Vulnerabilidades

Vulnerabilidad sin especificar en el componente Oracle iStore en Oracle E-Business Suite v11.5.10.2, v12.0.6, v12.1.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Agile Engineering Data Management en Oracle E-Business Suite 6.1.1.0 permite a atacantes remotos comprometer la confidencialidad mediante vectores desconocidos.

Vulnerabilidad sin especificar en el componente Oracle HRMS (Self Service) en Oracle E-Business Suite v11.5.10.2, v12.0.6, v12.1.2 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Application Object Library en Oracle E-Business Suite v11.5.10.2 ATG RUP6 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos.

Una vulnerabilidad no especificada en el componente de E-Business Intelligence de la suite Oracle E-Business v11.5.10.2, v12.0.6 y v12.1.2 permite a los usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Workflow Cartridge en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos autenticados comprometer la integridad mediante vectores desconocidos.

Múltiples vulnerabilidades de inyección SQL en login.php en ScriptsFeed Business Directory Software, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "us" y (2) "ps".

Múltiples vulnerabilidades de inyección SQL en Uiga Business Portal, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) noentryid a blog/index.php y del (2) p a index2.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en blog/index.php en Uiga Business Portal, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro textcomment (también conocido como Comment Box) en una acción noentryid. NOTA: Algunos de estos…

Vulnerabilidad sin especificar en el componente CRM Technical Foundation (mobile) en Oracle E-Business Suite v11.5.10.2, v12.0.6, y v12.1.2 permite a atacantes remotos influir en la confidencialidad y la integridad a través de vectores desconocidos.

Vulnerabilidad sin especificar en el componente Oracle HRMS (Self Service) en Oracle E-Business Suite v11.5.10.2, v12.0.6, y v12.1.1 permite a atacantes remotos influir en la confidencialidad a través de vectores desconocidos.

vulnerabilidad inespecífica en el componente Oracle Application Object Library en Oracle E-Business Suite v11.5.10.2, v12.0.6, y v12.1.1 permite a atacantes remotos influir en la integridad a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en searchadvance.asp en Active Business Directory 2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "search".

Vulnerabilidad sin especificar en el componente Oracle Application Object Library en Oracle E-Business Suite v11.5.10, permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.

Vulnerabilidad sin especificar en el componente Applications Framework en Oracle E-Business Suite v11.5.10.2, v12.0.6 y v12.1.1, permite a usuarios autenticados remotamente comprometer la confidencialidad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Applications Technology Stack de Oracle E-Business Suite v11.5.10.2, v12.0.6 y v12.1.1, permite a usuarios locales comprometer la confidencialidad a través de vectores desconocidos.

Vulnerabilidad sin especificar en el componente Oracle Advanced Benefits en Oracle E-Business Suite v11.5.10.2, v12.0.6 y v12.1.1, permite a usuarios autenticados remotamente comprometer la confidencialidad e integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Application Object Library en Oracle E-Business Suite v12.0.6 y v12.1.1 permite a los atacantes remotos comprometer la confidencialidad a través de vectores desconocidos.

Vulnerabilidad no específica en el componente AutoVue en Oracle E-Business Suite v19.3.2 permite a a atacantes remotos afectar a la disponibilidad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente en Oracle E-Business Suite v11.5.10.2 permite a atacantes remotos afectar la integridad a través de vectores no conocidos.

Vulnerabilidad no especificada en el componente Agile Engineering Data Management (EDM) de Oracle E-Business Suite v6.1.0.0, permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.

Vulnerabilidad sin especificar en la aplicación wberuntimeear en el servlet de prueba en IBM WebSphere Business Events v6.1 y v6.2 que permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Múltiples vulnerabilidades no especificadas en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relativos a (1) Oracle Application Object Library (APP02) y (2) Oracle Applications Manager (APP04).

Múltiples vulnerabilidades no especificada en Oracle E-Business Suite v12.0.3, permiten (1) a usuarios locales comprometer la confidencialidad e integridad a través de vectores desconocidos relacionados con el componente Application SErver (APP01); (2) a atacantes remotos comprometer la confidencialidad a través de…

Vulnerabilidad no especificada en el componente Oracle Forms en Oracle Application Server v10.1.2.2 y E-Business Suite v12.0.3 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos, también conocida como AS04.