Katalog podatności CVE

Wiele nieokreślonych podatności w Oracle Database Server 8i do 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one eksportu, widoków zmaterializowanych oraz usługi zabezpieczeń.

Wiele nieokreślonych podatności w Oracle Database Server 10g do wersji 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Change Data Capture, Data Pump Export oraz komponentu Spatial.

Nieokreślona podatność w Intelligent Agent w Oracle Database Server 9i do wersji 9.0.1.5 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie Spatial w serwerze baz danych Oracle od wersji 9i do 10.1.0.3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w komponencie PL/SQL w Oracle Database Server 9i do 10.1.0.4. Wpływ i wektory ataku są nieznane.

W podatności CVE-2005-3430 w Rockliffe MailSite Express przed wersją 6.1.22 występuje niekompletna lista zablokowanych rozszerzeń, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików skryptowych poprzez nadanie im specyficznych rozszerzeń, takich jak .unk, .asa, a potencjalnie także .htr i .aspx.

Nieokreślona podatność w harmonogramie bazy danych w Oracle Database Server 10g do wersji 10.1.0.3. Wpływ i wektory ataku są nieznane.

Wiele nieokreślonych podatności w Oracle Database Server 9i do 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, takich jak Change Data Capture, Data Guard Logical Standby, Locale, Materialized Views, Objects Extension, Oracle Label Security oraz Workspace Manager.

Archilles Newsworld przed wersją 1.5.0-rc1 przechowuje pliki (1) account.nwd i (2) session.nwd w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak nazwy użytkowników, hasła w postaci skrótu oraz identyfikatory sesji.

Wielokrotne podatności na wstrzykiwanie SQL w Subdreamer 2.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginusername lub ciasteczka w kilku plikach PHP.

Podatność SQL injection w pliku usercp_register.php w phpBB 2.0.17 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr signature_bbcode_uid, który nie jest prawidłowo inicjowany.

phpBB w wersji 2.0.17 i wcześniejszych umożliwia zdalnym atakującym obejście mechanizmów ochronnych, które deregistrują zmienne globalne. Atakujący mogą ustawić zarówno zmienną GPC (GET/POST/COOKIE), jak i zmienną GLOBALS[] o tej samej nazwie, co prowadzi do usunięcia zmiennej GLOBALS[], ale nie zmiennej GPC.

W pliku usercp_register.php w phpBB 2.0.17 istnieje luka, która pozwala zdalnym atakującym na modyfikację wyrażeń regularnych oraz wykonanie kodu PHP poprzez parametr signature_bbcode_uid, co zostało udowodnione przez wstrzyknięcie modyfikatora 'e' do instrukcji preg_replace.

W phpBB w wersji 2.0.17 i wcześniejszych, gdy włączona jest opcja register_globals i funkcja session_start nie została wywołana, zdalni atakujący mogą obejść kontrole bezpieczeństwa, ustawiając zmienne $_SESSION i $HTTP_SESSION_VARS na ciągi zamiast tablic, co powoduje błąd w wywołaniu funkcji array_merge.

phpBB w wersji 2.0.17 i wcześniejszych, gdy dyrektywa register_long_arrays jest wyłączona, umożliwia zdalnym atakującym modyfikację zmiennych globalnych oraz obejście mechanizmów zabezpieczeń, ponieważ PHP nie definiuje powiązanych zmiennych HTTP_*.

eyeOS w wersji 0.8.4 przechowuje plik usrinfo.xml w katalogu głównym dokumentów webowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających użytkowników.

Funkcja przesyłania plików RFC1867 w PHP 4.x do 4.4.0 oraz 5.x do 5.0.5, przy włączonym register_globals, umożliwia zdalnym atakującym modyfikację tablicy GLOBALS i obejście zabezpieczeń aplikacji PHP poprzez żądanie POST typu multipart/form-data z polem przesyłania pliku 'GLOBALS'.

Wielokrotne podatności na włączenie plików w ATutor w wersjach od 1.4.1 do 1.5.1-pl1 umożliwiają zdalnym atakującym dołączenie dowolnych plików poprzez parametr section zakończony bajtem zerowym (%00) w plikach body_header.inc.php oraz print.php.

Przepełnienie bufora w poleceniu chcons (chcon) w systemach IBM AIX 5.2 i 5.3, gdy włączony jest DEBUG MALLOC, może umożliwić atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.php w oprogramowaniu oaboard forum 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) channel w module tematów oraz (2) topic w module publikacji.