Katalog podatności CVE

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Database Server 10.1.0.5 oraz Application Server 10.1.2.0.2. Podatność ta została zidentyfikowana przez Oracle jako OHS02.

Nieokreślona podatność w Oracle Database Server oraz innych produktach Oracle, która została zidentyfikowana przez Oracle jako DBC01 w komponencie wsparcia protokołu. Podatność ta nie ma szczegółowo opisanych skutków ani wektorów ataku.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite i Aplikacjach 11.5.9 mogą mieć nieokreślony wpływ oraz wektory ataku, zidentyfikowane przez Oracle Vuln# w różnych komponentach, takich jak CRM Technical Foundation, iProcurement oraz Oracle Application Object Library.

Nieokreślona podatność w komponencie bazy danych XML serwera Oracle Database w wersjach 9.2.0.7 i 10.1.0.4, zidentyfikowana przez Oracle jako DB29. Istnieje wysokie prawdopodobieństwo, że problem ten dotyczy przepełnienia bufora w pakietach DBMS_XMLSCHEMA oraz DBMS_XMLSCHEMA_INT, które mogą być wykorzystywane poprzez długie argumenty w funkcjach GENERATESCHEMA i GENERATESCHEMAS.

Nieokreślona podatność w komponencie Connection Manager serwera bazy danych Oracle w wersjach 8.1.7.4 i 9.0.1.5. Podatność ta ma nieokreślony wpływ oraz wektory ataku, zidentyfikowane przez Oracle jako DB03.

Nieokreślona podatność w komponencie Upgrade & Downgrade serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4. Istnieje podejrzenie, że problem dotyczy wstrzykiwania SQL w pakiecie DBMS_REGISTRY w określonych parametrach funkcji.

Nieokreślona podatność w komponencie Change Data Capture serwera bazy danych Oracle w wersjach 9.2.0.7, 10.1.0.5 oraz 10.2.0.1. Istnieją sugestie, że problem może dotyczyć wstrzykiwania SQL w funkcji CDC_ALLOCATE_LOCK pakietu DBMS_CDC_UTILITY.

Nieokreślona podatność w komponencie Oracle Reports Developer w Oracle Application Server 9.0.4.2 i 10.1.2.0.2 może prowadzić do nieokreślonego wpływu i wektorów ataku, jak wskazano w identyfikacji Oracle Vuln# REP03.

Nieokreślona podatność w komponencie Oracle HTTP Server w Oracle Database Server oraz Application Server może prowadzić do nieznanego wpływu i wektorów ataku.

Nieokreślona podatność w komponencie zabezpieczeń serwera bazy danych Oracle w wersjach 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.6 oraz 10.1.0.4. Podatność ta została zidentyfikowana przez Oracle jako DB21.

Nieokreślona podatność w Oracle PeopleSoft Enterprise Portal w wersjach 8.4 Bundle 15, 8.8 Bundle 10 oraz 8.9 Bundle 2. Podatność ta została zidentyfikowana przez Oracle jako PSE01.

Nieokreślona podatność w komponencie optymalizatora zapytań serwera bazy danych Oracle w wersjach 9.0.1.5, 9.2.0.7 oraz 10.1.0.5. Podatność ta ma nieokreślony wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle.

Wielokrotne nieokreślone podatności w Oracle E-Business Suite i Aplikacjach 4.3 mogą prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowane przez Oracle jako (1) APPS13 i (2) APPS14 w komponencie Oracle iLearning.

Wielokrotne nieokreślone podatności w Oracle Application Server 6.0.8.26(PS17) oraz E-Business Suite i Applications 11.5.10 mogą prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowane przez Oracle jako REP05 i REP06 w komponencie Oracle Reports Developer. REP05 jest uznawane za tożsame z CVE-2005-2378, a REP06 z CVE-2005-2371, które dotyczą przejścia przez katalogi.

Wiele nieokreślonych podatności w serwerze bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.5, zidentyfikowanych przez Oracle jako DB07 i DB14. DB07 dotyczy przechowywania hasła portfela TDE w postaci niezaszyfrowanej w pliku śladowym.

Podatność SQL injection w pliku viewcat.php w BitDamaged geoBlog MOD_1.0 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL. Wykorzystując parametr cat (zmienna $tmpCategory), atakujący może uzyskać dostęp do danych uwierzytelniających oraz przesyłać pliki.

Podatność SQL injection w Benders Calendar 1.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez kilka parametrów, takich jak rok, miesiąc i dzień.

Nieokreślona podatność w pliku context.py w narzędziu webowym Albatross przed wersją 1.33 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory związane z plikami szablonów oraz 'obsługą przesłanych pól formularzy'.

Podatność w Check Point VPN-1 SecureClient związana z niecytowanymi ścieżkami wyszukiwania w systemie Windows może umożliwić lokalnym użytkownikom uzyskanie uprawnień poprzez złośliwy plik 'program.exe' w folderze C:, który jest uruchamiany, gdy SecureClient próbuje uruchomić program Sr_GUI.exe.

Wielokrotne podatności na wstrzykiwanie SQL w Simple Blog 2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr miesiąca w operacji widoku archiwów oraz prawdopodobnie inne parametry w nieokreślonych skryptach.