Vulnerabilidades

IBM DB2 Universal Database versión 6.1 crea una cuenta con un nombre de usuario y una contraseña predeterminados, lo que permite a atacantes remotos acceder a la base de datos.

IBM DB2 Universal Database versión 6.1 permite a los usuarios provocar una denegación de servicio mediante una consulta malformada.

La función xp_peekqueue en Microsoft SQL Server 2000 y en SQL Server Desktop Engine (MSDE) no restringe correctamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

La función xp_SetSQLSecurity en Microsoft SQL Server 2000 y SQL Server Desktop Engine (MSDE) no restringe correctamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

La función xp_proxiedmetadata en Microsoft SQL Server 2000 y en SQL Server Desktop Engine (MSDE) no restringe correctamente la longitud de un búfer antes de llamar a la función srv_paraminfo de la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

La función xp_printstatements en Microsoft SQL Server 2000 y SQL Server Desktop Engine (MSDE) no restringe correctamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

El programa CGI document.d2w del paquete db2www de IBM Net.Data permite a atacantes remotos determinar la ruta física del servidor web enviando un comando inexistente al programa.

La función xp_showcolv en SQL Server y Microsoft SQL Server Desktop Engine (MSDE) no restringe adecuadamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de servicio o…

La función xp_updatecolvbm en SQL Server y en Microsoft SQL Server Desktop Engine (MSDE) no restringe adecuadamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

La función xp_displayparamstmt en SQL Server y en Microsoft SQL Server Desktop Engine (MSDE) no restringe adecuadamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

La función xp_enumresultset en SQL Server y en Microsoft SQL Server Desktop Engine (MSDE) no restringe adecuadamente la longitud de un búfer antes de llamar a la función srv_paraminfo en la API de SQL Server para procedimientos almacenados extendidos (XP), lo que permite a un atacante provocar una denegación de…

WinU 1.0 hasta 5.1 tiene una contraseña de puerta trasera que permite a atacantes remotos obtener acceso a su interfaz administrativa y modificar la configuración.

Webteachers Webdata permite a atacantes remotos con cuentas válidas de Webdata leer archivos arbitrarios mediante el envío de una solicitud para importar el archivo a la base de datos de WebData.

SunFTP en la versión 9(1) permite a atacantes remotos provocar una denegación de servicio conectándose al servidor y desconectándose antes de enviar un carácter de nueva línea.

Desbordamiento de búfer en SunFTP build 9(1) que permite a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar comandos arbitrarios mediante una solicitud GET larga.

PCCS MySQLDatabase Admin Tool Manager 1.2.4 y anteriores instala el archivo dbconnect.inc dentro del directorio raíz del servidor web, lo que permite a atacantes remotos obtener información sensible, como la contraseña de administración.

WinU 5.x y anteriores utiliza un cifrado débil para almacenar la contraseña de su configuración, lo que permite a los usuarios locales descifrar la contraseña y obtener privilegios.

Desbordamiento de búfer en el programa CGI db2www de IBM Net.Data que permite a atacantes remotos ejecutar comandos arbitrarios mediante una variable de entorno PATH_INFO larga.

El mecanismo de transferencia de archivos de Danware NetOp 6.0 no proporciona autenticación, lo que permite a atacantes remotos acceder y modificar archivos arbitrarios.

Microsoft SQL Server 7.0 y Microsoft Data Engine (MSDE) 1.0 permiten a atacantes remotos obtener privilegios mediante una sentencia Select mal formada en una consulta SQL.

El demonio sdrd del Repositorio de Datos del Sistema (SDR) de IBM SP2 permite a atacantes remotos leer archivos sin autenticación.

dbsnmp en Oracle Intelligent Agent permite a los usuarios locales obtener privilegios al establecer la variable de entorno ORACLE_HOME, que dbsnmp utiliza para localizar el script nmiconf.tcl.

El componente DataFactory del Remote Data Service (RDS) de Microsoft Data Access Components (MDAC) en IIS 3.x y 4.x expone métodos inseguros, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

Oracle Database Assistant 1.0 en Oracle 8.0.3 Enterprise Edition almacena la contraseña maestra de la base de datos en texto plano en el archivo spoolmain.log cuando se crea una nueva base de datos, lo que permite a los usuarios locales obtener la contraseña a partir de ese archivo.

DataLynx suGuard confía en la variable de entorno PATH para ejecutar el comando ps, lo que permite a los usuarios locales ejecutar comandos como root.