Katalog podatności CVE

Nieokreślona podatność w Oracle Database Server oraz innych produktach Oracle, która została zidentyfikowana przez Oracle jako DBC01 w komponencie wsparcia protokołu. Podatność ta nie ma szczegółowo opisanych skutków ani wektorów ataku.

Nieokreślona podatność w komponencie bazy danych XML serwera Oracle Database w wersjach 9.2.0.7 i 10.1.0.4, zidentyfikowana przez Oracle jako DB29. Istnieje wysokie prawdopodobieństwo, że problem ten dotyczy przepełnienia bufora w pakietach DBMS_XMLSCHEMA oraz DBMS_XMLSCHEMA_INT, które mogą być wykorzystywane poprzez długie argumenty w funkcjach GENERATESCHEMA i GENERATESCHEMAS.

W Oracle Collaboration Suite Release 2, wersja 9.0.4.2 (Oracle9i) zidentyfikowano wiele nieokreślonych podatności, które mogą mieć nieokreślony wpływ i wektory ataku. Podatności te dotyczą różnych komponentów, w tym serwera e-mail oraz usług bezprzewodowych i głosowych.

Wiele nieokreślonych podatności w serwerze bazy danych Oracle 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. Zidentyfikowane przez Oracle podatności dotyczą komponentów Data Pump, Net Listener oraz Oracle Text.

Wiele nieokreślonych podatności w serwerze bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7, 10.1.0.5 oraz 10.2.0.1. Podatności te dotyczą komponentów Net Listener oraz Network Communications (RPC).

Nieokreślona podatność w pliku context.py w narzędziu webowym Albatross przed wersją 1.33 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z plikami szablonów oraz 'obsługą przesłanych pól formularzy'.

Podatność SQL injection w pliku viewcat.php w BitDamaged geoBlog MOD_1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Wykorzystując parametr cat (zmienna $tmpCategory), atakujący może uzyskać dostęp do danych uwierzytelniających oraz przesyłać pliki.

Podatność SQL injection w Benders Calendar 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez kilka parametrów, takich jak rok, miesiąc i dzień.

Podatność w Check Point VPN-1 SecureClient związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:, który jest uruchamiany, gdy SecureClient próbuje uruchomić program Sr_GUI.exe.

Wielokrotne podatności na wstrzykiwanie SQL w Simple Blog 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr miesiąca w operacji widoku archiwów oraz prawdopodobnie inne parametry w nieokreślonych skryptach.

Podatność SQL injection w WhiteAlbum 2.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr dir w pliku pictures.php.

Podatność SQL injection w pliku wp-stats.php w GaMerZ WP-Stats 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr author.

Podatność SQL injection w pliku index.php w microBlog 2.0 RC-10 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) miesiąc i (2) rok.

Funkcjonalność RBAC w grsecurity przed wersją 2.1.8 nieprawidłowo obsługuje sytuację, gdy rola administratora tworzy usługę i następnie wychodzi z powłoki bez wylogowania, co powoduje, że usługa jest uruchamiana ponownie z aktywną rolą administratora.

Wielokrotne nieokreślone podatności w MyBulletinBoard (MyBB) przed wersją 1.0.2 mogą prowadzić do nieokreślonego wpływu i wektorów ataku, związanych z różnymi plikami, w tym admin/moderate.php oraz admin/themes.php. Istnieje prawdopodobieństwo, że problem ten dotyczy również wstrzykiwania SQL.

W oryginalnej dystrybucji MyBulletinBoard (MyBB) do aktualizacji z starszych wersji do 1.0.2 brakuje lub zawiera starsze wersje niektórych krytycznych plików. To umożliwia atakującym przeprowadzanie ataków SQL injection poprzez nazwę załącznika, która nie jest prawidłowo obsługiwana przez inc/functions_upload.php oraz potencjalnie inne ataki związane z threadmode w usercp.php.

Podatność SQL injection w pliku index.asp w panelu administracyjnym menedżera treści Dragon Design Services Network (DDSN) cm3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez (1) nazwę użytkownika lub (2) hasło.

Podatność na wstrzykiwanie kodu Eval w ezDatabase 2.0 i wcześniejszych wersjach umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez parametr db_id w pliku visitorupload.php. Przykłady wykorzystania obejmują wywołania funkcji phpinfo i include.

Podatność SQL injection w pliku general_functions.php w TankLogger 2.4 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) livestock_id w showInfo.php oraz (2) tank_id, prawdopodobnie w livestock.php.

Podatność na wstrzykiwanie kodu Eval w Light Weight Calendar (LWC) 1.0 (20040909) i wcześniejszych wersjach umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez parametr date w pliku cal.php, który jest dołączany przez index.php.