CVE Vulnerability Catalog

Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.8 z Enforcer Portal Pack Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Przepełnienie bufora w Wireshark (znanym również jako Ethereal) w wersjach od 0.8.16 do 0.99.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dyssektora NFS.

W jmx-console/HtmlAdaptor w serwerze aplikacji JBoss, dostarczanym z systemem Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, istnieje luka, która pozwala zdalnym atakującym uzyskać uprawnienia administratora CS-MARS i wykonywać dowolny kod Java za pomocą akcji invokeOp w usłudze BSHDeployer jboss.scripts.

Wielokrotne nieokreślone podatności w interfejsie wiersza poleceń (CLI) dla systemu Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, umożliwiają lokalnym administratorom CS-MARS wykonywanie dowolnych poleceń jako root.

Podatność CVE-2006-3683 dotyczy Flipper Poll w wersji 1.1 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP w pliku poll.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

Wiele nieokreślonych podatności w bazach danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 i 10.2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku. W szczególności, jedna z podatności może być związana z 'SQL injection' przy użyciu DBMS_EXPORT_EXTENSION.

W pliku inc/init.php w trybie archiwum (Light) w MyBB w wersji 1.1.4 funkcja extract jest wywoływana z parametrem EXTR_OVERWRITE na zmiennych HTTP POST i GET, co pozwala zdalnym atakującym na nadpisywanie dowolnych zmiennych. Przykład wykorzystania to atak SQL injection przy użyciu parametru _SERVER[HTTP_CLIENT_IP] w pliku archive/index.php.

Przepełnienie całkowitej liczby w Microsoft Internet Explorer 6 na Windows XP SP2 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz wykonanie dowolnego kodu poprzez przekazanie argumentu 0x7fffffff do metody setSlice na obiekcie ActiveX WebViewFolderIcon, co prowadzi do nieprawidłowego kopiowania pamięci.

Podatność CVE-2006-3689 dotyczy zdalnego włączenia pliku w PHP w pliku user-func.php w Codeworks Gnomedia SubberZ[Lite]. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze myadmindir.

Wielokrotne podatności na zdalne włączenie pliku w PHP w MiniBB Forum 1.5a i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path do (1) components/com_minibb.php lub (2) components/minibb/index.php.

Podatność SQL injection w pliku Room.php w Francisco Charrua Photo-Gallery 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Jądro Linux 2.6.x, przy użyciu NFS i EXT3, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika systemu plików) poprzez spreparowany pakiet UDP z procedurą wyszukiwania V2, która określa błędny uchwyt pliku (numer inode). To wywołuje błąd i powoduje, że eksportowany katalog jest montowany ponownie w trybie tylko do odczytu.

W Eskolar CMS w wersji 0.9.0.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów takich jak gr_1_id, gr_2_id, gr_3_id, doc_id w index.php oraz uid i pwd w php/esa.php, a także innych plików w php/lib.

Nieokreślona podatność w analizatorze MOUNT w Wireshark (znanym również jako Ethereal) w wersjach od 0.9.4 do 0.99.0 pozwala zdalnym atakującym na spowodowanie odmowy usługi (zużycie pamięci) poprzez nieokreślone wektory.

Nieokreślona podatność w komponencie Core RDBMS w Oracle Database 9.0.1.5 i 9.2.0.6, która ma nieznany wpływ i wektory ataku.

Wiele nieokreślonych podatności w Oracle Database 9.2.0.6 i 10.1.0.4, które mają nieznany wpływ i wektory ataku. Dotyczą one Web Distributed Authoring and Versioning (DAV) oraz XMLDB.

Nieokreślona podatność w InterMedia dla bazy danych Oracle w wersjach 9.0.1.5, 9.2.0.6 oraz 10.1.0.4. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w serwerze HTML JD Edwards dla narzędzi Oracle OneWorld Tools EnterpriseOne Tools w wersjach 8.95 i 8.96. Podatność ta ma nieznany wpływ oraz wektory ataku.

Podatność w ListMessenger 0.9.3 umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez wykorzystanie parametru lm_path w pliku enduser/listmessenger.php. Producent zakwestionował tę podatność, twierdząc, że zmienna $lm_path jest ustawiana na stałą wartość.

Nieokreślona podatność w komponencie Słownika w bazie danych Oracle w wersjach 8.1.7.4, 9.0.1.5 oraz 9.2.0.6. Podatność ta ma nieznany wpływ oraz wektory ataku.