Vulnerabilidades

iSQL*Plus (isqlplus) para Oracle9i Database Server Release 2 9.0.2.4 permite a atacantes remotos provocar una denegación de servicio (detención del listener de TNS) mediante una solicitud HTTP con un parámetro sid que contiene un comando STOP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en iSQL*Plus (iSQLPlus) en Oracle9i Database Server Release 2 9.0.2.4 que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante un script en el comando "set markup HTML TABLE", que se ejecuta cuando el usuario selecciona…

Vulnerabilidad de cadena de formato en el demonio del servicio de interfaz de usuario Java (bpjava-msvc) de VERITAS NetBackup Data and Business Center 4.5FP y 4.5MP, y NetBackup Enterprise/Server/Client 5.0, 5.1 y 6.0, que permite a atacantes remotos ejecutar código arbitrario mediante el comando…

La consola de servidor Avocent CCM con firmware 2.1 CCM4850 permite a atacantes remotos autenticados eludir las restricciones de puerto conectándose al servidor mediante SSH y utilizando el comando connect para acceder al puerto serie.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anterior a Build 220_13, y 1.11 anterior a Build 29_13 permite a atacantes remotos ejecutar comandos arbitrarios mediante paquetes CAFT falsificados.

Vulnerabilidad desconocida en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 que permite a atacantes provocar una denegación de servicio mediante vectores desconocidos, también conocida como "CAM TCP port vulnerability".

Vulnerabilidad desconocida en conmutadores y directores Sun McData 4300, 4500, 6064 y 6140 anteriores a E/OS 6.0.0 pueden permitir a atacantes causar una denegación de servicio (conectividad de acceso al array perdida) mediante un tormenta de multidifusión (broadcasten la red.

DataTrac Activity Console 1.1 permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP GET larga.

Vulnerabilidad de cadena de formato en DataRescue Interactive Disassembler and Debugger (IDA) Pro 4.7.0.830 que permite a atacantes remotos o a usuarios locales provocar una denegación de servicio (consumo de CPU o caída de la aplicación) y, posiblemente, ejecutar código arbitrario mediante especificadores de formato…

Vulnerabilidad de inyección SQL en el procedimiento SYS.DBMS_CDC_IPUBLISH.CREATE_SCN_CHANGE_SET de Oracle Database Server 10g, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro CHANGE_SET_NAME.

GetDataBack for NTFS 2.31 almacena el nombre de usuario y la clave de licencia en texto plano en el valor Name de la clave de registro License, lo que podría permitir a usuarios locales obtener información sensible.

Los objetos DIRECTORY de Oracle 8i hasta Oracle 10g contienen la ubicación de un directorio concreto del sistema operativo, lo que permite a los usuarios con privilegios de lectura sobre un objeto DIRECTORY obtener información sensible.

Múltiples fugas de memoria en el procesador MQL de Emdros anteriores a 1.1.22 permite a atacantes causar una denegación de servicio (consumición de memoria) mediante sentecias MQL malformadas.

CitrusDB 0.3.5 y versiones anteriores almacenan el fichero de datos temporal newfile.txt en el directorio raíz, lo que permite a atacantes remotos robar información de la tarjeta de crédito mediante una petición directa a newfile.txt.

Vulnerabilidad desconocida de "alto riesgo" en DB2 Universal Database 8.1 y anteriores con impacto y vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Adventia E-Data 2.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una palabra clave de consulta.

Vulnerabilidad de salto de directorio (directory traversal) en Oracle Database Server 8i y 9i que permite a atacantes remotos leer o renombrar archivos arbitrarios mediante secuencias "\.\.." (punto punto barra invertida modificada) enviadas a funciones UTL_FILE como (1) UTL_FILE.FOPEN o (2) UTL_FILE.frename.

NetOp Host anterior a 7.65 build 2004278 permite a atacantes remotos obtener información sensible sobre el nombre de host, el nombre de usuario y la dirección IP local mediante (1) una solicitud HELO de NetOp o (2), cuando las respuestas están deshabilitadas, una solicitud HELO "custom".

Desbordamiento de búfer basado en la pila en DataRescue Interactive Disassembler (IDA) Pro 4.7 que permite a atacantes ejecutar código arbitrario mediante un archivo PE con una Import Address Table que contiene un nombre de biblioteca de importación largo.

Vulnerabilidad de inyección SQL en Oracle Database 9i y 10g que permite a atacantes remotos ejecutar comandos SQL arbitrarios y obtener privilegios.

Múltiples vulnerabilidades desconocidas en Oracle9i Database Server 9.0.1.4, 9.0.1.5, 9.2.0.3 y 9.2.0.4 permiten a usuarios locales con capacidad para invocar SQL provocar una denegación de servicio u obtener información sensible.

Múltiples vulnerabilidades desconocidas en Oracle 9i Lite Mobile Server 5.0.0.0.0 hasta 5.0.2.9.0 permiten a usuarios autenticados remotos obtener privilegios.

Vulnerabilidad desconocida en Sysbotz SimpleData 4.0.1 y posiblemente versiones anteriores, que permite a atacantes remotos obtener acceso mediante una URL manipulada y una cookie determinada.

Vulnerabilidad sin especificar en el paquete %template de InterSystems Cache' 5.0 permite a atacantes acceder a determinados archivos de un servidor, incluidos (1) cache.key y (2) cache.dat, relacionados con archivos .csp en (a) Dev\studio\templates y (b) Devuser\studio\templates.