Vulnerabilidades

Sun ONE Application Server 7.0 para Windows 2000/XP permite atacantes remotos obtener código fuente JSP mediante una petición que usa la extensíon ".JSP", con letras mayúsculas, en lugar de ".jsp", en minúsculas.

Desbordamiento de búfer basado en la pila en Oracle Net Sevices de Oracle Database Server 9i release 2 y anteriores permite a atacantes ejecutar código arbitrario mediante una consulta "CREATE DATABASE LINK" conteniendo una cadena de conexión con un parámetro USING largo.

MySQL 3.23.55 y anteriores crean ficheros escribibles por todos los usuarios y permite a usuarios de MySQL ganar privilegios de root usando el operados "SELECT * INFO OUTFILE" para sobreescribir un fichero de configuración y hacer que mysql corra como root al reiniciar.

Desbordamiento de búfer en Sendmail 5.79 a la 8.12.7 que permite a atacantes remotos la ejecución arbitraria de código mediante ciertos campos de dirección formateados, relativos a comentarios de cabecera de emisor y receptor, procesados por la función crackaddr del fichero headers.c.

Vulnerabilidad de cadena de formato en ciertas modificaciones de terceros a mod_dav para el registro de mesajes de pasarela erroneos (por ejemplo Oracle 9i Application Server 9.0.2) permite a atacantes remotos ejecutar código arbitrario mediante una URI de destino que fuerza una respuesta "502 Bad Gateway", lo que…

Múltiples desbordamientos de búfer en Oracle 9i Database release 2, Release 1, 8i, 8.1.7 y 8.0.6 permiten a atacantes remotos ejecutar código arbitrario mediante (1) un argumento de cadena de conversión largo para la función TO_TIMESTAMP_TZ, (2) un argumento de zona horaria largo para la función TZ_OFFSET, o (3) un…

Desbordamiento de búfer en ORACLE.EXE para Oracle Database Server 9i, 8i, 8.1.7 y 8.0.6 permite a atacantes remotos ejecutar código arbitrario mediante un nombre de usuario largo proporcionado durante el inicio de sesión, explotable a través de aplicaciones cliente que realizan su propia autenticación, como se…

La configuración predeterminada de la versión binaria para Windows de MySQL 3.23.2 hasta 3.23.52 tiene una contraseña de root nula, lo que podría permitir a atacantes remotos obtener acceso root no autorizado a la base de datos MySQL.

El comando COM_CHANGE_USER en MySQL 3.x anterirores de 3.23.54 y 4.x anteriores a 4.0.5 permite a atacantes remotos ganar privilegios mediante un ataque de fuerza bruta usando una contraseña de un carácter, lo que hace que MySQL compare la contraseña suministrada sólo con el primer carácter de la contraseña real.

El comando COM_CHANGE_USER en MySQL 3.x anteriores a 2.23.54 y 4.x anterior a 4.0.6 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta larga.

El módulo de administración de Oracle Web Cache en Oracle9iAS (9i Application Suite) 9.0.2 permite a atacantes remotos causar una denegación de servicio (caída) mediante una petición HTTP GET conteniendo una secuencia ".." (punto punto), o una petición HTTP GET con un Transfer-Encoding troceado al que le faltan datos.

Vulnerabilidad de comandos en sitios cruzados (cross-site scripting, XSS) en la página de error por defecto en Apache 2.0 antes de 2.0.43, y en 1.3.x hasta 1.3.26, cuando el parámetro UseCanonicalName está desactivado, y está presente el soporte para comodines DNS, permite a atacantes ejecutar comandos como otro…

Desbordamientos de búfer en el programa de soporte ApacheBench (ab.c) en Apache anteriores a 1.3.27, y Apache 2.x anteriores a 2.0.43, permite a un servidor web malicioso causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una respuesta larga.

Desbordamiento de búfer en TNS Listener para Oracle 9i Database Server en sistemas Windows, y Oracle 8 en VM, que permite a usuarios locales ejecutar código arbitrario mediante un parámetro SERVICE_NAME largo, el cual no se gestiona correctamente al escribir un mensaje de error en un archivo de registro.

Vulnerabilidad de formato de cadenas en la utilidad Oracle Listener Control (lsnrctl) en Oracle 9.2, 9.0, 8.1 y 7.3.4 permite a atacantes remotos ejecutar código arbitrario el sitstema Oracle DBA mediante la introducción de cadenas de formato en ciertas entradas en fichero de configuración listener.ora

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

La configuración predeterminada de Oracle 9i Application Server 1.0.2.x permite que usuarios anónimos remotos accedan a servicios sensibles sin autenticación, incluidos Dynamic Monitoring Services (1) dms0, (2) dms/DMSDump, (3) servlet/DMSDump, (4) servlet/Spy, (5) soap/servlet/Spy y (6) dms/AggreSpy; y Oracle Java…

Desbordamientos de búfer en el módulo PL/SQL 3.0.9.8.2 de Oracle 9i Application Server 1.0.2.x permiten a atacantes remotos provocar una denegación de servicio o ejecutar código arbitrario mediante (1) una solicitud de página de ayuda larga sin un dadname, que desborda la cabecera HTTP Location resultante, (2) una…

Oracle 9i Application Server permite a atacantes remotos eludir las restricciones de acceso a los archivos de configuración mediante una solicitud directa al servlet XSQL (XSQLServlet).

Oracle 9i Application Server almacena los archivos de configuración de XSQL y SOAP de forma insegura, lo que permite a usuarios locales obtener información sensible, incluidos nombres de usuario y contraseñas, al solicitar (1) XSQLConfig.xml o (2) soapConfig.xml a través de un directorio virtual.

La configuración predeterminada de Oracle Application Server 9iAS 1.0.2.2 habilita SOAP y permite de forma predeterminada que los usuarios anónimos desplieguen aplicaciones mediante urn:soap-service-manager y urn:soap-provider-manager.

Vulneravilidad de atravesamientod de directorios en el módulo de Apache PL/SQL en Oracle 9i Application Server permite a atacantes remotos obtener información sensible mediante una URL dóblemente codificada con secuencias .. (punto punto).

Desbordamiento de búfer en Oracle9iAS Web Cache 2.0.0.1 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga.

Desbordamiento de búfer en el Transparent Network Substrate (TNS) Listener de Oracle 8i 8.1.7 y anteriores, que permite a atacantes remotos obtener privilegios mediante un argumento largo en los comandos (1) STATUS, (2) PING, (3) SERVICES, (4) TRC_FILE, (5) SAVE_CONFIG o (6) RELOAD.