Vulnerabilidades

Vulnerabilidad no especificada en el componente Upgrade & Downgrade de Oracle Database server 8.1.7.4, 9.0.1.5, 9.2.0.7 y 10.1.0.4, que tiene un impacto y unos vectores de ataque no especificados, según se identifica en Oracle Vuln# DB28. NOTA: Oracle no ofrece detalles, pero no ha refutado públicamente una afirmación…

Vulnerabilidad no especificada en el componente Connection Manager de Oracle Database server 8.1.7.4 y 9.0.1.5 que tiene un impacto y unos vectores de ataque no especificados, según se identifica con el Oracle Vuln# DB03.

Vulnerabilidad no especificada en el componente Advanced Queuing de Oracle Database server 8.1.7.4, 9.0.1.5, 9.2.0.6, 10.1.0.3, con impacto y vectores de ataque no especificados, según se identifica con el Oracle Vuln# DB01.

Múltiples vulnerabilidades no especificadas en el servidor Oracle Database 10.1.0.5 tienen un impacto y vectores de ataque no especificados, identificados por Oracle Vuln# (1) DB04 y (2) DB06 en el componente (a) Data Pump; (3) DB10 en el componente (b) Net Listener; y (4) DB16 en el componente (c) Oracle Text. NOTA:…

Múltiples vulnerabilidades no especificadas en el servidor de Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7 y 10.1.0.5 tienen un impacto y vectores de ataque no especificados, según se identifica mediante Oracle Vuln# (1) DB07 en el componente Dictionary y (2) DB14 en el componente Oracle Label Security. NOTA: Oracle no…

Vulnerabilidad no especificada en el componente Net Foundation Layer de Oracle Database server 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.6 y 10.1.0.4, con impacto y vectores de ataque no especificados, según se identifica en Oracle Vuln# DB08.

Múltiples vulnerabilidades no especificadas en el servidor Oracle Database 8.1.7.4, 9.0.1.5, 9.2.0.7, 10.1.0.5 y 10.2.0.1 tienen un impacto y vectores de ataque no especificados, según se identifica en Oracle Vuln# (1) DB17 en el componente Oracle Text y (2) DB18 en el componente Program Interface Network. NOTA:…

Múltiples vulnerabilidades no especificadas en Oracle Database Server 10.2.0.1, Application Server 9.0.4.2 y 10.1.2.1, Collaboration Suite Release 2, versión 9.0.4.2 (Oracle9i), y E-Business Suite and Applications 11.5.10 tienen un impacto y vectores de ataque no especificados, según se identifica mediante Oracle…

Vulnerabilidad no especificada en el componente Oracle HTTP Server de Oracle Database Server 10.1.0.5 y Application Server 10.1.2.0.2 tiene un impacto y unos vectores de ataque no especificados, según se identifica en Oracle Vuln# OHS02.

Múltiples vulnerabilidades sin especificar en el servidor de Oracle Database 9.2.0.7 y 10.1.0.5 tienen un impacto y vectores de ataque no especificados, según lo identificado por Oracle Vuln# (1) DB05 en el componente (a) Data Pump; (2) DB15 en el componente (b) Oracle Text; (3) DB22 en el componente (c) Streams…

Vulnerabilidad no especificada en Oracle Database Server 9.2.0.7, Application Server 9.0.4.2 y 10.1.2.1, Collaboration Suite Release 2, versión 9.0.4.2 (Oracle9i), y E-Business Suite and Applications 11.5.10 tiene un impacto y vectores de ataque no especificados, según se identifica con Oracle Vuln# WF01 en el…

Múltiples vulnerabilidades no especificadas en Oracle Database server 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7, 10.1.0.5 y 10.2.0.1 tienen un impacto y vectores de ataque no especificados, según se identifica con los Oracle Vuln# (1) DB09 en el componente (a) Net Listener; y (2) DB12 y (3) DB13 en el componente Network…

Vulnerabilidad sin especificar en el componente Java Net de Oracle Database Server 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS, 9.2.0.7 y 10.1.0.4, y de Application Server 1.0.2.2, 9.0.4.2 y 10.1.2.0.2, tiene un impacto y unos vectores de ataque sin especificar, según se identifica en Oracle Vuln# JN01.

Vulnerabilidad de inyección de eval en ezDatabase 2.0 y versiones anteriores que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro db_id de visitorupload.php, como se demuestra con las llamadas a las funciones phpinfo e include.

Desbordamiento de búfer basado en la pila en JDBC Applet Server de IBM DB2 8.1 que permite a atacantes remotos ejecutar código arbitrario mediante la conexión y el envío de un nombre de usuario largo, a continuación desconectarse de forma controlada y volver a conectarse y enviar un nombre de usuario corto y una…

IBM DB2 Universal Database (UDB) 810 anterior a 8.1 FP10 permite a usuarios autenticados remotos provocar una denegación de servicio (caída de la aplicación) mediante (1) determinados predicados de igualdad que desencadenan la autoeliminación, también conocido como IY70808; y (2) una consulta con más de 32000…

Desbordamiento de búfer basado en la pila en db2fmp en IBM DB2 7.x y 8.1 permite a usuarios locales ejecutar código arbitrario mediante un parámetro largo.

IBM DB2 Universal Database (UDB) 820 anterior a la versión 8 FixPak 10 (s050811) permite a usuarios autenticados remotos causar una denegación de servicio (bloqueo de la aplicación) mediante el uso de una función de tabla para una instancia de snapshot_tbreorg, lo que provoca una trampa en sqlnr_EStoE_action.

Desbordamiento de búfer basado en la pila en la función SATENCRYPT de IBM DB2 8.1, cuando Satellite Administration (SATADMIN) está habilitado, que permite a atacantes remotos ejecutar código arbitrario mediante un parámetro largo.

IBM DB2 Universal Database (UDB) 810 anterior a ESE AIX 5765F4100 no garantiza que un usuario tenga privilegios de ejecución antes de permitir la creación de objetos basados en rutinas, lo que permite a usuarios remotos autenticados obtener privilegios.

IBM DB2 Universal Database (UDB) 820 anterior a 8.2 FP10 permite a usuarios autenticados remotos provocar una denegación de servicio (consumo de disco) mediante una unión por hash (hsjn) que desencadena un bucle infinito en sqlri_hsjnFlushBlocks.

Desbordamiento de búfer basado en pila en call en IBM DB2 7.x y 8.1 permite a atacantes remotos ejecutar código arbitrario mediante un libname largo.

Desbordamiento de búfer basado en la pila en libdb2.so en IBM DB2 7.x y 8.1 que permite a los usuarios locales ejecutar código arbitrario mediante una variable de entorno DB2LPORT demasiado larga.

Vulnerabilidad de inyección SQL en check_user.asp en varios productos de Web Wiz, incluidos (1) Site News 3.06 y anteriores, (2) Journal 1.0 y anteriores, (3) Polls 3.06 y anteriores, y (4) Database Login 1.71 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro…

IBM DB2 Universal Database (UDB) 820 anterior a ESE AIX 5765F4100 permite a usuarios autenticados remotos provocar una denegación de servicio (consumo de CPU) mediante la terminación "anormal" de una conexión, lo que impide que los db2agents se liberen correctamente.