Katalog podatności CVE

Podatność na wstrzykiwanie SQL w komponencie JRadio (com_jradio) przed wersją 1.5.1 dla Joomla! umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.

W funkcji CDrawPoly::Serialize w fxscover.exe w Microsoft Windows Fax Services Cover Page Editor 5.2 r2 występuje przepełnienie bufora oparte na stercie. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu poprzez długi rekord w pliku Fax Cover Page (.cov).

W funkcji hpmud_get_pml w bibliotece HPLIP występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię usługi lub potencjalnie wykonać dowolny kod, wysyłając odpowiedź SNMP z dużą wartością długości.

Nieokreślona podatność w Oracle Solaris 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu, związana z protokołami SMB i CIFS.

Nieokreślona podatność w komponencie Audit Vault w Oracle Audit Vault 10.2.3.2 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Informacje te pochodzą z raportu CPU z stycznia 2011 roku.

Nieokreślona podatność w Oracle Solaris 8, 9 i 10 pozwala zdalnym atakującym na wpływanie na poufność, integralność i dostępność, związana z demonem usługi CDE Calendar Manager oraz RPC.

Nieokreślona podatność w komponencie PeopleTools w Oracle PeopleSoft i JDEdwards Suite w wersjach 8.50.11 do 8.50.15 oraz 8.51GA do 8.51.05 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność, związane z technologią PIA Core.

Nieokreślona podatność w komponencie Services for Beehive w Oracle Fusion Middleware 2.0.1.0, 2.0.1.1, 2.0.1.2, 2.0.1.2.1 i 2.0.1.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory. Istnieją również obawy dotyczące niewłaściwego obsługiwania bajtów null (%00) w parametrze oceny, co może prowadzić do wykonania dowolnego kodu JSP.

Nieokreślona podatność w komponencie Client System Analyzer w Oracle Database Server 11.1.0.7 i 11.2.0.1 oraz Enterprise Manager Grid Control 10.2.0.5 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu. Istnieją sugestie, że problem może dotyczyć narażonego skryptu JSP, który akceptuje przesyłanie XML w połączeniu z bajtami NULL w nieokreślonym parametrze, co umożliwia wykonanie dowolnego kodu.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 pozwala zdalnym atakującym wpływać na integralność i dostępność systemu poprzez nieznane wektory związane z Import Server. Istnieją również twierdzenia, że atakujący mogą nadpisywać dowolne pliki i wykonywać dowolny kod.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 umożliwia zdalnym atakującym wpływanie na integralność danych poprzez nieznane wektory związane z narzędziem Import Export Utility.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 pozwala zdalnym atakującym na wpływanie na poufność danych poprzez nieznane wektory związane z Import Server. Istnieją również twierdzenia, że atakujący mogą odczytać dowolne pliki za pomocą pełnej ścieżki w pierwszym argumencie metody ImportBodyText w kontrolce ActiveX EasyMail (emsmtp.dll).

Nieokreślona podatność w komponencie Health Sciences - Oracle Argus Safety w aplikacjach Oracle Industry 5.0, 5.0.1, 5.0.2 i 5.0.3 umożliwia zdalnym atakującym wpływanie na poufność, integralność i dostępność danych poprzez nieznane wektory związane z logowaniem i LDAP.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 umożliwia zdalnym atakującym wpływanie na integralność i dostępność systemu poprzez nieznane wektory związane z operacjami wewnętrznymi.

Nieokreślona podatność w komponencie Oracle Document Capture w Oracle Fusion Middleware 10.1.3.4 i 10.1.3.5 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność systemu poprzez nieznane wektory związane z operacjami wewnętrznymi. Istnieją również twierdzenia, że atakujący mogą nadpisywać lub usuwać dowolne pliki za pomocą pełnej ścieżki w drugim argumencie metody DownloadSingleMessageToFile w komponencie ActiveX EMPOP3Lib.

Nieokreślona podatność w komponencie Oracle WebLogic Server w Oracle Fusion Middleware 9.0, 9.1, 9.2.3, 10.0.2, 10.3.2 i 10.3.3 pozwala zdalnym atakującym wpływać na poufność, integralność i dostępność poprzez nieznane wektory związane z Node Manager.

Nieokreślona podatność w serwerze FTP w Oracle Solaris 8, 9, 10 i 11 Express umożliwia zdalnym atakującym wpływanie na dostępność systemu. Istnieją twierdzenia, że problem dotyczy implementacji glob w libc, co pozwala zdalnie uwierzytelnionym użytkownikom na wywołanie odmowy usługi poprzez spreparowane wyrażenia glob, które nie pasują do żadnych nazw ścieżek.

Komponenty serwera w Objectivity/DB 10.0 nie wymagają uwierzytelnienia dla poleceń administracyjnych, co pozwala zdalnym atakującym na modyfikację danych, uzyskanie poufnych informacji lub spowodowanie odmowy usługi poprzez wysyłanie żądań TCP do Lock Server lub Advanced Multithreaded Server.

W NTWebServer.exe w usłudze testowej InduSoft NTWebServer występuje przepełnienie bufora na stosie, które może być wykorzystane przez zdalnych atakujących. Atakujący mogą spowodować awarię demona lub potencjalnie wykonać dowolny kod, wysyłając długie żądanie do portu TCP 80.

ICQ 7 nie weryfikuje autentyczności aktualizacji, co pozwala atakującym typu man-in-the-middle na wykonanie dowolnego kodu poprzez spreparowany plik pobierany za pomocą mechanizmu automatycznych aktualizacji.