Vulnerabilidades

IBM WebSphere Application Server 5.0.x anterior a 5.02.15, 5.1.x anterior a 5.1.1.8 y 6.x anterior al fixpack V6.0.2.5, cuando la traza de sesión está habilitada, registra una URL completa, incluida la queryString, en los registros de traza cuando una aplicación codifa una URL, lo que podría permitir a atacantes…

Vulnerabilidad no especificada en Web Cache de Oracle Application Server 1.0 hasta 9.0.4.2 que tiene un impacto y unos vectores de ataque desconocidos, tal como se identifica con el Oracle Vuln# AS13.

Vulnerabilidad no especificada en Oracle E-Business Suite and Applications 11.0 hasta 11.5.9 de impacto y vectores de ataque desconocidos, identificada como Oracle Vuln# APPS19 en Workflow Cartridge.

Vulnerabilidad no especificada en Single Sign-On en Oracle Database Server 10g desde 10.1.0.4.2 hasta 10.1.0.4.2 y Application Server 9.0.2.3 hasta 9.0.4.2 tiene un impacto y vectores de ataque desconocidos, también conocida como Oracle Vuln# DB33 y AS08.

Vulnerabilidad sin especificar en Oracle Agent en Oracle Enterprise Manager 9.0.4.1 hasta 10.1.0.4 con impacto y vectores de ataque desconocidos, tal como se identifica con Oracle Vuln# EM01.

Múltiples vulnerabilidades no especificadas en HTTP Server de Oracle Database Server 8i hasta la 10.1.0.4.2 y Application Server 1.0.2.2 hasta la 10.1.2.0 tienen un impacto y vectores de ataque desconocidos, también conocidas como Oracle Vuln# (1) DB30 y AS03 o (2) DB31 y AS05.

Vulnerabilidad no especificada en el módulo OC4J de Oracle Application Server 9.0 hasta la versión 10.1.2.0.2, con impacto y vectores de ataque desconocidos, según se identifica con el número de Oracle Vuln# AS01.

Vulnerabilidad no especificada en el HTTP Server de Oracle Application Server 1.0 hasta 9.0.2.3, con impacto y vectores de ataque desconocidos, tal como se identifica en Oracle Vuln# AS04.

Vulnerabilidad no especificada en Internet Directory en Oracle Database Server 9i hasta 9.2.0.6 y Application Server 9.0.2.3 hasta 10.1.2.0, con impacto y vectores de ataque desconocidos, también conocida como Oracle Vuln# DB32 y AS06.

Múltiples vulnerabilidades no especificadas en Oracle Application Server 9.0 hasta 10.1.2.0 tienen un impacto y vectores de ataque desconocidos, según se identifica con los Oracle Vuln# (1) AS02 en Containers for J2EE, (2) AS07 en Internet Directory, (3) AS09 en Report Server y (4) AS11 en Web Cache.

Varias vulnerabilidades sin especificar en Oracle E-Business Suite and Applications 11.5 hasta la 11.5.9 tienen un impacto y vectores de ataque desconocidos, tal como se identifica en Oracle Vuln# (1) APPS04 en Application Object Library, y (2) APPS17, (3) APPS18 y (4) APPS21 en Workflow Cartridge.

Vulnerabilidad no especificada en SQL*ReportWriter en Oracle Application Server 9.0 hasta la versión 9.0.2.1, con impacto y vectores de ataque desconocidos, tal como se identifica en Oracle Vuln# AS10.

Múltiples vulnerabilidades no especificadas en Web Cache en Oracle Application Server 1.0 hasta 10.1.2.0 tienen un impacto y vectores de ataque desconocidos, tal como se identifican mediante Oracle Vuln# (1) AS12 y (2) AS14.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Oracle XML DB 9iR2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la cadena de consulta de una solicitud HTTP.

El conector AJP en Apache Tomcat 4.0.1 hasta 4.0.6 y 4.1.0 hasta 4.1.36, tal como se utiliza en Hitachi Cosminexus Application Server y en la versión independiente, no gestiona correctamente el caso en que una conexión se interrumpe antes de que se envíen los datos del cuerpo de una solicitud POST, lo que puede…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Orion 1.3.8 y 1.4.5 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante la URL, la cual no se entrecomilla correctamente en la página de error 404 resultante.

Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anterior a Build 220_13, y 1.11 anterior a Build 29_13 permite a atacantes remotos ejecutar comandos arbitrarios mediante paquetes CAFT falsificados.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Vulnerabilidad desconocida en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 que permite a atacantes provocar una denegación de servicio mediante vectores desconocidos, también conocida como "CAM TCP port vulnerability".

IBM WebSphere 5.1 y WebSphere 5.0 permiten a atacantes remotos envenenar la caché web, eludir la protección del cortafuegos de aplicaciones web y llevar a cabo ataques XSS mediante una solicitud HTTP con tanto una cabecera "Transfer-Encoding: chunked" como una cabecera Content-Length, lo que hace que WebSphere…

Oracle 9i Application Server (Oracle9iAS) 9.0.2 permite a atacantes remotos envenenar la caché web, eludir la protección del cortafuegos de aplicaciones web y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una solicitud HTTP con tanto una cabecera "Transfer-Encoding: chunked" como…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en trackback.asp en Ublog Reload 1.0.5 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro btitle.

Desbordamiento de búfer en la consola de administración de IBM WebSphere Application Server 5.x, cuando la opción de seguridad global está habilitada, permite a atacantes remotos ejecutar código arbitrario.

El DBMS_Scheduler en Oracle 10g permite a atacantes remotos con privilegios CREATE JOB obtener privilegios adicionales cambiando SESSION_USER al usuario SYS.

Oracle Database 9i y 10g desactiva la auditoría detallada (Fine Grained Audit, FGA) después de que el usuario SYS ejecute una sentencia SELECT sobre un objeto de FGA, lo que facilita que los atacantes eludan la detección.