Katalog podatności CVE

Nieokreślona podatność w SQL*ReportWriter w Oracle Application Server w wersjach od 9.0 do 9.0.2.1 może mieć nieznany wpływ oraz wektory ataku, co zostało zidentyfikowane przez Oracle jako Vuln# AS10.

Nieokreślona podatność w Web Cache w Oracle Application Server od wersji 1.0 do 9.0.4.2, z nieznanym wpływem i wektorami ataku, zidentyfikowana przez Oracle jako Vuln# AS13.

Nieokreślona podatność w systemie Enterprise CRM Sales w Oracle 8.81 do 8.9, zidentyfikowana przez Oracle jako Vuln# CRM01, ma nieznany wpływ oraz wektory ataku.

Nieokreślona podatność w serwerze HTML JDEdwards w Oracle EnterpriseOne 8.94 OneWorld XE do wersji 8.95_B1, 8.94_Q1 oraz SP23_K1. Podatność ta została zidentyfikowana przez Oracle jako Vuln# JDE01.

Wiele nieokreślonych podatności w Oracle E-Business Suite i aplikacjach 11.5 do 11.5.10 może prowadzić do nieznanego wpływu i wektorów ataku. Podatności zostały zidentyfikowane w różnych komponentach aplikacji, w tym w instalacji aplikacji, bibliotece obiektów aplikacji oraz technologii aplikacji.

Wiele nieokreślonych podatności w interfejsie programowym w serwerze bazy danych Oracle od wersji 8i do 9.2.0.5 może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w Oracle Database Server 8i do 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one eksportu, widoków zmaterializowanych oraz usługi zabezpieczeń.

Nieokreślona podatność w Intelligent Agent w Oracle Database Server 9i do wersji 9.0.1.5 może prowadzić do nieznanego wpływu i wektorów ataku.

Wiele nieokreślonych podatności w Oracle Database Server 10g do wersji 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, w tym Change Data Capture, Data Pump Export oraz komponentu Spatial.

Nieokreślona podatność w harmonogramie bazy danych w Oracle Database Server 10g do wersji 10.1.0.3. Wpływ i wektory ataku są nieznane.

W podatności CVE-2005-3430 w Rockliffe MailSite Express przed wersją 6.1.22 występuje niekompletna lista zablokowanych rozszerzeń, co pozwala zdalnym atakującym na przesyłanie i wykonywanie dowolnych plików skryptowych poprzez nadanie im specyficznych rozszerzeń, takich jak .unk, .asa, a potencjalnie także .htr i .aspx.

Wiele nieokreślonych podatności w Oracle Database Server 9i do 10.1.0.4.2 może prowadzić do nieznanego wpływu i wektorów ataku. Dotyczą one różnych komponentów, takich jak Change Data Capture, Data Guard Logical Standby, Locale, Materialized Views, Objects Extension, Oracle Label Security oraz Workspace Manager.

Nieokreślona podatność w komponencie PL/SQL w Oracle Database Server 9i do 10.1.0.4. Wpływ i wektory ataku są nieznane.

Nieokreślona podatność w komponencie Spatial w serwerze baz danych Oracle od wersji 9i do 10.1.0.3. Podatność ta ma nieznany wpływ oraz wektory ataku.

W pliku admin_news.php w Archilles Newsworld w wersjach do 1.3.0 istnieje możliwość ominięcia uwierzytelnienia poprzez uzyskanie hasha hasła innego użytkownika, na przykład dzięki innej podatności w Newsworld, i podanie hasha w argumencie pwd.

Archilles Newsworld przed wersją 1.5.0-rc1 przechowuje pliki (1) account.nwd i (2) session.nwd w katalogu głównym serwisu internetowego bez odpowiedniej kontroli dostępu. To umożliwia zdalnym atakującym uzyskanie wrażliwych informacji, takich jak nazwy użytkowników, hasła w postaci skrótu oraz identyfikatory sesji.

Wielokrotne podatności na wstrzykiwanie SQL w Subdreamer 2.2.1 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr loginusername lub ciasteczka w kilku plikach PHP.

Podatność SQL injection w pliku usercp_register.php w phpBB 2.0.17 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr signature_bbcode_uid, który nie jest prawidłowo inicjowany.

phpBB w wersji 2.0.17 i wcześniejszych umożliwia zdalnym atakującym obejście mechanizmów ochronnych, które deregistrują zmienne globalne. Atakujący mogą ustawić zarówno zmienną GPC (GET/POST/COOKIE), jak i zmienną GLOBALS[] o tej samej nazwie, co prowadzi do usunięcia zmiennej GLOBALS[], ale nie zmiennej GPC.

W pliku usercp_register.php w phpBB 2.0.17 istnieje luka, która pozwala zdalnym atakującym na modyfikację wyrażeń regularnych oraz wykonanie kodu PHP poprzez parametr signature_bbcode_uid, co zostało udowodnione przez wstrzyknięcie modyfikatora 'e' do instrukcji preg_replace.