Katalog podatności CVE

Wiele nieokreślonych podatności w Oracle E-Business Suite i Applications 11.5.10CU2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Internet Expenses, Oracle Application Object Library oraz Oracle Workflow Cartridge.

W FlushCMS w wersji 1.0.0-pre2 i wcześniejszych występuje podatność na zdalne dołączanie plików PHP w pliku Include/editor/rich_files/class.rich.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze class_path.

Wiele nieokreślonych podatności w Oracle Exchange dla Oracle E-Business Suite i Aplikacji 6.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności te są oznaczone jako Oracle Vuln# (1) APPS16 i (2) APPS17.

W Winlpd w wersji 1.26 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków w żądaniu do portu TCP 515.

Podatność typu Cross-site request forgery (CSRF) w funkcji communicate w pliku estmaster.c dla Hyper Estraier przed wersją 1.3.3 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako inni użytkownicy za pomocą nieznanych wektorów.

Nieokreślona podatność w Sybase/Financial Fusion Consumer Banking Suite w wersjach przed 20060706, która ma nieznany wpływ i wektory ataku zdalnego.

W funkcji it_read_envelope w Dynamic Universal Music Bibliotheque (DUMB) 0.9.3 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie. Atakujący, przy pomocy użytkownika, mogą wykonać dowolny kod poprzez plik '.it' (Impulse Tracker) zawierający envelope z dużą liczbą węzłów.

W AjaxPortal 3.0 występuje podatność na atak typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem pola 'Search'.

W pblguestbook.php w Pixelated By Lev (PBL) Guestbook w wersji 1.32 i wcześniejszych występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak imię, email, strona internetowa, komentarze, ocena i prywatne.

Nieokreślona podatność w Microsoft PowerPoint 2003 może prowadzić do nieznanego wpływu oraz ataków wymagających współpracy użytkownika związanych z plikiem powerpnt.exe. Brak szczegółowych informacji utrudnia zrozumienie związku z innymi podatnościami.

W pliku nNetObject.cpp w Armagetron Advanced w wersji 2.8.2 i wcześniejszych, zdalni atakujący mogą spowodować odmowę usługi (zużycie CPU) poprzez wysłanie dużej liczby żądań obsługiwanych przez funkcję id_req_handler.

Serwer Microsoft Internet Security and Acceleration (ISA) 2004 pozwala zdalnym atakującym na obejście filtrów rozszerzeń plików poprzez żądanie z końcowym znakiem '#'.

Podatność SQL injection w pliku index.php w ATutor 1.5.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru fid. Chociaż dostawca kwestionuje tę podatność, kod źródłowy sugeruje, że może ona być rzeczywista.

index.php w Orbitcoders OrbitMATRIX 1.0 pozwala zdalnym atakującym na wywołanie błędu SQL poprzez parametr page_name, co może być spowodowane podatnością na wstrzykiwanie SQL.

Podatność SQL injection w module showtopic w Koobi Pro CMS 5.6 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr toid.

W LibVNCServer w wersji 0.7.1 występuje podatność, która pozwala zdalnym atakującym na ominięcie uwierzytelniania poprzez wysłanie żądania z niebezpiecznym typem zabezpieczeń, takim jak 'Typ 1 - Brak'. Serwer akceptuje takie żądania, nawet jeśli nie oferuje tego typu zabezpieczeń.

Wersje passwd przed 1:4.0.13 na Ubuntu 6.06 LTS nie blokują hasła roota, gdy administrator wybiera opcję 'Wróć' po komunikacie 'Instalacja zakończona' i korzysta z głównego menu, co skutkuje wyzerowaniem hasła w pamięci instalatora.

Podatność SQL injection w module Nuke Advanced Classifieds dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id_ads w operacji EditAds.

Nieokreślona podatność w module DNN Modules dla DotNetNuke umożliwia zdalnym atakującym uzyskanie uprawnień poprzez nieokreślone wektory. Wykorzystano ją w ataku na stronę internetową Microsoft France.

Podatność SQL injection w module Sections dla PHP-Nuke umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr artid w operacji viewarticle.