Vulnerabilidades

Oracle TopLink Mapping Workbench utiliza un algoritmo de cifrado débil para las contraseñas, lo que permite a los usuarios locales descifrar las contraseñas.

Desbordamiento de búfer en el módulo de autenticación de Cisco ACNS 4.x anteriores a 4.2.11, y 5.x anteriores a 5.0.5, permite a atacantes remotos ejecutar código arbitrario mediante una contraseña larga.

IBM WebSphere Advanced Server Edition 4.0.4 utiliza un algoritmo de cifrado débil (codificación XOR y base64), lo que permite a los usuarios locales descifrar contraseñas cuando el archivo de configuración se exporta a XML.

Vulnerabilidad de salto de directorio (directory traversal) en el servidor de aplicaciones J Walk de Seagull Software Systems 3.2C9, y otras versiones anteriores a la 3.3c4, que permite a atacantes remotos leer archivos arbitrarios mediante un ".%252e" (punto punto codificado) en la URL.

Múltiples vulnerabilidades de inyección SQL en los paquetes de componentes Portal DB (1) List of Values (LOVs), (2) Forms, (3) Hierarchy y (4) XML en Oracle Oracle9i Application Server 9.0.2.00 hasta 3.0.9.8.5 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de la URL.

Desbordamiento de búfer en WiTango Application Server and Tango 2000 permite a atacantes remotos ejecutar código arbitrario mediante una cookie larga a Witango_UserReference.

Desbordamiento de búfer en el programa CGI FNDWRR.exe de Oracle Applications Web Report Review (FNDWRR) de Oracle E-Business Suite 11.0 and 11.5.1 a 11.5.8 puede permitir a atacantes remotos ejecutar código arbitrario mediante una URL larga.

Múltiples vulnerabilidades en aoljtest.jsp de Oracle Applications AOL/J Setup Test Suite en Oracle E-Business Suite 11.5.1 a 11.5.8 permite a atacantes remotos obtener información sensible sin autenticarse, como la contraseña del usuario GUEST y la clave de seguridad del servidor de aplicaciones.

Sun ONE Application Server 7.0 para Windows 2000/XP permite atacantes remotos obtener código fuente JSP mediante una petición que usa la extensíon ".JSP", con letras mayúsculas, en lugar de ".jsp", en minúsculas.

La instalación de Sun ONE Application Server 7.0 para Windows 2000/XP crea un fichero de estado con permisos de lectura para todo el mundo, lo que permite a usuarios locales ganar privilegios leyendo contraseñas en texto plano en el fichero de estado.

Sun ONE Application Server 7.0 para Windows 2000/XP no registra la URI completa de una petición HTTP larga, lo que podría permitir a atacantes remotos esconder actividades maliciosas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Sun ONE Application Server para Windows 2000/XP permite a atacantes remotos insertar HTML arbitrario o script mediante una petición HTTP que genera un error "Invalid JSP file", lo que inserta el texto en el mensaje de error resultante.

Desbordamiento de búfer en el conector gxnsapi6.dll del Módulo Conector de Sun ONE Application Server anterior a 6.5 permite a atacantes remotos ejecutar código arbitrario mediante una URL larga en una petición HTTP.

Vulnerabilidad de cadena de formato en ciertas modificaciones de terceros a mod_dav para el registro de mesajes de pasarela erroneos (por ejemplo Oracle 9i Application Server 9.0.2) permite a atacantes remotos ejecutar código arbitrario mediante una URI de destino que fuerza una respuesta "502 Bad Gateway", lo que…

Vulnerabilidad de cadena de formato en las páginas de administración del módulo PL/SQL de Oracle Application Server 4.0.8 y 4.0.8 2 permite a atacantes remotos ejecutar código arbitrario.

Vulnerabilidad de inyección SQL en la página de ejemplo query.xsql de Oracle 9i Application Server (9iAS) que permite a atacantes remotos ejecutar código arbitrario mediante el parámetro sql.

Oracle Oracle9i Application Server 1.0.2.2 y 9.0.2 hasta 9.0.2.0.1, cuando se ejecuta en Windows, permite a atacantes remotos recuperar archivos del directorio WEB-INF, que contiene archivos de clases de Java e información de configuración, mediante una solicitud al directorio WEB-INF con un punto final ("WEB-INF.").

Orion Application Server 1.5.3, cuando se ejecuta en Windows, permite a atacantes remotos recuperar archivos del directorio WEB-INF, que contiene archivos de clase de Java e información de configuración, mediante una solicitud al directorio WEB-INF con un punto final ("WEB-INF.").

HP Application Server 8.0, cuando se ejecuta en Windows, permite a atacantes remotos recuperar archivos del directorio WEB-INF, que contiene archivos de clases de Java e información de configuración, mediante una solicitud al directorio WEB-INF con un punto final ("WEB-INF.").

Oracle 9i Application Server 9.0.2 almacena la contraseña de la interfaz de administración de la caché web en texto plano, lo que permite a atacantes remotos obtener acceso.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en los archivos de demostración de Oracle Java Server Page (OJSP) (1) hellouser.jsp, (2) welcomeuser.jsp y (3) usebean.jsp en Oracle 9i Application Server 9.0.2, 1.0.2.2, 1.0.2.1s y 1.0.2 permite a atacantes remotos inyectar secuencias de comandos web o…

El archivo de configuración de Apache (httpd.conf) en Oracle 9i Application Server (9iAS) utiliza un alias Location para el directorio /perl en lugar de un ScriptAlias, lo que permite a atacantes remotos leer el código fuente de archivos CGI arbitrarios mediante una URL que contiene el directorio /perl en lugar de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el paquete PL/SQL htp para Oracle 9i Application Server (9iAS) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro cbuf de htp.print.

Oracle 9i Application Server (9iAS) instala varias páginas de ejemplo que permiten a atacantes remotos obtener variables de entorno y otra información sensible mediante (1) info.jsp, (2) printenv, (3) echo o (4) echo2.

La página de ejemplo sendmail.jsp de Oracle 9i Application Server (9iAS) permite a atacantes remotos enviar correos electrónicos arbitrarios.