Katalog podatności CVE

Przepełnienie bufora w YGPPicFinder.DLL w narzędziu Picture Finder ActiveX kontrolowanym przez AOL You've Got Pictures (YGP) w wersjach 8.0, 8.0 Plus i 9.0 Classic, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory.

Wielokrotne podatności na wstrzykiwanie SQL w PDFdirectory przed wersją 1.0 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne nieokreślone wektory, w tym pliki util.php, userpref.php, user.php, uploadfrm.php, title.php, team.php, stats.php, page.php, org.php, member.php, index.php, group.php oraz anniv.php.

W podatności CVE-2006-0320 występuje luka typu SQL injection w pliku admin/processlogin.php w Bit 5 Blog 8.01, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL oraz obejście uwierzytelniania za pomocą parametrów (1) nazwa użytkownika i (2) hasło.

Podatność SQL injection w pliku index.php w BlogPHP 1.0, gdy magic_quotes_gpc jest wyłączone, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL oraz ominięcie uwierzytelnienia poprzez parametr nazwy użytkownika w akcji logowania.

Przepełnienie całkowitej liczby w podsystemie sieci IEEE 802.11 w FreeBSD przed wersją 6.0-STABLE, podczas skanowania sieci bezprzewodowych, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nadawanie spreparowanych ramek (1) beacon lub (2) odpowiedzi probe.

Telefon VoIP Clipcomm CPW-100E oraz CP-100E z określonymi wersjami oprogramowania umożliwiają zdalnym atakującym uzyskanie nieautoryzowanego dostępu poprzez usługę debugowania na porcie TCP 60023.

Wiele nieokreślonych podatności w komponentach (1) publikacji, (2) kontaktów, (3) kompresora TinyMCE oraz innych komponentach w Joomla! 1.0.5 i wcześniejszych wersjach może prowadzić do nieznanego wpływu i wektorów ataku.

Przepełnienie bufora w serwerze Dual DHCP DNS w wersji 1.0 umożliwia zdalnym atakującym spowodowanie awarii aplikacji (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez pole opcji DHCP.

W module htmltonuke 2.0 alpha dla PHP-Nuke występuje podatność na zdalne dołączanie plików, która pozwala atakującym na wykonanie dowolnego kodu PHP poprzez manipulację parametrem filnavn.

Nieokreślona podatność w Oracle Database Server 9.2.0.7, Application Server 9.0.4.2 i 10.1.2.1, Collaboration Suite Release 2, wersja 9.0.4.2 oraz E-Business Suite i Applications 11.5.10. Podatność ta została zidentyfikowana przez Oracle jako WF01 w komponencie Oracle Workflow Cartridge.

Wiele nieokreślonych podatności w Oracle Database Server 10.2.0.1, Application Server 9.0.4.2 i 10.1.2.1, Collaboration Suite Release 2, wersja 9.0.4.2 (Oracle9i) oraz E-Business Suite i Applications 11.5.10. Podatności te zostały zidentyfikowane przez Oracle jako WF02 i WF03 w komponencie Oracle Workflow Cartridge.

Wiele nieokreślonych podatności w serwerze bazy danych Oracle w wersjach 9.2.0.7 i 10.1.0.5 może prowadzić do nieznanego wpływu i wektorów ataku. W szczególności, istnieją podejrzenia o możliwość ataku typu SQL injection w różnych funkcjach pakietów DBMS_METADATA_UTIL, DBMS_METADATA_INT oraz DBMS_METADATA.

Nieokreślona podatność w Oracle Database Server 10.1.0.4.2, Application Server 10.1.2.0.2 oraz Collaboration Suite Release 2, wersja 9.0.4.2 (Oracle9i) może prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowana przez Oracle jako DBC02 w komponencie Reorganize Objects & Convert Tablespace.

W zestawie aplikacji Oracle E-Business Suite i aplikacjach 11.5.10 zidentyfikowano wiele nieokreślonych podatności, które mogą mieć nieokreślony wpływ i wektory ataku. Problemy dotyczą różnych komponentów, w tym instalacji aplikacji, frameworka aplikacji oraz technologii aplikacji Oracle.

Nieokreślona podatność w komponencie Java Net serwera baz danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 oraz 10.1.0.4, a także w serwerze aplikacji w wersjach 1.0.2.2, 9.0.4.2 i 10.1.2.0.2. Podatność ta ma nieokreślony wpływ oraz wektory ataku.

Nieokreślona podatność w komponencie Transparent Data Encryption (TDE) Wallet serwera bazy danych Oracle w wersji 10.2.0.1, która pozwala lokalnym użytkownikom na uzyskanie klucza głównego przechowywanego bez szyfrowania. Wskazano, że klucz może być dostępny poprzez SGA.

Nieokreślona podatność w komponencie Advanced Queuing serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.6 oraz 10.1.0.3. Podatność ta została zidentyfikowana przez Oracle jako Vuln# DB01.

Wiele nieokreślonych podatności w komponencie Oracle Reports Developer w Oracle Application Server 9.0.4.1 oraz E-Business Suite i Applications 11.5.10 może prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowanych przez Oracle jako REP01 i REP02.

Wielokrotne nieokreślone podatności w Oracle Application Server 6.0.8.26(PS17) oraz E-Business Suite i Applications 11.5.10 mogą prowadzić do nieokreślonego wpływu i wektorów ataku, zidentyfikowane przez Oracle jako REP05 i REP06 w komponencie Oracle Reports Developer. REP05 jest uznawane za tożsame z CVE-2005-2378, a REP06 z CVE-2005-2371, które dotyczą przejścia przez katalogi.

Nieokreślona podatność w komponencie Upgrade & Downgrade serwera bazy danych Oracle w wersjach 8.1.7.4, 9.0.1.5, 9.2.0.7 oraz 10.1.0.4. Istnieje podejrzenie, że problem dotyczy wstrzykiwania SQL w pakiecie DBMS_REGISTRY w określonych parametrach funkcji.