Katalog podatności CVE

W Eskolar CMS w wersji 0.9.0.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów takich jak gr_1_id, gr_2_id, gr_3_id, doc_id w index.php oraz uid i pwd w php/esa.php, a także innych plików w php/lib.

Nieokreślona podatność w InterMedia dla bazy danych Oracle w wersjach 9.0.1.5, 9.2.0.6 oraz 10.1.0.4. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.4 Bundle #16, 8.8 Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w sterowniku ODBC Oracle dla bazy danych Oracle 10.1.0.4, która ma nieznany wpływ i wektory ataku.

Wiele nieokreślonych podatności w Oracle Management Service dla Oracle Enterprise Manager w wersjach 10.1.0.5 i 10.2.0.1 może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5.9 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one m.in. Oracle Application Object Library oraz Oracle XML Gateway.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 9.0.1.5 i 9.2.0.6, która ma nieznany wpływ i wektory ataku.

Podatność SQL injection w pliku category.php na stronie Diesel Joke Site umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Kontrolka ActiveX Touch Control w wersji 2.0.0.55 umożliwia zdalnym atakującym odczyt i potencjalne wykonanie dowolnych plików za pomocą URI 'file///' w parametrze sPath funkcji Execute.

Wielokrotne podatności na wstrzykiwanie SQL w MyBB (MyBulletinBoard) w wersji 1.1.4 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

Nieokreślona podatność w serwerze HTML JD Edwards dla narzędzi Oracle OneWorld Tools EnterpriseOne Tools w wersjach 8.95 i 8.96. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w komponencie Słownika w bazie danych Oracle w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.6. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w Kalendarzu dla Oracle Collaboration Suite 10.1.2, która ma nieznany wpływ i wektory ataku.

Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2 oraz 10.1.2.0.0. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w OC4J dla Oracle Application Server w wersjach 9.0.2.3, 9.0.3.1, 9.0.4.2, 10.1.2.0.2 oraz 10.1.2.1. Podatność ta ma nieznany wpływ oraz wektory ataku.

FatWire Content Server w wersji 5.5.0 pozwala zdalnym atakującym na obejście ograniczeń dostępu i uzyskanie uprawnień administracyjnych poprzez nieokreślone wektory ataku w procesie uwierzytelniania.

Nieokreślona podatność w analizatorze MOUNT w Wireshark (znanym również jako Ethereal) w wersjach od 0.9.4 do 0.99.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.

W FlushCMS w wersji 1.0.0-pre2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku Include/editor/rich_files/class.rich.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze class_path.

Wiele nieokreślonych podatności w Oracle E-Business Suite i Applications 11.5.10CU2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Internet Expenses, Oracle Application Object Library oraz Oracle Workflow Cartridge.

Wiele nieokreślonych podatności w Oracle Exchange dla Oracle E-Business Suite i Aplikacji 6.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności te są oznaczone jako Oracle Vuln# (1) APPS16 i (2) APPS17.