Vulnerabilidades

HPE Data Protector en versiones anteriores a 7.03_108, 8.x en versiones anteriores a 8.15 y 9.x en versiones anteriores a 9.06 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados, también conocida como ZDI-CAN-3352.

HPE Data Protector en versiones anteriores a 7.03_108, 8.x en versiones anteriores a 8.15 y 9.x en versiones anteriores a 9.06 permiten a atacantes remotos ejecutar un código arbitrario a través de vectores no especificados relacionados con la falta de autenticación. NOTA: esta vulnerabilidad existe debido a una…

Desbordamiento de buffer basado en memoria dinámica en el decodificador ASN.1 en Mozilla Network Security Services (NSS) en versiones anteriores a 3.19.2.1 y 3.20.x en versiones anteriores a 3.20.1, como se utiliza en Firefox en versiones anteriores a 42.0 y Firefox ESR 38.x en versiones anteriores a 38.4 y otros…

Vulnerabilidad de XSS en adfs/ls en Active Directory Federation Services (AD FS) en Microsoft Windows Server 2008 SP2 y R2 SP1 y Server 2012 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro wct, también conocido como 'vulnerabilidad de la elevación de…

El algoritmo RC4, utilizado en el protocolo TLS y el protocolo SSL, no combina correctamente los datos de estados con los datos de claves durante la fase de inicialización, lo que facilita a atacantes remotos realizar ataques de recuperación de texto claro contra los bytes iniciales de un flujo mediante la captura de…

Microsoft Active Directory Federation Services (AD FS) 2.0, 2.1, y 3.0, cuando a un SAML Relying Party configurado le falta un cierre de sesión del endpoint, no procesa debidamente las acciones logoff, lo que facilita a atacantes remotos obtener acceso mediante el aprovechamiento de una estación de trabajo…

** DISPUTADA ** Múltiples vulnerabilidades de salto de directorio en crs.exe en Cell Request Service en HP Data Protector permite a atacantes remotos crear ficheros arbitrarios a través de una solicitud opcode-1091, o crear o eliminar ficheros arbitrarios a través de una solicitud opcode-305. NOTA: se ha informado que…

Vulnerabilidad no especificada en HP Storage Data Protector 8.x permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-2008.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1905.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1897.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1896.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1892.

El Backup Client Service (OmniInet.exe) en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar comandos arbitrarios o provocar una denegación de servicio a través de un paquete EXEC_BAR manipulado al puerto TCP 5555, también conocido como ZDI-CAN-1885.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1870.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1869.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1866.

Microsoft Active Directory Lightweight Directory Service (AD LDS) en Windows Vista SP2, Windows Server 2008 SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1 y Windows 8; y Active Directory Services en Windows Server 2008 SP2 and R2 SP1 y Server 2012 permite a atacantes remotos causar una denegación de servicio…

Microsoft Active Directory Federation Services (AD FS) v1.x hasta v2.1 en Windows Server 2003 R2 SP2, Windows Server 2008 SP2 y R2 SP1, y Windows Server 2012 permite a atacantes remotos obtener información sensible acerca de la cuenta de servicio, y posiblemente llevar a cabo ataques de bloqueo de cuentas, mediante la…

Desbordamiento de búfer pasado en pula en Ultra Mini HTTPD 1.21 permite a atacantes remotos ejecutar código arbitrario a través de un nombre largo de recurso en una petición HTTP.

Vulnerabilidad sin especificar en HP Storage Data Protector 6.20, 6.21, 7.00, y 7.01, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. Aka ZDI-CAN-1733.

Vulnerabilidad no especificada en HP Storage Data Protector v6.20, v6.21, v7.00, y v7.01 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1681.

Vulnerabilidad sin especificar en HP Storage Data Protector 6.20, 6.21, 7.00, y 7.01, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. Aka ZDI-CAN-1680.

Vulnerabilidad sin especificar en HP Storage Data Protector 6.20, 6.21, 7.00, y 7.01, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. Aka ZDI-CAN-1654.

Vulnerabilidad sin especificar en HP Storage Data Protector 6.20, 6.21, 7.00, y 7.01, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. Aka ZDI-CAN-1652.