Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Oracle Webcache 9i permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) cache_dump_file o (2) PartialPageErrorPage.

Uapplication Ublog Reload almacena información sensible bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar una base de datos mediante una solicitud directa a mdb-database/blog.mdb (también conocido como mdb-database/blog.msb).

El componente OHS 1.0.2 hasta 10.x, cuando UseWebcacheIP está deshabilitado, en Oracle Application Server permite a atacantes remotos eludir las restricciones de mod_access de HTTP Server mediante una solicitud al puerto TCP 7778 de webcache.

Uapplication Uguestbook 1.0 almacena información sensible bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar una base de datos mediante una solicitud directa a mdb-database/guestbook.mdb.

La aplicación Uapplication Uphotogallery almacena la base de datos bajo la raíz de documentos web, lo que permite a atacantes remotos obtener información sensible mediante una solicitud directa a uphotogallery.mdb.

El módulo webcacheadmin de Oracle Webcache 9i permite a atacantes remotos corromper archivos arbitrarios mediante una ruta completa en el parámetro cache_dump_file.

edit_image.asp en Uapplication Uphotogallery permite a atacantes remotos subir archivos arbitrarios.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 4.x, 5.0 o 5.1 anteriores a 5.1.11.6 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes IP malformados.

Vulnerabilidad desconocida en IBM Websphere Application Server 5.0, 5.1, y 6.0 cuando es ejecutado en Windows, permite a atacantes remotos obtener el código fuente de Java Server Pages (.jsp) mediante una URL alterada que hace que la página sea procesada por el fichero que sirve el servlet en lugar de por el motor JSP.

IBM WebSphere Application Server 6.0 y versiones anteriores, cuando comparte el directorio raíz de documentos del servidor web, permite a atacantes remotos obtener el código fuente de las páginas Java Server Pages (.jsp) mediante una solicitud HTTP con una cabecera Host no válida, lo que hace que la página sea…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Horde 3.0.4 anteriores a 3.0.4-RC2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el título del marco padre.

Ublog Reload 1.0 hasta la 1.0.4 almacena ublogreload.mdb en la raíz web, lo que permite a atacantes remotos leer nombres de usuario y contraseñas cifradas (hash) mediante una solicitud directa a ublogreload.mdb.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sun Java System Application Server 7 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.0 anteriores a 5.0.17.6 y 5.1 anteriores a 5.1.11.6 permiten a atacantes remotos provocar una denegación de servicio (reinicio de proceso) mediante una "conexión TCP manipulada".

La aplicación de pago de Webseries no restringe correctamente las operaciones privilegiadas, lo que permite a usuarios autenticados remotos obtener privilegios accediendo directamente a determinadas URL.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 4.x, 5.0, 5.1 o 5.2 utilizan una contraseña predeterminada cuando no se ha ejecutado el diálogo de configuración inicial, lo que permite a atacantes remotos obtener acceso.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.0, 5.1 anterior a 5.1.13.7 o 5.2 anterior a 5.2.3.9 permiten a atacantes remotos provocar una denegación de servicio (consumo de ancho de banda) mediante "paquetes IP manipulados" que se reenvían continuamente.

El RealServer RealSubscriber en dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes malformados.

La instalación predeterminada de Vignette Application Portal instala la utilidad de diagnóstico sin requisitos de autenticación, lo que permite a atacantes remotos obtener información sensible, como la versión del servidor y del sistema operativo, y realizar actividades no autorizadas mediante una solicitud HTTP a…

La funcionalidad de cambio de contraseña de Bottomline Webseries Payment Application no exige la contraseña anterior cuando los usuarios introducen una nueva contraseña, lo que podría permitir que usuarios remotos autenticados cambien las contraseñas de otros usuarios.

Bottomline Webseries Payment Application permite a atacantes remotos leer archivos arbitrarios de la red mediante una plantilla de informe con valores ReportPath o ReportName modificados.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en la aplicación web Image Gallery de singapore 0.9.10 permiten a atacantes remotos (1) leer archivos arbitrarios mediante el método showThumb de thumb.php, o (2) eliminar archivos arbitrarios mediante admin.class.php.

Application Access Server (A-A-S) 1.0.37 y anteriores permite a usuarios autenticados remotamente provocar una denegación de servicio (cierre inesperado de la aplicación) mediante una solicitud de archivo larga.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Image Gallery Web Application 0.9.10 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios.

Desbordamiento de búfer basado en pila en el servidor HTTP de NetChat 7.3 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una petición GET larga.