Katalog podatności CVE

Nieokreślona podatność w komponencie Oracle Application Express w wersji 3.0.1 może prowadzić do nieznanego wpływu oraz umożliwiać zdalne ataki.

Nieokreślona podatność w komponencie rekrutacyjnym PeopleSoft HCM w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne 8.8 SP1. Podatność ta ma nieznany wpływ oraz wektory ataku zdalnego.

Nieokreślona podatność w komponencie PeopleTools systemu PeopleSoft w Oracle PeopleSoft Enterprise oraz JD Edwards EnterpriseOne w wersjach 8.22.19, 8.48.16 i 8.49.09. Podatność ta może mieć nieznany wpływ i umożliwia zdalne ataki przez uwierzytelnionych użytkowników.

Nieokreślona podatność w komponencie Oracle Net Services w bazach danych Oracle 9.2.0.8, 10.1.0.5 i 10.2.0.3 może prowadzić do nieznanego wpływu oraz lokalnych wektorów ataku.

Nieokreślona podatność w komponencie uwierzytelniania w Oracle Database 11.1.0.6 może prowadzić do nieznanego wpływu oraz umożliwia zdalne ataki.

Podatność SQL injection w pliku directory.php w Prozilla Entertainers w wersji 1.1 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru cat.

Podatność na wstrzykiwanie SQL w pliku ladder.php w My Gaming Ladder w wersji 7.5 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru ladderid.

Podatność na przejście katalogu w pliku calendrier.php w Dragoon 0.1 umożliwia zdalnym atakującym dołączanie i wykonywanie dowolnych lokalnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze cal[lng].

Nieokreślona podatność w Secure Computing Webwasher 5.30 przed wersją 3159 oraz 6.3.0 przed wersją 3150 umożliwia zdalnym atakującym spowodowanie odmowy usługi (zamrożenie) poprzez specjalnie przygotowany adres URL.

Prozilla Topsites w wersji 1.0 umożliwia zdalnym atakującym wykonywanie działań administracyjnych poprzez bezpośrednie żądania do plików addu.php, editu.php oraz uidx.php w katalogu siteadmin/.

W podatności CVE-2008-1774 występuje luka typu SQL injection w pliku editlink.php w wersji Pligg 9.9.0, która umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr id.

Przepełnienie bufora w funkcji cli_scanpe w libclamav (libclamav/pe.c) dla ClamAV 0.92 i 0.92.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PE Upack.

W systemie zarządzania plikami EMC DiskXtender 6.20.060 występuje przepełnienie bufora na stosie, które pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez odpowiednio skonstruowane żądanie do interfejsu RPC.

Podatność na atak typu format string w EMC DiskXtender MediaStor 6.20.060 umożliwia zdalnym, uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez odpowiednio skonstruowaną wiadomość wysłaną do interfejsu RPC.

libpng w wersjach od 1.0.6 do 1.0.32, od 1.2.0 do 1.2.26 oraz od 1.4.0beta01 do 1.4.0beta19 umożliwia atakującym, zależnie od kontekstu, spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez plik PNG zawierający zerowej długości 'nieznane' fragmenty, co prowadzi do dostępu do niezainicjowanej pamięci.

Opera przed wersją 9.27 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowany wzór obrazu w elemencie HTML CANVAS, co prowadzi do uszkodzenia pamięci.

W phpBB przed wersją 3.0.1 występuje kilka nieokreślonych podatności, które są związane z dwoma drobnymi błędami związanymi z bezpieczeństwem. Ich wpływ oraz wektory ataku są nieznane.

W module ConcoursPhoto dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr C_ID w pliku index.php.

W module jeuxflash dla KwsPHP występuje podatność na wstrzykiwanie SQL, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr cat w pliku index.php. Jest to inny wektor niż w przypadku CVE-2007-4922.

Opera w wersjach przed 9.27 umożliwia zdalnym atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez spreparowane źródło wiadomości, co prowadzi do nieprawidłowego dostępu do pamięci.