CVE Vulnerability Catalog

Podatność CVE-2007-2143 dotyczy zdalnego włączenia pliku w PHP w pliku index.php szablonu Be2004-2 dla Joomla!. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie adresu URL w parametrze mosConfig_absolute_path.

Podatność CVE-2007-2140 dotyczy zdalnego włączenia pliku w PHP w pliku everything.php w dodatku Franklin Huang Flip (Flip-search-add-on) w wersji 2.0. Umożliwia ona zdalnym atakującym wykonanie dowolnego kodu PHP poprzez podanie złośliwego URL w parametrze incpath.

W pliku admin/options.php w Chatness 2.5.3 i wcześniejszych wersjach nie sprawdzane są dane uwierzytelniające administratora, co umożliwia zdalnym atakującym odczyt i modyfikację plików konfiguracyjnych classes/vars.php oraz classes/varstuff.php za pomocą bezpośrednich żądań.

Wielokrotne podatności na zdalne włączenie plików PHP w Rezervi Generic 0.9 pozwalają zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze root w kilku plikach, takich jak datumVonDatumBis.inc.php, footer.inc.php, header.inc.php oraz stylesheets.php w katalogu templates/, a także w plikach wochenuebersicht.inc.php, monatsuebersicht.inc.php, jahresuebersicht.inc.php i tagesuebersicht.inc.php w katalogu belegungsplan.

Serwlet Oracle Discoverer w Oracle Application Server w wersjach 9.0.4.3, 10.1.2.0.2 oraz 10.1.2.2.0 umożliwia zdalnym atakującym wyłączenie nasłuchiwacza TNS Oracle za pomocą polecenia TNS STOP w żądaniu wykorzystującym alias bazy danych/TNS.

Nieokreślona podatność w komponencie COREid Access w Oracle Application Server 7.0.4.4 może prowadzić do nieznanego wpływu i wektorów ataku.

Podatność SQL injection w komponencie Upgrade/Downgrade (DBMS_UPGRADE_INTERNAL) w Oracle Database 10.1.0.5 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL poprzez nieznane wektory. Problem ten jest znany jako DB07.

Nieokreślona podatność w komponencie Agenta w Oracle Enterprise Manager 9.2.0.8 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 i 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Problemy te dotyczą (1) Change Data Capture (CDC) oraz (2) Oracle Instant Client.

Nieokreślona podatność w komponencie Zaawansowanej Replikacji w Oracle Database 9.0.1.5+, 9.2.0.7 oraz 10.1.0.5. Istnieją doniesienia o przepełnieniach bufora w pliku kkzi.o dla pakietu SYS.DBMS_SNAP_INTERNAL przy użyciu parametrów SNAP_OWNER lub SNAP_NAME.

Nieokreślona podatność w serwerze HTML w Oracle JD Edwards EnterpriseOne SP23_Q1 oraz 8.96.I1, znana jako JDE01, może prowadzić do nieznanego wpływu i lokalnych wektorów ataku.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 12.0.0 mogą prowadzić do nieznanego wpływu oraz zdalnych wektorów ataku przez różne komponenty, takie jak Application Object Library, iStore, iSupport, Trade Management, Applications Manager oraz Oracle Report Manager.

Nieokreślona podatność w Workflow Cartridge, używanym w Oracle Database Server 9.2.0.1, 10.1.0.2 i 10.2.0.1; Application Server 9.0.4.3 i 10.1.2.0.2; Collaboration Suite 10.1.2; oraz E-Business Suite. Podatność ta ma nieznany wpływ i wektory ataku zdalnego z uwierzytelnieniem.

Nieokreślona podatność w komponencie Upgrade/Downgrade bazy danych Oracle w wersjach 9.0.1.5 i 9.2.0.7, znana jako DB13, może prowadzić do nieznanego wpływu i wektorów ataku. Istnieją wiarygodne twierdzenia, że jest to przepełnienie bufora związane z narzędziem 'mig'.

Nieokreślona podatność w komponencie bezprzewodowym w Oracle Application Server 9.0.4.3 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie Portal w Oracle Application Server 10.1.4.1.0 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie PeopleSoft Enterprise Human Capital Management w Oracle PeopleSoft Enterprise 8.9 może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w PeopleTools w Oracle PeopleSoft Enterprise 8.22.14, 8.47.12 i 8.48.08 może prowadzić do nieznanego wpływu i wektorów ataku, znana jako PSE01.

Nieokreślona podatność w Oracle E-Business Suite 11.5.10CU2 może mieć nieznany wpływ oraz umożliwiać zdalne ataki w (1) Aplikacjach Ogólnych (APPS01) oraz (2) iProcurement (APPS02).

Nieokreślona podatność w Collaborative Workspace w Oracle Collaboration Suite 10.1.2 może prowadzić do nieznanego wpływu i wektorów ataku.