Vulnerabilidades

Vulnerabilidad de uso después de liberación en Microsoft Internet Explorer 10 permite a atacantes remotos ejecutar código arbitrario a través de vectores que involucran código JavaScript manipulado, tal y como se explotó activamente en enero y febrero 2014.

Vulnerabilidad de inyección SQL en la consola de gestión en Symantec Endpoint Protection Manager (SEPM) 11.0 anterior a 11.0.7405.1424 y 12.1 anterior a 12.1.4023.4080 y Symantec Protection Center Small Business Edition 12.x anterior a 12.1.4023.4080, permite a usuarios remotos autenticados ejecutar comandos SQL…

La consola de gestión en Symantec Endpoint Protection Manager (SEPM) 11.0 anteriorm a 11.0.7405.1424 y 12.1 anterior a 12.1.4023.4080 y Symantec Protection Center Small Business Edition 12.x anterior a 12.1.4023.4080, permite a atacantes remotos leer archivos arbitrarios a través de datos XML conteniendo una…

Microsoft .NET Framework 1.0 SP3, 1.1 SP1, 2.0 SP2, 3.5, 3.5.1, 4, 4.5 y 4.5.1 no determina adecuadamente si es seguro ejecutar un método, lo que permite a atacantes remotos ejecutar código arbitrario a través de (1) un sitio web manipulado o (2) una aplicación .NET Framework manipulada que expone un servidor COM,…

Desbordamiento de buffer en Poster Software PUBLISH-iT 3.6d permite a atacantes remotos ejecutar código arbitrario a través de un archivo PUI manipulado.

La función compat_sys_recvmmsg en net/compat.c en el kernel de Linux anterior a 3.13.2 cuando está habilitado CONFIG_X86_X32, permite a usuarios locales ganar privilegios a través de una llamada al sistema recvmmsg manipulada con un parámetro puntero a "timeout" manipulado.

La funcionalidad del protocolo SIMPLE en Pidgin anterior a 2.10.8 permite a atacantes remotos tener un impacto no especificado a través de una cabecera Content-Length negativo, lo que provoca un desbordamiento de buffer.

Desbordamiento inferior de enteros en Adobe Flash Player anterior a 11.7.700.261 y 11.8.x hasta 12.0.x anterior a 12.0.0.44 en Windows y Mac OS X, y anterior a 11.2.202.336 en Linux, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

MediaWiki 1.22.x en versiones anteriores a 1.22.2, 1.21.x en versiones anteriores a 1.21.5 y 1.19.x en versiones anteriores a 1.19.11, cuando el soporte a la carga de archivos DjVu o PDF está habilitado, permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres shell en (1) el parámetro page…

Desbordamiento de búfer en el método IconCreate de un control ActiveX en el plugin DaumGame ActiveX 1.1.0.4 y 1.1.0.5 permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga, tal y como se explotó activamente en enero de 2014.

Múltiples vulnerabilidades de XSS en widget/screen/ModelScreenWidget.java en Apache Open For Business Project (también conocido como OFBiz) 10.04.x anterior a la versión 10.04.05, 11.04.01, y posiblemente 09.04.x permite a usuarios remotos autenticados inyectar script Web o HTML arbitrario a través de…

La función bashMail en cms/data/skins/techjunkie/fragments/contacts/functions.php en SkyBlueCanvas CMS en versiones anteriores a 1.1 r248-04, cuando el parámetro pid es 4, permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres shell en el parámetro (1) name, (2) email, (3) subject o (4)…

Vulnerabilidad de recorrido de directorio en gmap/view_overlay.php en Bitweaver 2.8.1 y anteriores versiones permite a atacantes remotos leer archivos arbitrarios a través de secuencias ""%2F" (punto punto barra codificada) en el parámetro overlay_type.

La funcionalidad "remember me" en login.php de Burden anteriores a 1.8.1 permite a atacantes remotos sortear la autenticación y obtener privilegios poniendo a 1 la cookie burden_user_rememberme.

Vulnerabilidad de recorrido de directorios en gefebt.exe en los componentes WebView CimWeb de GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY hasta 8.2 SIM 24, y Proficy Process Systems with CIMPLICITY, permite a atacantes remotos ejecutar código de forma arbitraria a través de una petición HTTP manipulada,…

Desbordamiento de pila en la función rf_report_error de ermapper_u.dll en Intergraph ERDAS ER Viewer anteriores a 13.0.1 1301 permite a atacantes remotos ejecutar código de forma arbitraria o causar una denegación de servicio (crash de aplicación) a través de una cadena larga en un archivo ERS.

Vulnerabilidad cross-site request forgery (CSRF) en set_users.cgi de Conceptronic CIPCAMPTIWL Camera 1.0 con firmware 21.37.2.49 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que añaden usuarios de forma arbitraria.

Vulnerabilidad no especificada en el componente Oracle Demantra Demand Management en Oracle Supply Chain Products Suite v12.2.0, v12.2.1, y v12.2.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con otros DM.

Vulnerabilidad no especificada en el componente Oracle Demantra Demand Management en Oracle Supply Chain Products Suite v7.2.0.3 SQL-Server, v7.3.0, v7.3.1, v12.2.0, y v12.2.1 permite a atacantes remotods afectar a la confidencialidad a través de vectores desconocidos relacionados con DM Others.

Vulnerabilidad no especificada en el componente Oracle Demantra Demand Management de Oracle Supply Chain Products Suite 7.2.0.3 SQL-Server, 7.3.0, 7.3.1, 12.2.1, 12.2.2 y 12.2.3 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con DM Others.

Desbordamientos de pila en el control INetViewX ActiveX en Lorex Edge LH310 y Edge+ LH320 en las series con firmware 7-35-28-1B26E, Edge2 LH330 en las series con firmware 11.17.38-33_1D97A y Edge3 LH340 en las series con firmware 11.19.85_1FE3A, que permite a atacantes remotos provocar una denegación de servicio…

Un control ActiveX no especificado en WellinTech KingSCADA anteriores a 3.1.2, KingAlarm Event anteriores a 3.1, y KingGraphic anteriores a 3.1.2 permite a atacantes remotos descargar código DLL arbitrariamente en una máquina cliente y ejecutar dicho código a través de la propiedad ProjectURL.

Múltiples errores de superación de límite (off-by-one) en Nagios Core 3.5.1, 4.0.2 y anteriores, e Icinga anteriores a 1.8.5, 1.9 anteriores a 1.9.4 y 1.10 anteriores a 1.10.2 permite a usuarios autenticados remotamente obtener información sensible de procesos de memoria o causar denegación de servicio (caída) a…

El punto de acceso Cisco WAP4410N con firmware hasta 2.0.6.1, router WRVS4400N con firmware 1.x hasta 1.1.13 y 2.x hasta 2.0.21, y router RVS4000 con firmware hasta 2.0.3.2 permite a atacantes remotos leer información de credenciales y configuración, y ejecutar comandos de forma arbitraria, a través de peticiones al…

webman/imageSelector.cgi en Synology DiskStation Manager (DSM) 4.0 anteriores a 4.0-2259, 4.2 anteriores a 4.2-3243, y 4.3 anteriores 4.3-3810 Update permite a atacantes remotos añadir información a archivos de forma arbitraria, y consecuentemente ejecutar código de forma arbitraria, a través de una ruta en el header…