Katalog podatności CVE

Plik config.php w S9Y Serendipity 1.0 beta 2 pozwala zdalnym atakującym na wstrzykiwanie dowolnego kodu PHP poprzez edytowanie wartości przechowywanych w config.php, które są później wykonywane.

W podatności CVE-2006-1919 w Internet Photoshow 1.3 występuje luka zdalnego dołączania plików PHP w pliku index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr URL w stronie.

Wielokrotne podatności na wstrzykiwanie SQL w myEvent 1.x umożliwiają zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL poprzez parametr event_id w plikach addevent.php lub del.php, a także poprzez parametr event_desc w pliku addevent.php.

Nieokreślona podatność w komponencie PeopleTools w Oracle PeopleSoft Enterprise w wersjach 8.46.12 i 8.47.04. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wielokrotne podatności na zdalne włączenie pliku PHP w myWebland myEvent 1.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myevent_path w plikach event.php oraz initialize.php. Wersja 1.4 również została dotknięta tą podatnością.

Wiele nieokreślonych podatności w komponencie Reporting Framework w Oracle Enterprise Manager w wersjach 9.0.1.5 i 9.2.0.7 może prowadzić do nieznanego wpływu i wektorów ataku.

Wielokrotne nieokreślone podatności w komponencie serwera pocztowego w Oracle Collaboration Suite w wersjach 9.0.4.2, 10.1.1, 10.1.2.0 oraz 10.1.2.1 mogą prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w Oracle Database Server 8.1.7.4, 9.0.1.5 i 9.2.0.6 dotyczy komponentu Oracle Spatial. Istnieją wiarygodne twierdzenia, że problem ten jest związany z wstrzyknięciem SQL w funkcji MDSYS.PRVT_IDX.

Wielokrotne przepełnienia bufora w Amaya 9.4 oraz prawdopodobnie innych wersjach, w tym 8.x przed 8.8.5, umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez długie wartości w atrybutach COMPACT elementu COLGROUP, ROWS elementu TEXTAREA oraz COLOR elementu LEGEND, a także poprzez inne nieokreślone wektory ataku.

Nieokreślona podatność w komponencie Oracle Thesaurus Management System w aplikacjach Oracle E-Business Suite oraz OPA 4.5.2. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w module Finansowym dla regionu Azji/Pacyfiku w Oracle E-Business Suite i Aplikacjach 11.5.9, która ma nieznany wpływ i wektory ataku.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite i Aplikacjach 11.5.10CU2 mogą mieć nieznany wpływ oraz wektory ataku. Zidentyfikowane przez Vuln# w różnych komponentach, takich jak Instalacja Aplikacji, Interfejsy Diagnostyczne Oracle, Księgowość Ogólna oraz Należności Oracle.

Nieokreślona podatność w serwerze zabezpieczeń Oracle JD Edwards EnterpriseOne 8.95.J1, która ma nieznany wpływ i wektory ataku.

Przepełnienie bufora w komponencie Advanced Replication w Oracle Database Server 10.1.0.4 umożliwia użytkownikom bazy danych wykonanie dowolnego kodu za pomocą procedury VERIFY_LOG pakietu DBMS_SNAPSHOT_UTL.

Wiele nieokreślonych podatności w Oracle E-Business Suite i Aplikacjach 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Vuln# (1) APPS03 w (a) iProcurement; (2) APPS04 w (b) Oracle Application Object Library; (3) APPS06, (4) APPS07 i (5) APPS08 w (c) Oracle Applications Technology Stack; oraz (6) APPS11 w (d) Oracle Order Capture.

Nieokreślona podatność w Oracle Database Server 9.2.0.7, 10.1.0.4 oraz 10.2.0.1 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w Oracle Database Server w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.7 dotyczy komponentu Oracle Spatial. Wpływ oraz wektory ataku są nieznane.

Nieokreślona podatność w Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 i 10.2.0.2 dotyczy komponentu Export. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

Wiele nieokreślonych podatności w Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 oraz innych wersjach może mieć nieznany wpływ i wektory ataku. Dotyczą one komponentów Advanced Replication oraz Oracle Spatial, z których jeden może być związany z nieznanym problemem w pakiecie DBMS_REPUTIL, a drugi z podatnością na SQL injection w funkcjach INSERT_CATALOG, UPDATE_CATALOG i DELETE_CATALOG pakietu SDO_CATALOG.

Wielokrotne podatności związane z formatowaniem ciągów w xiTK (xitk/main.c) w wersji xine 0.99.3 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w długiej nazwie pliku w linii EXTINFO w pliku playlisty.