Vulnerabilidades

Vulnerabilidad no especificada en el componente Oracle HTTP Server de Oracle Database Server 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 y 10.1.0.5, y de Application Server 1.0.2.2, 9.0.4.2 y 10.1.2.0.2, que tiene un impacto y vectores de ataque no especificados, según se identificó con el número de vulnerabilidad de Oracle OHS01.

Múltiples vulnerabilidades no especificadas en Oracle Application Server 9.0.4.2 y 10.1.2.0.2, y en E-Business Suite and Applications 11.5.10, tienen un impacto y unos vectores de ataque no especificados, tal como se identifica mediante Oracle Vuln# (1) FORM01 y (2) FORM02 en el componente Oracle Forms.

Vulnerabilidad no especificada en Oracle Database Server 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 y 10.1.0.5, Application Server 1.0.2.2, 9.0.4.2 y 10.1.2.0.2, y Collaboration Suite Release 2, versión 9.0.4.2 (Oracle9i), que tiene un impacto y vectores de ataque no especificados, según se identifica con Oracle Vuln#…

Múltiples vulnerabilidades no especificadas en Oracle Database Server 10.2.0.1, Application Server 9.0.4.2 y 10.1.2.1, Collaboration Suite Release 2, versión 9.0.4.2 (Oracle9i), y E-Business Suite and Applications 11.5.10 tienen un impacto y vectores de ataque no especificados, según se identifica mediante Oracle…

Vulnerabilidad no especificada en Oracle Database Server 9.2.0.7, Application Server 9.0.4.2 y 10.1.2.1, Collaboration Suite Release 2, versión 9.0.4.2 (Oracle9i), y E-Business Suite and Applications 11.5.10 tiene un impacto y vectores de ataque no especificados, según se identifica con Oracle Vuln# WF01 en el…

Múltiples vulnerabilidades no especificadas en Oracle Application Server 6.0.8.26(PS17) y E-Business Suite and Applications 11.5.10 tienen un impacto y vectores de ataque no especificados, tal como se identifican con los Oracle Vuln# (1) REP05 y (2) REP06 en el componente Oracle Reports Developer. NOTA: Oracle no ha…

Vulnerabilidad no especificada en el componente Oracle HTTP Server de Oracle Database Server 10.1.0.5 y Application Server 10.1.2.0.2 tiene un impacto y unos vectores de ataque no especificados, según se identifica en Oracle Vuln# OHS02.

Vulnerabilidad no especificada en el componente Oracle Reports Developer de Oracle Application Server 9.0.4.2 y 10.1.2.0.2 tiene un impacto y unos vectores de ataque no especificados, según se identifica con el Oracle Vuln# REP03.

Vulnerabilidad no especificada en Sun Java System Application Server 7 Standard and Platform Edition 6 y anteriores, y 2004Q2 Standard and Platform Edition Update 2 y anteriores, que permite a atacantes remotos obtener el código fuente de las páginas Java Server (JSP) mediante vectores desconocidos.

Vulnerabilidad no especificada en Report Application Server (Crystalras.exe) anterior a 11.0.0.1370, tal como se utiliza en Business Objects Crystal Reports XI, Crystal Reports Server XI y BusinessObjects Enterprise XI, que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación)…

IBM WebSphere Application Server (WAS) 5.0.2.5 hasta 5.1.1.3 permite a atacantes remotos obtener el código fuente de JSP y otra información sensible, relacionado con un procesamiento incorrecto de las solicitudes por parte del contenedor web.

Los teléfonos IP de Cisco 7902/7905/7912, ATA 186/188, Unity Express, ACNS y Subscriber Edge Services Manager (SESM) permiten a atacantes remotos provocar una denegación de servicio (fallo o inestabilidad) mediante un paquete DNS comprimido con un byte de longitud de etiqueta que tiene un desplazamiento incorrecto.

IBM WebSphere Application Server (WAS) 6.0 anterior a 20050201, al servir páginas en un WAR de aplicación o en un Extended Document Root, permite a atacantes remotos obtener el código fuente de JSP y otra información sensible mediante "una URL de JSP específica", relacionado con la falta de normalización del formato…

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

Vulnerabilidad no especificada en Sun Java System Application Server Platform Edition y Enterprise Edition 8.1 2005 Q1, y Platform Edition UR1, que permite a atacantes remotos leer archivos .jar mediante vectores desconocidos relacionados con aplicaciones web desplegadas.

El esquema PORTAL en Oracle Application Server (OracleAS) Discussion Forum Portlet permite a atacantes remotos obtener el código fuente de archivos JSP arbitrarios y de otros tipos mediante un parámetro df_next_page con un byte nulo final (%00).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Oracle Application Server (OracleAS) Discussion Forum Portlet que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro RowKeyValue en el esquema PORTAL, y (2) los campos de entrada title y (3)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en scripts de ejemplo de IBM WebSphere Application Server 6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el campo de dirección de correo electrónico en (a) PlantsByWebSphere/login.jsp, (2)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Horde Application Framework anteriores a 3.0.8 permiten a usuarios remotos autenticados inyectar HTML o 'script' web de su elección mediante múltiples vectores, como se ha demostrado mediante (1) el campo identidad, (2) los campos de…

Vulnerabilidad sin especificar en el complemento Reverse SSL Proxy para Sun Java System Application Server Standard Edition 7 2004Q2, Application Server Enterprise Edition 8.1 2005Q1 y Sun ONE Application Server 7 Standard Edition, tal como se utiliza en varios servidores web, que permite a atacantes remotos llevar a…

Vulnerabilidad de doble liberación de memoria en el módulo BBOORB de IBM WebSphere Application Server for z/OS 5.0 que permite a atacantes provocar una denegación de servicio (ABEND).

frameset.htm en soporte de tiempo de ejecución BSP de SAP Web Application Server (WAS) 6.10 a 7.00 permite a atacantes remotos cerrar la sesión de otros usuarios y redirigirlos a sitios web arbitrarios mediante un comando de cierre en el parámetro sap-sessioncmd y una URL en el parámetro sap-exiturl.

Vulnerabilidad de separación de respuesta HTTP en frameset.htm de SAP Web Application Server (WAS) 6.10 a 7.00 permite a atacantes remotos inyectar cabeceras HTML de su elección mediante el parámetro sap-exiturl.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SAP Web Application Server (WAS) 6.10 permite a atacantes remotos inyectar script web arbitrario o HTML mediante Error Pages.

Múltiples vulnerabilidades de scripting en en sitios cruzados (XSS) en SAP Web Application Server (WAS) 6.10 a 7.00 permiten a atacantes remotos inyectar scritp web arbitrario o HTML mediante (1) sap-syscmd y (2) el campo BspApplication en la aplicación de prueba SYSTEM PUBLIC.