CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2009-2597
https://notcve.org/view.php?id=CVE-2009-2597
The Sun Java System (SJS) Access Manager Policy Agent module 2.2 for SJS Web Proxy Server 4.0 allows remote attackers to cause a denial of service (daemon crash) via a GET request. El modulo Sun Java System (SJS) Access Manager Policy Agent v2.2 para el servidor proxy web SJS v4.0 permite a atacantes remotos producir una denegación de servicio (caída de demonio) a través de una petición GET. • http://secunia.com/advisories/35979 http://sunsolve.sun.com/search/document.do?assetkey=1-21-141248-01-1 http://sunsolve.sun.com/search/document.do?assetkey=1-66-258508-1 •
CVSS: 5.0EPSS: 19%CPEs: 11EXPL: 2CVE-2009-2445
https://notcve.org/view.php?id=CVE-2009-2445
Oracle iPlanet Web Server (formerly Sun Java System Web Server or Sun ONE Web Server) 6.1 before SP12, and 7.0 through Update 6, when running on Windows, allows remote attackers to read arbitrary JSP files via an alternate data stream syntax, as demonstrated by a .jsp::$DATA URI. iPlanet Web Server de Oracle (anteriormente Sun Java System Web Server o Sun ONE Web Server) versión 6.1 anterior a SP12, y versión 7.0 hasta Update 6, cuando se ejecutan en Windows, permite a los atacantes remotos leer archivos JSP arbitrarios por medio de una sintaxis de flujo de datos alternativa, como es demostrado por un URI .jsp::$DATA. • http://isowarez.de/SunOne_Webserver.txt http://jvn.jp/en/jp/JVN47124169/index.html http://jvndb.jvn.jp/jvndb/JVNDB-2009-002069 http://secunia.com/advisories/35701 http://securitytracker.com/id?1022511 http://sunsolve.sun.com/search/document.do?assetkey=1-26-266429-1 http://www.osvdb.org/55655 http://www.vupen.com/english/advisories/2009/1786 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 4.3EPSS: 0%CPEs: 66EXPL: 0CVE-2009-1934
https://notcve.org/view.php?id=CVE-2009-1934
Cross-site scripting (XSS) vulnerability in the Reverse Proxy Plug-in in Sun Java System Web Server 6.1 before SP11 allows remote attackers to inject arbitrary web script or HTML via the query string in situations that result in a 502 Gateway error. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Reverse Proxy Plug-in en Sun Java System Web Server v6.1 anterior a SP11, permite a atacantes remotos la inyección de código web y HTML de su elección a través de una consulta de cadena en situaciones resultantes de un error "502 Gateway". • http://osvdb.org/54872 http://secunia.com/advisories/35338 http://sunsolve.sun.com/search/document.do?assetkey=1-21-116648-23-1 http://sunsolve.sun.com/search/document.do?assetkey=1-66-259588-1 http://support.avaya.com/elmodocs2/security/ASA-2009-211.htm http://www.securityfocus.com/bid/35204 http://www.securitytracker.com/id?1022334 http://www.vupen.com/english/advisories/2009/1500 https://exchange.xforce.ibmcloud.com/vulnerabilities/50951 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 10.0EPSS: 9%CPEs: 48EXPL: 0CVE-2008-4541
https://notcve.org/view.php?id=CVE-2008-4541
Heap-based buffer overflow in the FTP subsystem in Sun Java System Web Proxy Server 4.0 through 4.0.7 allows remote attackers to execute arbitrary code via a crafted HTTP GET request. Un desbordamiento de búfer en la región heap de la memoria en el subsistema FTP en Sun Java System Web Proxy Server versiones 4.0 hasta 4.0.7, permite a los atacantes remotos ejecutar código arbitrario por medio de una petición GET de HTTP diseñada. • http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=747 http://secunia.com/advisories/32227 http://securitytracker.com/id?1021038 http://sunsolve.sun.com/search/document.do?assetkey=1-26-242986-1 http://www.securityfocus.com/bid/31691 http://www.vupen.com/english/advisories/2008/2781 https://exchange.xforce.ibmcloud.com/vulnerabilities/45782 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •
CVSS: 5.0EPSS: 1%CPEs: 30EXPL: 0CVE-2008-3683
https://notcve.org/view.php?id=CVE-2008-3683
Unspecified vulnerability in the FTP subsystem in Sun Java System Web Proxy Server 4.0 through 4.0.5 before SP6 allows remote attackers to cause a denial of service (failure to accept connections) via unknown vectors, probably related to exhaustion of file descriptors. Una vulnerabilidad sin especificar en el subsistema de FTP en Sun Java System Web Proxy Server 4.0.5 antes de SP6 permite a atacantes remotos provocar una denegación de servicio (fallo al aceptar conexiones) a través de vectores desconocidos, probablemente relacionados con el agotamiento de los descriptores de ficheros. • http://secunia.com/advisories/31476 http://sunsolve.sun.com/search/document.do?assetkey=1-26-240327-1 http://www.securityfocus.com/bid/30671 http://www.securitytracker.com/id?1020696 http://www.vupen.com/english/advisories/2008/2366 https://exchange.xforce.ibmcloud.com/vulnerabilities/44413 •