CVE Vulnerability Catalog

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7, używanym w Oracle Collaboration Suite 9.0.4.2 oraz Oracle E-Business Suite i Applications 11.5.10CU2, ma nieznany wpływ i zdalne wektory ataku związane z htdigest.

Wielokrotne nieokreślone podatności w komponencie Oracle Reports Developer w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz w Oracle E-Business Suite i Applications 11.5.10CU2 mogą prowadzić do nieznanego wpływu i zdalnych wektorów ataku. Problemy te są związane z funkcjami showenv, parsequery, cellwrapper i delimiter.

Nieokreślona podatność w komponencie Oracle Containers for J2EE w Oracle Application Server 10.1.3.0.0 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Wiele nieokreślonych podatności w komponencie Change Data Capture (CDC) w bazach danych Oracle 9.2.0.7 oraz 10.1.0.5, związanych z sys.dbms_cdc_ipublish oraz sys.dbms_cdc_isubscribe. Istnieją doniesienia o podatności na wstrzyknięcie SQL oraz wstrzyknięcie PL/SQL.

Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 9.0.1.5, 9.2.0.6 oraz 10.1.0.3 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z funkcją mdsys.sdo_tune. Istnieją doniesienia, że może to być związane z wstrzyknięciem SQL w funkcji EXTENT_OF.

Nieokreślona podatność w komponencie Core RDBMS w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.8, 10.1.0.5 oraz 10.2.0.2. Podatność ta może być wykorzystana przez zdalnych, uwierzytelnionych atakujących.

Wielokrotne nieokreślone podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise w wersjach 8.22 GA, 8.46 GA, 8.47 GA, 8.48 GA oraz ich aktualizacjach mogą prowadzić do nieznanego wpływu i umożliwiać zdalne ataki przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków autoryzowanych związanych z mdsys.sdo_geom. Istnieją doniesienia, że podatność ta jest związana z 'sprawdzaniem długości' w funkcji RELATE przed wywołaniem MD2.RELATE.

Wiele nieokreślonych podatności w komponencie Oracle Spatial w bazach danych Oracle 8.1.7.4, 9.0.1.5, 9.2.0.8, 10.1.0.5 oraz 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków autoryzowanych. Dotyczą one m.in. obejścia walidacji wejścia w kontekście SQL injection oraz podatności w wyzwalaczu pakietu SDO_DROP_USER.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server 10.1.2.0.1, 10.1.2.0.2 oraz 10.1.2.1.0 ma nieznany wpływ oraz zdalne wektory ataku związane z modułem PHP.

Wielokrotne nieokreślone podatności w komponencie PeopleTools w Oracle PeopleSoft Enterprise 8.46 GA, 8.47 GA, 8.48 GA, 8.46.15, 8.47.09 i 8.48.03 mogą prowadzić do nieznanego wpływu oraz umożliwiają ataki zdalne. Podatności te są oznaczone jako Vuln# (1) PSE01, (2) PSE02 i (3) PSE03.

Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z uprawnieniami 'create session'. Istnieją doniesienia, że podatność ta dotyczy ataku SQL injection w pakiecie SDO_DROP_USER_BEFORE przy użyciu wyzwalacza dla instrukcji DROP USER w anonimowym bloku PL/SQL.

Nieokreślona podatność w komponencie Oracle Email Center w Oracle E-Business Suite 11.5.9 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne przez uwierzytelnionych użytkowników.

Nieokreślona podatność w Oracle Forms w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 oraz w E-Business Suite i Applications 11.5.10CU2, która ma nieznany wpływ i wektory ataku zdalnego.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite w wersjach od 11.5.7 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki przez uwierzytelnionych użytkowników. Dotyczą one różnych komponentów, w tym Oracle Applications Framework i Oracle Trading Community.

W Oracle Collaboration Suite 9.0.4.2 występuje wiele nieokreślonych podatności, które mogą mieć nieznany wpływ oraz umożliwiać zdalne ataki. Dotyczą one komponentów Oracle Containers for J2EE oraz Oracle Process Mgmt & Notification.

Nieokreślona podatność w xdb.dbms_xdbz w komponencie XMLDB dla Oracle Database 9.2.0.6 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników. Istnieją doniesienia, że podatność ta dotyczy wstrzykiwania PL/SQL w procedurze ENABLE_HIERARCHY_INTERNAL.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10 do 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki uwierzytelnionych użytkowników. Dotyczą one Oracle Universal Work Queue oraz Oracle Application Object Library.

Nieokreślona podatność w komponencie Oracle Spatial w bazie danych Oracle w wersjach 9.0.1.5, 9.2.0.7 i 10.1.0.4 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych związanych z mdsys.sdo_geom. Istnieją doniesienia, że podatność ta dotyczy 'sprawdzania długości' w funkcji RELATE przed wywołaniem MD2.RELATE.

Nieokreślona podatność w serwerze HTML JD Edwards w JD Edwards EnterpriseOne SP23_O2, 8.95.P1 i 8.96.D1 może prowadzić do nieznanego wpływu. Atakujący zdalnie uwierzytelniony może wykorzystać tę podatność.