach skryptowych administracyjnych (takich jak wsadmin lub ANT) w IBM WebSphere Application Server w wersjach 5.x i 6.0.x. Podatność ta ma nieznany wpływ oraz wektory ataku.

W programie COWON America jetAudio Basic 7.0.3 występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących przy wsparciu użytkownika. Atakujący mogą wykonać dowolny kod, wysyłając długi adres URL w sekcji EXTM3U pliku .m3u.

Podatność SQL injection w pliku index.php modułu mg2 1.0 dla KwsPHP umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr album.

libgssapi przed wersją 0.6-13.7, używana przez demona ISC BIND w SUSE Linux Enterprise Server 10 SP 1, kończy działanie w przypadku błędu inicjalizacji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (wyjście demona) za pomocą żądania GSS-TSIG. Problem ten może również dotyczyć innych demonów, które próbują zainicjować tę bibliotekę w konfiguracji chroot lub innej nieprawidłowej konfiguracji.

Przepełnienie całkowitej liczby w eXtremail 2.1.1 i wcześniejszych wersjach umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu. Problem występuje w wyniku długiego polecenia USER zawierającego sekwencje "%s" na porcie pop3 (110/tcp).

W eXtremail 2.1.1 i wcześniejszych wersjach występuje wiele przepełnień bufora, które mogą być wykorzystane przez zdalnych atakujących. Atakujący mogą wysyłać długie ciągi do portu IMAP (143/tcp) oraz wykonywać dowolny kod poprzez długie polecenia w różnych akcjach autoryzacji IMAP i interfejsie administracyjnym.