Katalog podatności CVE

Nieokreślona podatność w Intelligent Agent w Oracle Database Server 9i do wersji 9.0.1.5 może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w Oracle Database Server 9i do 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, takich jak Change Data Capture, Data Guard Logical Standby, Locale, Materialized Views, Objects Extension, Oracle Label Security oraz Workspace Manager.

W podatności CVE-2005-3430 w Rockliffe MailSite Express przed wersją 6.1.22 występuje niekompletna lista zablokowanych rozszerzeń, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików skryptowych poprzez nadanie im specyficznych rozszerzeń, takich jak .unk, .asa, a potencjalnie także .htr i .aspx.

Nieokreślona podatność w harmonogramie bazy danych w Oracle Database Server 10g do wersji 10.1.0.3. Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w komponencie Spatial w serwerze baz danych Oracle od wersji 9i do 10.1.0.3. Podatność ta ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w komponencie PL/SQL w Oracle Database Server 9i do 10.1.0.4. Wpływ i wektory ataku są nieznane.

Archilles Newsworld przed wersją 1.5.0-rc1 przechowuje pliki (1) account.nwd i (2) session.nwd w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak nazwy użytkowników, hasła w postaci skrótu oraz identyfikatory sesji.

Wielokrotne podatności na wstrzykiwanie SQL w Subdreamer 2.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginusername lub ciasteczka w kilku plikach PHP.

Podatność SQL injection w pliku usercp_register.php w phpBB 2.0.17 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr signature_bbcode_uid, który nie jest prawidłowo inicjowany.

phpBB w wersji 2.0.17 i wcześniejszych umożliwia zdalnym atakującym obejście mechanizmów ochronnych, które deregistrują zmienne globalne. Atakujący mogą ustawić zarówno zmienną GPC (GET/POST/COOKIE), jak i zmienną GLOBALS[] o tej samej nazwie, co prowadzi do usunięcia zmiennej GLOBALS[], ale nie zmiennej GPC.

W phpBB w wersji 2.0.17 i wcześniejszych, gdy włączona jest opcja register_globals i funkcja session_start nie została wywołana, zdalni atakujący mogą obejść kontrole bezpieczeństwa, ustawiając zmienne $_SESSION i $HTTP_SESSION_VARS na ciągi zamiast tablic, co powoduje błąd w wywołaniu funkcji array_merge.

W pliku usercp_register.php w phpBB 2.0.17 istnieje luka, która pozwala zdalnym atakującym na modyfikację wyrażeń regularnych oraz wykonanie kodu PHP poprzez parametr signature_bbcode_uid, co zostało udowodnione przez wstrzyknięcie modyfikatora 'e' do instrukcji preg_replace.

phpBB w wersji 2.0.17 i wcześniejszych, gdy dyrektywa register_long_arrays jest wyłączona, umożliwia zdalnym atakującym modyfikację zmiennych globalnych oraz obejście mechanizmów zabezpieczeń, ponieważ PHP nie definiuje powiązanych zmiennych HTTP_*.

eyeOS w wersji 0.8.4 przechowuje plik usrinfo.xml w katalogu głównym dokumentów webowych bez odpowiedniej kontroli dostępu, co umożliwia zdalnym atakującym uzyskanie danych uwierzytelniających użytkowników.

Funkcja przesyłania plików RFC1867 w PHP 4.x do 4.4.0 oraz 5.x do 5.0.5, przy włączonym register_globals, umożliwia zdalnym atakującym modyfikację tablicy GLOBALS i obejście zabezpieczeń aplikacji PHP poprzez żądanie POST typu multipart/form-data z polem przesyłania pliku 'GLOBALS'.

Wielokrotne podatności na włączenie plików w ATutor w wersjach od 1.4.1 do 1.5.1-pl1 umożliwiają zdalnym atakującym dołączenie dowolnych plików poprzez parametr section zakończony bajtem zerowym (%00) w plikach body_header.inc.php oraz print.php.

Przepełnienie bufora w poleceniu chcons (chcon) w systemach IBM AIX 5.2 i 5.3, gdy włączony jest DEBUG MALLOC, może umożliwić atakującym wykonanie dowolnego kodu poprzez długi argument wiersza poleceń.

Wielokrotne podatności na wstrzykiwanie SQL w pliku forum.php w oprogramowaniu oaboard forum 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametry (1) channel w module tematów oraz (2) topic w module publikacji.

Wiele podatności w PHP przed wersją 4.4.1 umożliwia zdalnym atakującym obejście ograniczeń safe_mode i open_basedir poprzez nieznane wektory ataku w (1) ext/curl i (2) ext/gd.

Nieokreślona podatność w PHP przed wersją 4.4.1, przy użyciu funkcji virtual na Apache 2, umożliwia zdalnym atakującym ominięcie dyrektyw safe_mode i open_basedir.