Vulnerabilidades

Vulnerabilidad no especificada en IBM WebSphere Application Server 5.0.2 y anteriores, y 5.1.1 y anteriores, con impacto y vectores de ataque desconocidos relacionados con "la inserción de determinadas etiquetas de script en URL [que] puede permitir la ejecución no intencionada de scripts".

IBM WebSphere Application Server 5.0.2 (o cualquier corrección acumulativa anterior) y 5.1.1 (o cualquier corrección acumulativa anterior) permite el acceso a EJB en sistemas Solaris mediante un token LTPA manipulado.

Vulnerabilidad no especificada en IBM WebSphere Application Server 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.5 y 6.0.2.7 con impacto desconocido y vectores de ataque remotos relacionados con los "HTTP request handlers".

Vulnerabilidad no especificada en IBM WebSphere Application Server 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.5 y 6.0.2.7 con impacto y vectores de ataque desconocidos relacionados con la "consola de administración".

WebSphere Application Server 5.0.2 (o cualquier corrección acumulativa anterior) almacena en texto plano las contraseñas de administración y de LDAP en los registros FFDC cuando falla un inicio de sesión en WebSphere, lo que permite a los atacantes obtener privilegios.

IBM WebSphere Application Server 6.0.2 anterior a FixPack 3 permite a atacantes remotos eludir la autenticación de la página de bienvenida mediante una solicitud al contexto raíz predeterminado.

La función de proxy transparente del Cisco Application Velocity System (AVS) 3110 5.0 y 4.0 y anteriores, y 3120 5.0.0 y anteriores, tiene una configuración predeterminada que permite a atacantes remotos hacer de proxy de conexiones TCP arbitrarias, también conocido como ID de error CSCsd32143.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en UBlog 1.6 Access Edition que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante los campos de texto al añadir una entrada de blog.

Application Dynamics Cartweaver ColdFusion 2.16.11 y anteriores permite a atacantes remotos obtener información sensible mediante un parámetro (1) secondary, (2) PageNum_Results, (3) category o (4) keywords no válido en (a) Results.cfm; o un parámetro (5) ProdID no válido en (b) Details.cfm; lo que revela la ruta en…

Múltiples vulnerabilidades de inyección SQL en Application Dynamics Cartweaver ColdFusion 2.16.11 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) category y (2) keywords en (a) Results.cfm, y el parámetro (3) ProdID en (b) Details.cfm.

Vulnerabilidad no especificada en el componente Oracle Thesaurus Management System de Oracle E-Business Suite y OPA 4.5.2 Applications, de impacto y vectores de ataque desconocidos, también conocida como Vuln# OPA01.

IBM WebSphere Application Server de la versión 4.0.1 a la 4.0.3 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante una solicitud HTTP con una cabecera de gran tamaño.

BusyBox 1.1.1 no utiliza una "sal" cuando genera contraseñas, lo que facilita a usuarios locales adivinar contraseñas a partir de un fichero de contraseñas robado usando técnicas como tablas "rainbow".

Vulnerabilidad de inyección de código mediante eval en Horde Application Framework, versiones 3.0 anteriores a 3.0.10 y 3.1 anteriores a 3.1.1, que permite a atacantes remotos ejecutar código arbitrario a través del visor de ayuda.

Orion Application Server anterior a 2.0.7, cuando se ejecuta en Windows, permite a atacantes remotos obtener el código fuente de archivos JSP mediante (1) el carácter . (punto) y (2) caracteres de espacio en la extensión de una URL.

Vulnerabilidad no especificada en IBM WebSphere 5.0.2.10 hasta 5.0.2.15 y 5.1.1.4 hasta 5.1.1.9 que permite a atacantes remotos obtener información sensible mediante vectores de ataque desconocidos, lo que provoca que se revele el código fuente de JSP.

El núcleo (Kernel) de SAP Web Application Server (WebAS) anterior a la versión 7.0 permite a atacantes remotos inyectar bytes arbitrarios en la respuesta HTTP y obtener información sensible de autenticación, o provocar otros efectos, mediante un ";%20" seguido de cabeceras HTTP codificadas.

Múltiples vulnerabilidades de inyección SQL en Oracle 10g Release 1 en versiones anteriores a CPU de Enero de 2006 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de parámetros múltiples en funciones (1) ATTACH_JOB, (2) HAS_PRIVS y (3) OPEN_JOB en el paquete SYS.KUPV$FT; y funciones (4)…

Vulnerabilidad sin especificar en el componente Net Listener del servidor Oracle Database 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS y 9.2.0.7, con impacto y vectores de ataque no especificados, según se identifica en Oracle Vuln# DB11.

Vulnerabilidad no especificada en Oracle PL/SQL (PLSQL), utilizado en Database Server DS 9.2.0.7 y 10.1.0.5, Application Server 1.0.2.2, 9.0.4.2, 10.1.2.0.2, 10.1.2.1.0 y 10.1.3.0.0, E-Business Suite and Applications 11.5.10 y Collaboration Suite 10.1.1, 10.1.2.0, 10.1.2.1 y 9.0.4.2, permite a atacantes eludir la…

Múltiples vulnerabilidades no especificadas en el componente Oracle Reports Developer de Oracle Application Server 9.0.4.1 y E-Business Suite and Applications 11.5.10 tienen un impacto y vectores de ataque no especificados, tal como se identifica con los Oracle Vuln# (1) REP01 y (2) REP02.

Vulnerabilidad no especificada en Oracle Database Server 10.1.0.4.2, Application Server 10.1.2.0.2 y Collaboration Suite Release 2, versión 9.0.4.2 (Oracle9i), con impacto y vectores de ataque no especificados, según se identificó con el Oracle Vuln# DBC02 en el componente Reorganize Objects & Convert Tablespace.

Vulnerabilidad sin especificar en el componente Java Net de Oracle Database Server 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 y 10.1.0.4, y de Application Server 1.0.2.2, 9.0.4.2 y 10.1.2.0.2, tiene un impacto y unos vectores de ataque sin especificar, según se identifica en Oracle Vuln# JN01.

Vulnerabilidad no especificada en el componente Oracle Reports Developer de Oracle Application Server 9.0.4.2 con impacto y vectores de ataque no especificados, según se identifica con el número Oracle Vuln# REP04. NOTA: Oracle no ha refutado las afirmaciones de investigadores fiables de que este problema está…

Vulnerabilidad no especificada en el componente Portal de Oracle Application Server 9.0.4.2 y 10.1.2.0, con impacto y vectores de ataque no especificados, según se identificó con el número Oracle Vuln# AS01.