Vulnerabilidades

Vulnerabilidad de salto de directorio en install.php en Clansphere 2007.4.4 permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante .. (punto punto) en el parámetro lang.

Una vulnerabilidad de tipo cross-site scripting (XSS) en Servlet Engine / Web Container en IBM WebSphere Application Server (WAS) versiones 5.1.1.4 hasta 5.1.1.1.16, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del encabezado HTTP Expect. NOTA: este podría ser el mismo problema que el…

Vulnerabilidad de inyección SQL en mods/banners/navlist.php de Clansphere 2007.4 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id en index.php en una acción banners.

content.php de WSPortal 1.0, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos obtener información sensible mediante una secuencia "';" (comilla simple, punto y coma) en el parámetro page, lo cual revela la ruta de instalación en el mensaje de SQL forzado resultante.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la página de 500 Internal Server Error del puerto SOAP (8880/tcp) en IBM WebSphere Application Server 5.0.2 y anteriores, 5.1.x anteriores a 5.1.1.12, y 6.0.2 hasta 6.0.2.7, que permite a atacantes remotos inyectar secuencias de comandos web o HTML…

Desbordamiento de búfer en el servidor POP3 de Kinesphere Corporation eXchange anterior a 5.0.060125 que permite a atacantes remotos ejecutar código arbitrario mediante un argumento RCPT TO demasiado largo.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en LogiSphere 0.9.9j permiten a atacantes remotos acceder a archivos arbitrarios mediante (1) secuencias .. (dos puntos), (2) secuencias "..." (tres puntos) y (3) secuencias "..//" en la URL, (4) secuencias "../" en el parámetro source de…

Vulnerabilidad de salto de directorio (directory traversal) en EMC Navisphere Manager 6.4.1.0.0 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en la URL.

H-Sphere Winbox 2.4.2 y 2.4.3 RC1 almacena información sensible, como el nombre de usuario y la contraseña, en texto plano en archivos de registro legibles por todos, lo que permite a usuarios locales obtener privilegios.

IBM WebSphere Application Server 6.0 y versiones anteriores, cuando comparte el directorio raíz de documentos del servidor web, permite a atacantes remotos obtener el código fuente de las páginas Java Server Pages (.jsp) mediante una solicitud HTTP con una cabecera Host no válida, lo que hace que la página sea…

Desbordamiento de búfer en Kinesphere eXchange POP3 que permite a atacantes remotos ejecutar código arbitrario mediante un campo MAIL FROM demasiado largo.

Múltiples desbordamientos de búfer en H-Sphere WebShell 2.3 permiten a atacantes remotos ejecutar código arbitrario mediante (1) un tipo de contenido de URL largo en CGI::readFile, (2) una ruta larga en diskusage y (3) un fname largo en flist.

IBM Web Traffic Express Caching Proxy Server 3.6 y 4.x antes de 4.0.1.26 permite atacantes remotso causar una denegación de servicio (caída) mediante una petición HTTP a helpout.exe sin número de versión HTTP, lo que hace que ibmproxy.exe se caiga.

Vulnerabilidad scripts en sitios cruzados en IBM Web Traffic Express Caching Proxy Server 3.6 y 3.x anteriores a 4.0.1.26 permite a atacantes remotos ejecutar código como otros mediante una petición HTTP GET.

Vulnerabiliad de scripts en sitios cruzados (XSS) en IBM Web Traffic Express Caching Proxy Server 3.6 y 4.x anteriores a 4.0.1.26 permite a atacantes remotos ejecutar código como otros usuarios mediante una petición HTTP que contiene una cabecera Location: con una secuencia "%0a%0d" (CRLF), lo que de vuelve la…

El servidor Menasoft SPHERE 0.99x y 0.5x permite a atacantes remotos provocar una denegación de servicio al establecer un gran número de conexiones con el servidor sin proporcionar credenciales de inicio de sesión, lo que impide que otros usuarios puedan iniciar sesión.

IBM Websphere/NetCommerce3 3.1.2 permite a atacantes remotos provocar una denegación de servicio llamando directamente a la macro macro.d2w con una cadena larga de caracteres %0a.

La macro orderdspc.d2w de IBM Net.Commerce 3.x permite a atacantes remotos ejecutar consultas SQL arbitrarias insertándolas en la opción order_rn de la funcionalidad de informes.

Fuga de memoria del kernel en el módulo AfpaCache del componente Fast Response Cache Accelerator (FRCA) de IBM HTTP Server 1.3.x y Websphere 3.52 permite a atacantes remotos provocar una denegación de servicio mediante una serie de peticiones HTTP malformadas que generan un error "bad request".

Desbordamiento de búfer en el servidor de aplicaciones web IBM WebSphere (WAS) que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera Host: larga.

IBM WebSphere permite a atacantes remotos leer el código fuente de archivos web ejecutables mediante la invocación directa del InvokerServlet predeterminado con una URL que contiene la cadena "/servlet/file".

La herramienta ikeyman de IBM WebSphere utiliza un cifrado débil para almacenar una contraseña de una base de datos de claves que se utiliza para las conexiones SSL.