Vulnerabilidades

Desbordamiento de búfer en el componente Advanced Replication en Oracle Database Server 10.1.0.4 permite a usuarios de la base de datos ejecutar código de su elección a través del procedimiento VERIFY_LOG del paquete DBMS_SNAPSHOT_UTL, también conocido como Vuln# DB03.

Múltiples vulnerabilidades no especificadas en Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, y otras versiones tienen impacto y vectores de ataque desconocidos en el (1) componente de Replicación Avanzada, identificado por Vuln#DB01, y (2) el componente Espacial Oracle, identificado por Vuln# DB10. NOTA:…

Vulnerabilidad no especificada en Oracle Database Server 9.0.1.5 y 9.2.0.7 con impacto y vectores de ataque desconocidos en el componente Oracle Enterprise Manager Intelligent Agent, tcc Vuln# DB07.

Vulnerabilidad no especificada en Oracle Database Server 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5, y 10.2.0.2 con impacto y vectores de ataque desconocidos en el componente Export (Exportación), también conocido como Vuln# DB05. NOTA: los detalles son inasequibles desde Oracle, pero en fecha 27/04/2006, no han hecho…

Vulnerabilidad no especificad en Oracle Database Server 9.0.1.5, 9.2.0.7, y 10.1.0.5 con impacto y vectores de ataque desconocidos en el componente Oracle Spatial, tcc Vuln# DB11.

Vulnerabilidad no especificada en Oracle Database Server 8.1.7.4, 9.0.1.5 y 9.2.0.7 con impacto y vectores de ataque desconocidos en el componente Oracle Spatial, tcc Vuln# DB13.

Vulnerabilidad sin especificar en el control ActiveX RDS.Dataspace, que se incluye en ActiveX Data Objects (ADO) y se distribuye en Microsoft Data Access Components (MDAC) 2.7 y 2.8, que permite a atacantes remotos ejecutar código arbitrario mediante vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función PrintFreshPage en (1) Basic Analysis and Security Engine (BASE) 1.2.4 y (2) Analysis Console for Intrusion Databases (ACID) 0.9.6b23 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (a) el…

Múltiples vulnerabilidades de inyección SQL en Keystone Digital Library Suite (DLS) 1.5.4 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro subject_type_id en (1) la página de índice y (2) el módulo de búsqueda.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DataparkSearch anterior a la versión 4.37, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores no especificados.

Vulnerabilidad sin especificar en el componente Net Listener del servidor Oracle Database 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS y 9.2.0.7, con impacto y vectores de ataque no especificados, según se identifica en Oracle Vuln# DB11.

Vulnerabilidad de inyección SQL en el componente Oracle Text de Oracle Database 10g, y posiblemente en versiones anteriores, que podría permitir a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos. NOTA: debido a la falta de detalles relevantes en el aviso de Oracle, se está creando un…

Vulnerabilidad de inyección SQL en la API de metadatos de Data Pump en Oracle Database 10g y posiblemente versiones anteriores, que podría permitir a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos. NOTA: debido a la falta de detalles relevantes en el aviso de Oracle, se está creando…

Oracle Database 8i, 9i y 10g permiten a usuarios remotos autenticados ejecutar sentencias SQL arbitrarias en el contexto del usuario SYS y eludir el registro de auditoría, incluidas sentencias para crear nuevas cuentas de base de datos con privilegios, mediante un atributo AUTH_ALTER_SESSION modificado en la fase de…

Vulnerabilidad de inyección SQL en el paquete SYS.DBMS_METADATA_UTIL de Oracle Database 10g, y posiblemente en versiones anteriores, que podría permitir a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos. NOTA: debido a la falta de detalles relevantes en el aviso de Oracle, se está…

Vulnerabilidad de inyección SQL en HITSENSER Data Mart Server BS, BS-S, BS-M, BS-L y EX que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque desconocidos.

index.php en EZDatabase anterior a 2.1.2 no depura adecuadamente el parámetro p antes de construir e incluir un nombre de archivo .php, lo que permite a atacantes remotos llevar a cabo ataques de salto de directorio (directory traversal) y provoca como consecuencia secuencias de comandos en sitios cruzados (XSS) y…

Vulnerabilidad no especificada en el componente Transparent Data Encryption (TDE) Wallet del servidor de Oracle Database 10.2.0.1, con impacto y vectores de ataque no especificados, identificada como Oracle Vuln# DB27. NOTA: Oracle no ha refutado un informe de un investigador fiable según el cual TDA almacena la clave…

Vulnerabilidad no especificada en el componente Security de Oracle Database server 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.6 y 10.1.0.4, con impacto y vectores de ataque no especificados, según se identifica en Oracle Vuln# DB21.

Vulnerabilidad no especificada en el componente Query Optimizer de Oracle Database Server 9.2.0.6 y 10.1.0.4, con impacto y vectores de ataque no especificados, según se identifica en Oracle Vuln# DB20.

Vulnerabilidad no especificada en el componente Query Optimizer de Oracle Database server 9.0.1.5, 9.2.0.7 y 10.1.0.5 tiene un impacto y unos vectores de ataque no especificados, según se identifica en Oracle Vuln# DB19.

Vulnerabilidad no especificada en Oracle Database Server 10.1.0.4.2, Application Server 10.1.2.0.2 y Collaboration Suite Release 2, versión 9.0.4.2 (Oracle9i), con impacto y vectores de ataque no especificados, según se identificó con el Oracle Vuln# DBC02 en el componente Reorganize Objects & Convert Tablespace.

Vulnerabilidad no especificada en el componente Oracle HTTP Server de Oracle Database Server 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 y 10.1.0.5, y de Application Server 1.0.2.2, 9.0.4.2 y 10.1.2.0.2, que tiene un impacto y vectores de ataque no especificados, según se identificó con el número de vulnerabilidad de Oracle OHS01.

Vulnerabilidad no especificada en el componente Change Data Capture del servidor Oracle Database 9.2.0.7, 10.1.0.5 y 10.2.0.1 tiene un impacto y unos vectores de ataque no especificados, según se identifica con el Oracle Vuln# DB02. NOTA: Oracle no ofrece detalles, pero no ha desmentido públicamente una afirmación de…

Vulnerabilidad no especificada en Oracle Database Server 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 y 10.1.0.5, Application Server 1.0.2.2, 9.0.4.2 y 10.1.2.0.2, y Collaboration Suite Release 2, versión 9.0.4.2 (Oracle9i), que tiene un impacto y vectores de ataque no especificados, según se identifica con Oracle Vuln#…