CVE Vulnerability Catalog

Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server 9.0.4.3, 10.1.2.0.2 i 10.1.2.1.0 oraz Collaboration Suite 9.0.4.2 i 10.1.2. może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Core RDBMS w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.8, 10.1.0.5 oraz 10.2.0.2. Podatność ta może być wykorzystana przez zdalnych, uwierzytelnionych atakujących.

Wiele nieokreślonych podatności w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.8, 10.1.0.5 oraz 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków autoryzowanych. Dotyczą one m.in. obejścia walidacji wejścia w kontekście SQL injection oraz podatności w wyzwalaczu pakietu SDO_DROP_USER.

Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków autoryzowanych związanych z mdsys.sdo_geom. Istnieją doniesienia, że podatność ta jest związana z 'sprawdzaniem długości' w funkcji RELATE przed wywołaniem MD2.RELATE.

Wielokrotne nieokreślone podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise w wersjach 8.22 GA, 8.46 GA, 8.47 GA, 8.48 GA oraz ich aktualizacjach mogą prowadzić do nieznanego wpływu i umożliwiać zdalne ataki przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 9.0.1.5, 9.2.0.6 oraz 10.1.0.3 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z funkcją mdsys.sdo_tune. Istnieją doniesienia, że może to być związane z wstrzyknięciem SQL w funkcji EXTENT_OF.

OpenBase SQL w wersji 10.0 i wcześniejszych, używany w Apple Xcode 2.2 i wcześniejszych oraz być może w innych produktach, umożliwia lokalnym użytkownikom tworzenie dowolnych plików poprzez atak symlink na pliku simulation.sql.

Podatność w OpenBase SQL 10.0 i wcześniejszych wersjach, używanych w Apple Xcode 2.2 i wcześniejszych, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zmodyfikowaną ścieżkę PATH, która odnosi się do złośliwego programu gzip. Program ten jest uruchamiany przez gnutar z określonymi ustawieniami zmiennej środowiskowej TAR_OPTIONS.

Wielokrotne podatności na wstrzykiwanie SQL w phplist przed wersją 2.10.3 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Podatność CVE-2006-5316 dotyczy aplikacji registroTL, która przechowuje wrażliwe informacje w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. Umożliwia to zdalnym atakującym pobranie bazy danych poprzez bezpośrednie żądanie do pliku /usuarios.dat.

Podatność CVE-2006-5314 dotyczy zdalnego włączenia pliku w PHP w pliku ftag.php w TribunaLibre 3.12 Beta. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze mostrar.

Komponent zabezpieczeń Web Services Notification (WSN) w IBM WebSphere Application Server przed wersją 6.1.0.2 umożliwia atakującym uzyskanie nieokreślonego dostępu bez podawania nazwy użytkownika i hasła.

Podatność CVE-2006-5326 dotyczy zdalnego dołączania plików w module Prillian French 0.8.0 i wcześniejszych dla phpBB. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-5315 dotyczy pliku main.php w registroTL, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie adresu URL w parametrze page. Atakujący mogą wykorzystać protokół ftp do wstrzyknięcia złośliwego kodu.

W podatności CVE-2006-5318 w systemie Nayco JASmine (Jasmine-Web) występuje luka umożliwiająca zdalne włączenie pliku PHP. Atakujący mogą wykonać dowolny kod PHP, wykorzystując złośliwy adres FTP w parametrze 'section'.

Wielokrotne podatności na zdalne włączenie pliku PHP w Dimitri Seitz Security Suite IP Logger dla phpBB umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach mkb.php, iplogger.php, admin_board2.php lub admin_logger.php.

Nieokreślona podatność w IBM WebSphere Application Server przed wersją 6.1.0.2, która może prowadzić do nieokreślonego wpływu i wektorów ataku, związana z 'możliwym narażeniem na bezpieczeństwo'.

Podatność CVE-2006-5317 dotyczy zdalnego włączenia pliku w PHP w pliku index.php w aplikacji eboli. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze contentSpecial.

Podatność CVE-2006-5311 dotyczy zdalnego dołączania plików w PHP w pliku includes/archive/archive_topic.php w Buzlas 2006-1 Full. Umożliwia zdalnym atakującym wykonywanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.

Podatność CVE-2006-5312 dotyczy modułu Ajax Shoutbox w wersji 0.0.5 i wcześniejszych dla phpBB, która umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.