CVE Vulnerability Catalog

Wiele nieokreślonych podatności w Oracle Exchange dla Oracle E-Business Suite i Aplikacji 6.2.4 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności te są oznaczone jako Oracle Vuln# (1) APPS16 i (2) APPS17.

Wielokrotne nieokreślone podatności w interfejsie wiersza poleceń (CLI) dla systemu Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, umożliwiają lokalnym administratorom CS-MARS wykonywanie dowolnych poleceń jako root.

W Eskolar CMS w wersji 0.9.0.0 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Podatności te dotyczą parametrów takich jak gr_1_id, gr_2_id, gr_3_id, doc_id w index.php oraz uid i pwd w php/esa.php, a także innych plików w php/lib.

Jądro Linux 2.6.x, przy użyciu NFS i EXT3, umożliwia zdalnym atakującym spowodowanie odmowy usługi (panika systemu plików) poprzez spreparowany pakiet UDP z procedurą wyszukiwania V2, która określa błędny uchwyt pliku (numer inode). To wywołuje błąd i powoduje, że eksportowany katalog jest montowany ponownie w trybie tylko do odczytu.

Podatność SQL injection w pliku Room.php w Francisco Charrua Photo-Gallery 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Nieokreślona podatność w PeopleSoft Enterprise Portal dla Oracle PeopleSoft Enterprise Portal 8.8 z Enforcer Portal Pack Bundle #10 oraz 8.9 Bundle #3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Wielokrotne podatności na zdalne włączenie pliku w PHP w MiniBB Forum 1.5a i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze absolute_path do (1) components/com_minibb.php lub (2) components/minibb/index.php.

Wiele nieokreślonych podatności w bazach danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 i 10.2.0.2 może prowadzić do nieznanego wpływu i wektorów ataku. W szczególności, jedna z podatności może być związana z 'SQL injection' przy użyciu DBMS_EXPORT_EXTENSION.

W jmx-console/HtmlAdaptor w serwerze aplikacji JBoss, dostarczanym z systemem Cisco Security Monitoring, Analysis and Response System (CS-MARS) przed wersją 4.2.1, istnieje luka, która pozwala zdalnym atakującym uzyskać uprawnienia administratora CS-MARS i wykonywać dowolny kod Java za pomocą akcji invokeOp w usłudze BSHDeployer jboss.scripts.

Przepełnienie bufora w Wireshark (znanym również jako Ethereal) w wersjach od 0.8.16 do 0.99.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu za pomocą dyssektora NFS.

Podatność CVE-2006-3683 dotyczy Flipper Poll w wersji 1.1 i wcześniejszych, gdzie występuje luka zdalnego dołączania plików PHP w pliku poll.php. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem root_path.

Wielokrotne podatności związane z formatowaniem ciągów w Wireshark (znanym również jako Ethereal) w wersjach od 0.10.x do 0.99.0 mogą umożliwić zdalnym atakującym spowodowanie awarii usługi oraz potencjalne wykonanie dowolnego kodu poprzez analizatory (dissektory) (1) ANSI MAP, (2) Checkpoint FW-1, (3) MQ, (4) XML i (5) NTP.

Nieokreślona podatność w Microsoft PowerPoint 2003 może prowadzić do nieznanego wpływu oraz ataków wymagających współpracy użytkownika związanych z plikiem powerpnt.exe. Brak szczegółowych informacji utrudnia zrozumienie związku z innymi podatnościami.

W funkcji it_read_envelope w Dynamic Universal Music Bibliotheque (DUMB) 0.9.3 i wcześniejszych wersjach występuje przepełnienie bufora oparte na stercie. Atakujący, przy pomocy użytkownika, mogą wykonać dowolny kod poprzez plik '.it' (Impulse Tracker) zawierający envelope z dużą liczbą węzłów.

W AjaxPortal 3.0 występuje podatność na atak typu SQL injection, gdy magic_quotes_gpc jest wyłączone. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem pola 'Search'.

Nieokreślona podatność w Sybase/Financial Fusion Consumer Banking Suite w wersjach przed 20060706, która ma nieznany wpływ i wektory ataku zdalnego.

Podatność SQL injection w pliku index.php w ATutor 1.5.3 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą parametru fid. Chociaż dostawca kwestionuje tę podatność, kod źródłowy sugeruje, że może ona być rzeczywista.

Podatność typu Cross-site request forgery (CSRF) w funkcji communicate w pliku estmaster.c dla Hyper Estraier przed wersją 1.3.3 umożliwia zdalnym atakującym wykonywanie nieautoryzowanych działań jako inni użytkownicy za pomocą nieznanych wektorów.

W Winlpd w wersji 1.26 występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wysłanie długiego ciągu znaków w żądaniu do portu TCP 515.

W pblguestbook.php w Pixelated By Lev (PBL) Guestbook w wersji 1.32 i wcześniejszych występuje podatność na wstrzykiwanie SQL. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry takie jak imię, email, strona internetowa, komentarze, ocena i prywatne.