Vulnerabilidades

IBM DB2 Universal Database (UDB) 810 anterior a la versión 8 FixPak 10 permite a usuarios autenticados remotos provocar una denegación de servicio (caída del servicio db2jd) mediante "conexión desde un cliente de versión anterior".

Las secciones de memoria compartida y los eventos de IBM DB2 8.1 tienen permisos predeterminados de lectura y escritura para el grupo Everyone, lo que permite a usuarios locales obtener acceso no autorizado, obtener información sensible, como contraseñas en texto claro, y provocar una denegación de servicio.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en ezDatabase 2.1.2 y anteriores, que permite a atacantes remotos incluir archivos locales arbitrarios mediante secuencias ".." en el parámetro p.

Vulnerabilidad de inyección SQL en index.php de ezDatabase 2.1.2 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro db_id.

index.php en ezDatabase 2.1.2 y anteriores permite a atacantes remotos obtener información sensible a través de un parámetro cat_id no válido, lo que filtra la ruta completa del archivo en un mensaje de error. NOTA: estos detalles son inciertos porque el informe original presenta problemas de terminología y carece de…

Desbordamiento de búfer en Appfluent Technology Database IDS 2.0 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno APPFLUENT_HOME demasiado larga.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en e-Quick Cart permiten a atacantes remotos inyectar 'script' web arbitrario o HTML mediante (1) el parámetro "strgifttoname" en shopgift.asp, (2) el parámetro "strfirstname" shopmaillist.asp, (3) el parámetro "strpid" en…

Múltiples vulnerabilidades de inyección de SQL en e-Quick Cart permiten a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro "productid" en shopaddtocart.asp, (2) el parámetro "strpemail" en shopprojectlogin.asp, y (3) el parámetro "id" en shoptellafriend.asp.

El servidor de base de datos IBM DB2 en ejecución en Windows XP con el uso compartido simple de archivos habilitado permite a atacantes remotos eludir la autenticación e iniciar sesión en la cuenta de invitado sin proporcionar una contraseña.

El servidor IBM Informix Dynamic Database en ejecución en Windows XP con el Uso compartido simple de archivos habilitado permite a atacantes remotos eludir la autenticación e iniciar sesión en la cuenta de invitado proporcionando un nombre de usuario no válido.

Las bases de datos de Oracle que se ejecutan en Windows XP con Simple File Sharing habilitado permiten a atacantes remotos eludir la autenticación proporcionando un nombre de usuario válido.

Múltiples vulnerabilidades no especificadas en HTTP Server de Oracle Database Server 8i hasta la 10.1.0.4.2 y Application Server 1.0.2.2 hasta la 10.1.2.0 tienen un impacto y vectores de ataque desconocidos, también conocidas como Oracle Vuln# (1) DB30 y AS03 o (2) DB31 y AS05.

Vulnerabilidad sin especificar en Oracle Agent en Oracle Enterprise Manager 9.0.4.1 hasta 10.1.0.4 con impacto y vectores de ataque desconocidos, tal como se identifica con Oracle Vuln# EM01.

Vulnerabilidad no especificada en Internet Directory en Oracle Database Server 9i hasta 9.2.0.6 y Application Server 9.0.2.3 hasta 10.1.2.0, con impacto y vectores de ataque desconocidos, también conocida como Oracle Vuln# DB32 y AS06.

Vulnerabilidad no especificada en Single Sign-On en Oracle Database Server 10g desde 10.1.0.4.2 hasta 10.1.0.4.2 y Application Server 9.0.2.3 hasta 9.0.4.2 tiene un impacto y vectores de ataque desconocidos, también conocida como Oracle Vuln# DB33 y AS08.

Múltiples vulnerabilidades no especificadas en Oracle Database Server 8i hasta la 10.1.0.4.2 tienen un impacto y unos vectores de ataque desconocidos, también conocidas como Oracle Vuln# (1) DB09 en Export, (2) DB11 en Materialized Views y (3) DB16 en Security Service.

Múltiples vulnerabilidades no especificadas en la Interfaz Programática de Oracle Database Server desde la versión 8i hasta la 9.2.0.5 tienen un impacto y vectores de ataque desconocidos, también conocidas como Oracle Vuln# DB26.

Vulnerabilidad no especificada en el componente Spatial de Oracle Database Server desde la versión 9i hasta la 10.1.0.3, con impacto y vectores de ataque desconocidos, también conocida como Oracle Vuln# DB17.

Vulnerabilidad no especificada en Database Scheduler en Oracle Database Server 10g hasta la versión 10.1.0.3 tiene un impacto y vectores de ataque desconocidos, también conocida como Oracle Vuln# DB08.

Múltiples vulnerabilidades no especificadas en Oracle Database Server 9i hasta la versión 10.1.0.4.2 tienen un impacto y vectores de ataque desconocidos, también conocidas como Oracle Vuln# (1) DB04 en Change Data Capture; (2) DB06 en Data Guard Logical Standby; (3) DB10 en Locale; (4) DB12 en Materialized Views; (5)…

Múltiples vulnerabilidades no especificadas en Oracle Database Server 10g hasta la versión 10.1.0.4.2 tienen un impacto y vectores de ataque desconocidos, también conocidas como Oracle Vuln# (1) DB02, (2) DB03 y (3) DB05 en Change Data Capture; (4) DB07 en Data Pump Export; y (5) DB18, (6) DB19, (7) DB20, (8) DB21,…

Vulnerabilidad no especificada en el componente PL/SQL de Oracle Database Server desde la versión 9i hasta la 10.1.0.4, con impacto y vectores de ataque desconocidos, también conocida como Oracle Vuln# DB01.

Vulnerabilidad no especificada en Intelligent Agent de Oracle Database Server 9i hasta la versión 9.0.1.5, con impacto y vectores de ataque desconocidos, también conocida como Oracle Vuln# DB14.

Network Appliance Data ONTAP 7.0 y anteriores permite a los iniciadores iSCSI eludir la autenticación iSCSI mediante un cliente modificado que omite el modo de seguridad (inicio), tal como exige el protocolo de negociación de inicio de sesión, y utiliza el modo operativo sin demostrar su identidad.

Múltiples vulnerabilidades de inyección SQL en (1) acid_qry_main.php en Analysis Console for Intrusion Databases (ACID) 0.9.6b20 y (2) base_qry_main.php en Basic Analysis and Security Engine (BASE) 1.2, y en otros scripts de consola no especificados de estos productos, permiten a atacantes remotos ejecutar comandos…