CVE Vulnerability Catalog

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7, Oracle Collaboration Suite 9.0.4.2 oraz Oracle E-Business Suite i aplikacjach 11.5.10CU2, związana z HTTPS i SSL. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w Oracle HTTP Server 9.2.0.7 oraz Oracle Collaboration Suite 9.0.4.2, związana z HTTPS i SSL, może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w komponencie Database Scheduler w Oracle Database 10.1.0.3 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki uwierzytelnionych użytkowników związane z sys.dbms_scheduler.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Application Server oraz Oracle Collaboration Suite, związana z modułem Mod_rewrite. Podatność ta może prowadzić do nieznanego wpływu i zdalnych wektorów ataku.

Nieokreślona podatność w Oracle HTTP Server w wersjach 9.2.0.7 i 10.1.0.5, oraz w różnych wersjach Oracle Application Server, Oracle Collaboration Suite i Oracle E-Business Suite. Podatność ta ma nieznany wpływ i wektory ataku zdalnego.

Nieokreślona podatność w komponencie Oracle Single Sign-On w Oracle Application Server oraz innych produktach Oracle może prowadzić do nieznanego wpływu i umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie Oracle Forms w Oracle Application Server 9.0.4.2 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Nieokreślona podatność w Oracle Application Object Library w Oracle E-Business Suite 11.5.10CU2 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne przez uwierzytelnionych użytkowników.

Nieokreślona podatność w serwerze HTML JD Edwards w JD Edwards EnterpriseOne SP23_O2, 8.95.P1 i 8.96.D1 może prowadzić do nieznanego wpływu. Atakujący zdalnie uwierzytelniony może wykorzystać tę podatność.

Nieokreślona podatność w komponencie Oracle Exchange w Oracle E-Business Suite 6.2.4 może prowadzić do nieznanego wpływu i umożliwia ataki zdalne.

Nieokreślona podatność w komponencie Oracle Forms w Oracle Application Server 9.0.4.3 i 10.1.2.0.2 może prowadzić do nieznanego wpływu oraz umożliwia ataki zdalne.

Nieokreślona podatność w komponencie PeopleSoft w Oracle PeopleSoft Enterprise 8.80 GA, 8.90 GA, 8.8 Bundle 11 oraz 8.9 Bundle 4 może prowadzić do nieznanego wpływu. Atak może być przeprowadzony zdalnie przez uwierzytelnionego użytkownika.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite 11.5.10CU2 mogą prowadzić do nieznanego wpływu oraz umożliwiają zdalne ataki przez uwierzytelnionych użytkowników. Dotyczą one Oracle CRM Gateway dla urządzeń mobilnych oraz Oracle iStore.

Nieokreślona podatność w aplikacjach farmaceutycznych Oracle w wersji 4.5.1 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki przez uwierzytelnionych użytkowników.

Wiele nieokreślonych podatności w Oracle Database 10.1.0.5 i 10.2.0.2 może prowadzić do nieznanego wpływu oraz zdalnych ataków uwierzytelnionych. Problemy te dotyczą komponentów Change Data Capture oraz Oracle Spatial, a także są związane z potencjalnymi atakami typu SQL injection.

Wielokrotne nieokreślone podatności w komponencie XMLDB w bazie danych Oracle w wersjach 9.2.0.8, 10.1.0.5 i 10.2.0.2 mogą prowadzić do nieznanego wpływu oraz zdalnych ataków przez uwierzytelnionych użytkowników. Zidentyfikowane problemy dotyczą wstrzykiwania SQL w funkcjach PITRIG_DROP, PITRIG_DROPMETADATA oraz DISABLE_HIERARCHY_INTERNAL.

Podatność w OpenBase SQL 10.0 i wcześniejszych wersjach, używanych w Apple Xcode 2.2 i wcześniejszych, pozwala lokalnym użytkownikom na wykonanie dowolnego kodu poprzez zmodyfikowaną ścieżkę PATH, która odnosi się do złośliwego programu gzip. Program ten jest uruchamiany przez gnutar z określonymi ustawieniami zmiennej środowiskowej TAR_OPTIONS.

OpenBase SQL w wersji 10.0 i wcześniejszych, używany w Apple Xcode 2.2 i wcześniejszych oraz być może w innych produktach, umożliwia lokalnym użytkownikom tworzenie dowolnych plików poprzez atak symlink na pliku simulation.sql.

Wielokrotne podatności na zdalne włączenie pliku PHP w Dimitri Seitz Security Suite IP Logger dla phpBB umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze phpbb_root_path w plikach mkb.php, iplogger.php, admin_board2.php lub admin_logger.php.

Podatność CVE-2006-5326 dotyczy zdalnego dołączania plików w module Prillian French 0.8.0 i wcześniejszych dla phpBB. Umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem phpbb_root_path.