Vulnerabilidades

La configuración predeterminada de Oracle Application Server 9iAS 1.0.2.2 habilita SOAP y permite de forma predeterminada que los usuarios anónimos desplieguen aplicaciones mediante urn:soap-service-manager y urn:soap-provider-manager.

Oracle 9i Application Server 1.0.2 permite a atacantes remotos obtener la ruta física de un archivo situado bajo la raíz del servidor mediante una solicitud de un archivo .JSP inexistente, lo que filtra la ruta en un mensaje de error.

Vulneravilidad de atravesamientod de directorios en el módulo de Apache PL/SQL en Oracle 9i Application Server permite a atacantes remotos obtener información sensible mediante una URL dóblemente codificada con secuencias .. (punto punto).

Desbordamiento de buffer en el módulo de Apache PL/SQL en en Oracle 9i Application Server permite a atacantes remotos ejecutar código arbitrario mediante una petición larga a una página de ayuda.

IBM Websphere Application Server 3.5.3 y versiones anteriores almacenan una contraseña en formato textual en el fichero sas.server.props, lo que permite a usuarios locales la obtención de dicha contraseña mediante una rutina JSP.

Desbordamiento de búfer en Oracle9iAS Web Cache 2.0.0.1 que permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP GET larga.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en IBM WebSphere 3.02 y 3.5 FP2 que permite a atacantes remotos ejecutar Javascript al insertar el Javascript en (1) una solicitud de un archivo .JSP, o (2) una solicitud al directorio webapp/examples/, lo que inserta el Javascript en una página de…

IBM WebSphere Application Server de la versión 3.02 a la 3.53 utiliza identificadores de sesión predecibles para las cookies, lo que permite a atacantes remotos obtener los privilegios de los usuarios de WebSphere mediante adivinación por fuerza bruta.

Webridge PX Application Suite permite a atacantes remotos obtener información sensible mediante una solicitud malformada que genera un mensaje de error del servidor, el cual incluye la ruta completa o la información de la dirección IP interna en las variables (1) APPL_PHYSICAL_PATH, (2) PATH_TRANSLATED y (3)…

Vulnerabilidad de salto de directorio (directory traversal) en Oracle JSP 1.0.x hasta 1.1.1 y Oracle 8.1.7 iAS Release 1.0.2 que puede permitir a un atacante remoto leer o ejecutar archivos .jsp arbitrarios mediante un ataque con '..' (punto punto).

Desbordamiento de búfer en la biblioteca compartida ndwfn4.so para iPlanet Web Server (iWS) 4.1, cuando se utiliza como escucha web para el servidor de aplicaciones de Oracle 4.0.8.2, permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP larga que se pasa al servidor de aplicaciones,…

IBM Websphere/NetCommerce3 3.1.2 permite a atacantes remotos provocar una denegación de servicio llamando directamente a la macro macro.d2w con una cadena larga de caracteres %0a.

IBM Websphere/NetCommerce3 3.1.2 permite a atacantes remotos determinar la ruta real del servidor llamando directamente a la macro macro.d2w con un argumento NOEXISTINGHTMLBLOCK.

saposcol en SAP R/3 Web Application Server Demo anterior a 1.5 confía en la variable de entorno PATH para localizar y ejecutar el programa expand, lo que permite a usuarios locales obtener acceso de root modificando PATH para que apunte a un programa expand troyanizado.

La máquina virtual de Java de Oracle (JVM) para Oracle 8.1.7 y Oracle Application Server 9iAS Release 1.0.2.0.1 permite a atacantes remotos leer archivos arbitrarios mediante las extensiones de archivo .jsp y .sqljsp cuando el servidor está configurado para usar el FilePermission <<ALL FILES>>.

Fuga de memoria del kernel en el módulo AfpaCache del componente Fast Response Cache Accelerator (FRCA) de IBM HTTP Server 1.3.x y Websphere 3.52 permite a atacantes remotos provocar una denegación de servicio mediante una serie de peticiones HTTP malformadas que generan un error "bad request".

Las configuraciones predeterminadas de (1) el oyente del puerto y (2) modplsql en Oracle Internet Application Server (IAS) 3.0.7 y anteriores permiten a atacantes remotos ver información privilegiada de la base de datos a través de solicitudes HTTP para archivos Database Access Descriptor (DAD).

Vulnerabilidad de inyección SQL en mod_sql en Oracle Internet Application Server (IAS) 3.0.7 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de la cadena de consulta de la URL.

Desbordamiento de búfer en el servidor de aplicaciones web IBM WebSphere (WAS) que permite a atacantes remotos ejecutar comandos arbitrarios mediante una cabecera Host: larga.

IBM WebSphere permite a atacantes remotos leer el código fuente de archivos web ejecutables mediante la invocación directa del InvokerServlet predeterminado con una URL que contiene la cadena "/servlet/file".

El servidor IBM WebSphere 3.0.2 permite a un atacante remoto ver el código fuente de un programa JSP solicitando una URL que incluya la extensión JSP en mayúsculas.

Los archivos por lotes del directorio ows-bin del servidor web de Oracle permiten a atacantes remotos ejecutar comandos mediante una URL mal formada que incluye '?&'.

IBM WebSphere establece permisos que permiten a un usuario local modificar un script de desinstalación o sus archivos de datos almacenados en /usr/bin.