Seleccionar Idioma

¿Quién está en línea?

We have 181 guests online

Busca en el Sitio

Últimos Bugs Reconocidos 4-21 de Julio de 2008
User Rating: / 0
PoorBest 
Monday, 21 July 2008 16:31
smaller text tool iconmedium text tool iconlarger text tool icon
Ultimos Bugs Reconocidos en esta fecha gracias al Centro de Alertas Temprana : Alerta-Antivirus , como sabemos este es un  agujero de seguridad que es un fallo en un programa que permite mediante su explotación violar la seguridad de un sistema informático.

 

Nombre: CVE-2008-3206
Vulnerabilidad de inyección SQL en browse.groups.php en Yuhhu Pubs Black Cat permite a atacantes remotos ejecutar comandos SQL arbitrario a través del parámetro "categoría".
Fecha publicación: 18/07/2008 - Última modificación: 18/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3207
vulnerabilidad de inclusión de ficheros PHP remotos en cms/modules/form.lib.php del Pragyan CMS 2.6.2, cuando register_globals esté habilitado, permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro (1) sourceFolder o (2) moduleFolder.
Fecha publicación: 18/07/2008 - Última modificación: 18/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3212
Multiples vulnerabilidades de inyección SQL en Scripteen Free Image Hosting Script 1.2.1 permiten a atacantes remotos ejecutar código SQL arbitrario a través de los parámetros (1) Usuario o (2) contraseña de admin/login.php y también de los parámetros (3) uname o (4) pass de login.php. Nota: la procedencia de esta información es desconocida; los detalles han sido obtenidos únicamente de información de terceros.
Fecha publicación: 18/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3213
Vulnerabilidad de inyección SQL en secciones/tablon/tablon.php en el WebCMS Portal Edition permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "id" de portal /index.php en una acción de tablón. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos únicamente de información de terceros.
Fecha publicación: 18/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3218
Múltiples vulnerabilidades de cross-site scripting (XSS) en versiones de Drupal 6.x anteriores a 6.3 permiten a atacantes remotos inyectar scripts web o HTML arbitrario a través de vectores relacionados con (1) un etiquetado libre de términos de taxonomía, que no son manejados correctamente en el módulo de vista previa, y con (2) valores OpenID sin especificar.
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3220
Vulnerabilidad de Falsificación de petición en sitios cruzados (CSRF) en versiones de Drupal 5.x anteriores a 5.8 y 6.X anteriores a 6.3 permite a atacantes remotos realizar acciones administrativas a través de vectores que impliquen la supresión de "cadenas traducidas".
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3221
Vulnerabilidad de Falsificación de petición en sitios cruzados (CSRF) en versiones de Drupal 6.X anteriores a 6.3 permite a atacantes remotos realizar acciones administrativas a través de vectores que impliquen la supresión de identidades OpenID.
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3222
Vulnerabilidad de fijación de sesión en Drupal 5.x anterior a 5.8 y 6.X anterior a 6.3, cuando módulos relacionados "terminan la solicitud actual durante un evento de acceso" permite a atacantes remotos secuestrar sesiones Web a través de vectores desconocidos.
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3223
Vulnerabilidad de inyección SQL en el Schema API de versiones de Drupal 6.x anteriores a 6.3 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores relacionados con un "inadeacuado marcador de posición para campos 'numéricos'"
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3224
Vulnerabilidad sin especificar en phpBB 3.0.1 tiene un impacto desconocido y vectores de ataque relacionados con "URLs a las que se accede a través de redirect() dentro de login_box ()".
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3227
Vulnerabilidad sin especificar en versiones de Joomla! anteriores a 1.5.4 tienen un impacto desconocido y vectores de ataque relacionados con un "parche para Spam de redireccionamiento de usuario", posiblemente una vulnerabilidad abierta de redirección.
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3232
Vulnerabilidad sin especificar en versiones de dotclear anteriores a 1.2.8 tiene un impacto desconocido y vectores de ataque relacionados con la falta de un parche para una vulnerabilidad de subida de imágenes a servidor.
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3233
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en versiones de WordPress anteriores a la 2.6, sólo en versiones de desarrollo SVN, permite a atacantes remotos inyectar scripts web o HTML arbitrario a través de vectores sin especificar.
Fecha publicación: 18/07/2008 - Última modificación: 21/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-1665
Vulnerabilidad múltiple no especificada en HP HP Select Identity (HPSI) Active Directory Bidirectional LDAP Connector 2.20, 2.20.001, 2.20.002, y 2.30 que permite a los atacante remotos ejecutar código arbitrario a través de vectores no especificados.
Fecha publicación: 17/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-1666
Vulnerabilidad no especificada en HP Oracle para OpenView (OfO) 8.1.7, 9.1.01, 9.2, 9.2.0, 10g, y 10gR2 con impacto desconocido y vectores de ataque, posiblemente relacionados con la actualización de parche Oracle Critical en Julio de 2008.
Fecha publicación: 17/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3199
Vulnerabilidades múltiples no especificadas en ReSIProcate en versiones anteriores a 1.3.4, que permite a los atacantes remotos causar una denegación de servicios (agotamiento de pila) a través de tráfico desconocido de red con un largo "bytes-in-memory/bytes-on-wire ratio."
Fecha publicación: 17/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3200
Vulnerabilidad de inyección SQL en vlc_forum.php en Avlc Forum como de 20080715, que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de parámetro id en una acción affich_message.
Fecha publicación: 17/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3201
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Pagefusion 1.5 que permite a los atacantes remotos inyectar arbitrariamente un secuencia de comando web o HTMÑ a través de (1) acct_fname y (2) parámetros acct_lname in una accion edit, y el (3) PID, (4) PGID, y (5) parámetros rez. NOTA: la procedencia de esta información es desconocida, los detalles han sido obtenidos únicamente de información de terceros
Fecha publicación: 17/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3202
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Xomol CMS 1.2, que permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro current_url en una acción tellafriend. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos únicamente de información de terceros.
Fecha publicación: 17/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3204
Vulnerabilidad de inyección SQL en ops_top.php en E-topbiz Million Pixels 3, permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id_cat
Fecha publicación: 17/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3205
Vulnerabilidad de salto de directorio en index.php en Easy-Script Wysi Wiki Wyg 1.0, permite a los atacantes remotos leer arbitrariamente archivos a través de .. (punto punto) en el parámetro c.
Fecha publicación: 17/07/2008 Gravedad: Detalles...
Nombre: CVE-2008-3189
Vulnerabilidad de inyección SQL en dreamnews-rss.php de DreamNews Manager, permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro id.
Fecha publicación: 16/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3190
Vulnerabilidad de Salto de directorio en list.php de 1Scripts CodeDB 1.1.1, permite a atacantes remotos incluir y ejecutar archivos locales arbitrariamente a través de un .. (punto punto) en el parámetro lang.
Fecha publicación: 16/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3191
Múltiples vulnerabilidades de inyección SQL en usercp.php de mForum 0.1ª, cuando magic_quotes_gpc está desactivado, permiten a atacantes remotos ejecutar comandos SQL arbitrariamente a través de the (1) City, (2) Interest, (3) Email, (4) Icq, (5) msn, o (6) Yahoo Messenger field de una acción edit_profile.
Fecha publicación: 16/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3192
Vulnerabilidad de salto de directorio en index.php de jSite 1.0 OE, permite a atacante remotos incluir y ejecutar archivos en local arbitrariamente a través de un .. (punto punto) en el parámetro module.
Fecha publicación: 16/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3193
Vulnerabilidad de inyección SQL en jSite 1.0 OE permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro page de la URI por defecto.
Fecha publicación: 16/07/2008 - Última modificación: 17/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3194
Múltiples vulnerabilidades de salto de directorio en data/inc/themes/predefined_variables.php de pluck 4.5.1, permiten a atacantes remotos incluir y ejecutar archivos locales arbitrariamente a través de un .. (punto punto) en los parámetros (1) langpref, (2) file, (3) blogpost, o (4) cat.
Fecha publicación: 16/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3197
Vulnerabilidad de falsificación de petición en sitios cruzados (CSFR) en phpMyAdmin 2.11.7.1, permite a atacantes remotos realizar acciones no autorizadas a través de un enlace o una etiqueta IMG en (1) la funcionalidad de "crear base de datos" (db_create.php) y (2) vectores no especificados que modifican el juego de caracteres de conexión.
Fecha publicación: 16/07/2008 - Última modificación: 17/07/2008 Gravedad: BajaDetalles...
Nombre: CVE-2008-3178
Vulnerabilidad de subida de ficheros sin restricción en upload_pictures.php en WebXell Editor 0.1.3, permite a atacantes remotos ejecutar código de su elección subiendo un fichero .php con un tipo de contenido JPG y después accediendo a él a través de una petición directa al archivo en el directorio upload/.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3179
Vulnerabilidad de salto de directorio en website.php de Web 2 Business (W2B) phpDatingClub (también conocido como Dating Club) 3.7 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de .. (punto punto) en el argumento page.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3180
Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en upload/file/language_menu.php de ContentNow CMS 1.4.1, permiten a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través de (1) el parámetro pageid o (2) PATH_INFO.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3181
Vulnerabilidad de subida de ficheros sin restricción en upload.php en ContentNow CMS 1.4.1, permite a usuarios autenticados remotamente ejecutar código de su elección subiendo un fichero con una extensión ejecutable y después accediendo a él a través de una petición directa al fichero en el directorio upload/.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3183
Vulnerabilidad de inclusión de archivo PHP remoto en ktmlpro/includes/ktedit/toolbar.php de gapicms 9.0.2 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro dirDepth.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3184
Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en vBulletin 3.6.10 PL2 y anteriores, y 3.7.2 versiones anteriores a 3.7.x; permiten a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección mediante (1) el PATH_INFO (PHP_SELF) o (2) el parámetro do, como se ha demostrado en peticiones a upload/admincp/faq.php. NOTA: Esta vulnerabilidad puede ser aprovechada para ejecutar código PHP arbitrario.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2576
Vulnerabilidad no especificada en el componente WebLogic Server de EA Product Suite 9.2, 9.1, 9.0, y 8.1 SP6 tiene un impacto desconocido y vectores de ataque locales.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2577
Vulnerabilidad no especificada en el componente WebLogic Server de BEA Product Suite 9.2 MP1 tiene un impacto desconocido y vectores de ataque remotos autenticados.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2578
Vulnerabilidad no especificada en el componente WebLogic Server de BEA Product Suite 10.0 y 9.2 MP1 tiene impacto desconocido y vectores de ataque locales.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2579
Vulnerabilidad no especificada en el WebLogic Server Plugins para Apache, Sun y componentes de servidores Web IIS de BEA Product Suite 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, 7.0 SP7 y 6.1 SP7; tienen un impacto y vectores de ataque desconocidos.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2580
Vulnerabilidad no especificada en el componente WebLogic Server de BEA Product Suite 10.0 MP1, 9.2 MP3, 9.1, y 9.0 tiene un impacto desconocido y vectores de ataque remotos.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2581
Vulnerabilidad no especificada en el componente WebLogic Server de BEA Product Suite 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6, y 7.0 SP7 tiene un impacto desconocido y vectores de ataque remotos relacionados a Explorer UDDI.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2582
Vulnerabilidad no especificada en el componente WebLogic Server de BEA Product Suite 10.0 MP1, 9.2 MP3, 9.1, 9.0, 8.1 SP6 y 7.0 SP7 tiene impacto desconocido y vectores de ataque remotos.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2583
Vulnerabilidad en el Foro de Discusión Portlet para el componente Oracle Portal en Oracle Application Server, como está disponible desde OTN anterior 20080715, tiene un impacto y vectores de ataque desconocidos.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2585
Vulnerabilidad no especificada en el componente Oracle Report Manager de Oracle E-Business Suite 12.0.4 tiene impacto desconocido y vectores de ataque autentificados remotamente.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2586
Vulnerabilidad no especificada en el componente Oracle Application Object Library de Oracle E-Business Suite 12.0.4 tiene un impacto desconocido y vectores de ataque remoto autenticados.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2587
Vulnerabilidad no especificada en el componente Advanced Replication component de Oracle Database 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5, y 10.2.0.3 tiene un impacto desconocido y vectores de ataque locales.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: BajaDetalles...
Nombre: CVE-2008-2589
Vulnerabilidad no especificada en el componente Oracle Portal de Oracle Application Server 9.0.4.3, 10.1.2.2 y 10.1.4.1; tiene un impacto y vectores de ataque remoto desconocidos.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2590
Vulnerabilidad no especificada en el componente Instance Management de Oracle Database 10.1.0.5 y Enterprise Manager 10.1.0.6 tiene impacto desconocido y vectores de ataque autentificados remotamente.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: BajaDetalles...
Nombre: CVE-2008-2591
Vulnerabilidad sin especificar en el Componente Oracle Database Vault en Oracle Database 9.2.0.8DV, 10.2.0.3, y 11.1.0.6, tiene vectores de ataque e impacto desconocidos.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2592
Vulnerabilidad no especificada en el componente Advanced Replication de Oracle Database 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, y 11.1.0.6 tiene un impacto desconocido y vectores de ataque remotos autenticados relacionados a SYS.DBMS_DEFER_SYS.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2593
Vulnerabilidad no especificada en el componente de Oracle Portal de Oracle Application Server 10.1.2.3 y 10.1.4.2; tienen un impacto y vectores de ataque remotos desconocidos.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2594
Vulnerabilidad no especificada en el componente Oracle Portal de Oracle Application Server 10.1.2.3 y 10.1.4.2 tiene impacto desconocido y vectores de ataque remotos.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2595
Vulnerabilidad sin especificar en el Componente Internet Directory de Oracle Application Server 9.0.4.3, 10.1.2.3, y 10.1.4.2, tienen un impacto y vectores de ataque desconocidos. NOTA: la información previa se ha obtenido de Oraclew July 2008 CPU. Oracle no ha comentado al investigador oficial que puede tratarse de una denegación de servicio (caída) provocada por una petición LDAP mal formada que dispara una deferencia a un puntero NULL.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2596
Vulnerabilidad no especificada en el componente Mobile Application Server de Oracle E-Business Suite 12.0.3; tienen un impacto y vectores de ataques de autenticación remota desconocidos.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2597
Vulnerabilidad no especificada en el componente TimesTen Client/Server de Oracle Times Ten In-Memory Database 7.0.3.0.0 tiene un impacto desconocido y vectores de ataque remotos, una vulnerabilidad diferente que CVE-2008-2598 y CVE-2008-2599.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2598
Vulnerabilidad no especificada en el componente TimesTen Client/Server de Oracle Times Ten In-Memory Database 7.0.3.0.0 tiene impacto desconocido y vectores de ataque remotos, una vulnerabilidad distinta a CVE-2008-2597 y CVE-2008-2599.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2599
Vulnerabilidad no especificada en el componente TimesTen Client/Server de Oracle Times Ten In-Memory Database 7.0.3.0.0 tiene un impacto desconocido y vectores de ataque remotos, una vulnerabilidad diferente que CVE-2008-2597 y CVE-2008-2598.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2600
Vulnerabilidad no especificada en el componente Oracle Spatial de Oracle Database 10.1.0.5, 10.2.0.3 y 11.1.0.6; tiene un impacto y vectores de ataque de autenticación remota desconocidos, relacionados con MDSYS.SDO_TOPO_MAP.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2601
Vulnerabilidad no especificada en el componente Oracle iStore de Oracle E-Business Suite 12.0.4 tiene impacto desconocido y vectores de ataque autentificados remotamente.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2602
Vulnerabilidad no especificada en el componente Data Pump de Oracle Database 10.1.0.5, 10.2.0.4, y 11.1.0.6 tiene un impacto desconocido y vectores de ataque remotos autenticados relacionados al perfil IMP_FULL_DATABASE.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2603
Vulnerabilidad no especificada en el componente Resource Manager de Oracle Database 10.1.0.5, 10.2.0.4 y 11.1.0.6 y Database Control en Enterprise Manager, tiene impacto desconocido y vectores de ataque autentificados remotamente.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: BajaDetalles...
Nombre: CVE-2008-2604
Vulnerabilidad no especificada en el componente Authentication de Oracle Database 11.1.0.6, tiene un impacto y vectores de ataque de autenticación remota desconocidos.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2605
Vulnerabilidad no especificada en el componente Authentication de Oracle Database 11.1.0.6 tiene impacto desconocido y vectores de ataque autentificados remotamente.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2606
Vulnerabilidad no especificada en el componente Oracle Application Object Library de Oracle E-Business Suite 12.0.4 tiene un impacto desconocido y vectores de ataque remoto autenticados.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2607
Vulnerabilidad no especificada en el componente Advanced Queuing de Oracle Database 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4 y 11.1.0.6; tiene un impacto y vectores de ataque de autenticación remota desconocidos, relacionados con SYS.DBMS_AQELM. NOTA: Esta información ha sido obtenida del Oracle July 2008 CPU. Oracle no se ha pronunciado en reclamaciones de investigadores de confianza que afirman que esta vulnerabilidad se trata de un desbordamiento del búfer que permite a los atacantes provocar una denegación de servicio (corrupción de la base de datos) y puede que ejecutar código de su elección mediante un argumento largo a un procedimiento no especificado.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2608
Vulnerabilidad sin especificar en el Componente Data Punmp en Oracle Database 10.1.0.5 y 10.2.0.3, posee un impacto y vectores de ataque autenticados remotamente relacionados con SYS.KUPF$FILE_INT.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2609
Vulnerabilidad no especificada en el componente Oracle Portal de Oracle Application Server 9.0.4.3, 10.1.2.3 y 10.1.4.2 tiene impacto desconocido y vectores de ataque remotos.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2610
Vulnerabilidad no especificada en el componente Oracle Applications Technology Stack de Oracle E-Business Suite 12.0.4 tiene un impacto desconocido y vectores de ataque remoto autenticados.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2611
Vulnerabilidad no especificada en el Core RDBMS, componente de la Oracle Database 9.0.1.5 FIPS+, 9.2.0.8, 9.2.0.8DV, 10.1.0.5, 10.2.0.4, y 11.1.0.6 con un impacto desconocido y vector de ataque de atenticación remota.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2612
Vulnerabilidad no especificada en el componente Hyperion BI Plus de Oracle Application Server 8.3.2.4, 8.5.0.3, 9.2.0.3, 9.2.1.0 y 9.3.1.0 tiene impacto desconocido y vectores de ataque remotos.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2613
Vulnerabilidad sin especificar en el Componente Database Scheduler en Oracle Database 10.2.0.4 y 11.1.0.6, tiene un impacto y vectores de ataque locales desconocidos. NOTA: la información anterior ha sido obtenida de Oracle July 2008 CPU. Oracle no ha comentado al investigador oficial que reclama que es una cuestión de ruta no confiable y que puede permitir a usuarios locales ejecutar código de su elección a través de una biblioteca maliciosa.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2614
Vulnerabilidad no especificada en el componente Oracle HTTP Server de Oracle Application Server 9.0.4.3, 10.1.2.3, y 10.1.3.3 tiene un impacto desconocido y vectores de ataque remotos.
Fecha publicación: 15/07/2008 - Última modificación: 17/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2615
Vulnerabilidad no especificada en el componente PeopleSoft PeopleTools de Oracle PeopleSoft Enterprise y JD Edwards EnterpriseOne 8.48.17 y 8.49.11 tiene impacto desconocido y vectores de ataque autentificados remotamente.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2616
Vulnerabilidad no especificada en el componente PeopleSoft PeopleTools de Oracle PeopleSoft Enterprise y JD Edwards EnterpriseOne 8.48.17 y 8.49.11 tiene un impacto desconocido y vectores de ataque remotos autenticados.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2617
Vulnerabilidad no especificada en PeopleSoft PeopleTools componente de Oracle PeopleSoft Enterprise y JD Edwards EnterpriseOne 8.48.17 and 8.49.11 con impacto desconocido y vector de ataque de atenticación remota,
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2618
Vulnerabilidad no especificada en el componente PeopleSoft PeopleTools de Oracle PeopleSoft Enterprise y JD Edwards EnterpriseOne 8.48.17 y 8.49.11 tiene impacto desconocido y vectores de ataque autentificados remotamente.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2620
Vulnerabilidad no especificada en el componente eopleSoft PeopleTools de Oracle PeopleSoft Enterprise y JD Edwards EnterpriseOne 8.48.17 y 8.49.11 tiene un impacto desconocido y vectores de ataque remotos autenticados.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-2621
Vulnerabilidad no especificada en el componente PeopleSoft PeopleTools de Oracle PeopleSoft Enterprise y JD Edwards EnterpriseOne 8.48.17 y 8.49.11 tiene un impacto desconocido y vectores de ataque remotos autenticados.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-2622
Vulnerabilidad no especificada en el componente PeopleSoft PeopleTools de Oracle PeopleSoft Enterprise y JD Edwards EnterpriseOne 8.48.17 y 8.49.11 tiene impacto desconocido y vectores de ataque autentificados remotamente.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: AltaDetalles...
Nombre: CVE-2008-3185
Vulnerabilidad de inyección SQL en index.php de Relative Real Estate Systems 3.0 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro listing_id en una acción listings.
Fecha publicación: 15/07/2008 - Última modificación: 16/07/2008 Gravedad: MediaDetalles...
Nombre: CVE-2008-3186
Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Chipmunk Blog (Blogger) permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro membername a (1) members.php, (2) comments.php, (3) photo