Vulnerabilidades

Desbordamiento de búfer basado en pila en st-wizard.exe en Subtitle Translation Wizard V3.0 permite a atacantes asistidos remotamente por usuarios ejecutar código de su elección a través de un fichero SRT manipulado con una linea larga después de un rango de tiempo. NOTA: algunos de estos detalles han sido obtenidos…

Desbordamiento de búfer basado en pila en iSharer File Sharing Wizard v1.5.0, permite a atacantes remotos ejecutar código de su elección a través de una petición HEAD larga.

Desbordamiento de búfer basado en pila en iSharer File Sharing Wizard v1.5.0, permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecución de código de su elección a través de una cabecera Content-Length larga.

Vulnerabilidad sin especificar en Sun Solaris 10 y OpenSolaris snv_49 a la snv_117, cuando se usa el modo 64bit en las plataformas Intel x86 y la "branded Zone" está configurada, permite a usuarios locales provocar una denegación de servicio (panic) a través de vectores no especificados. Vulnerabilidad distinta del…

Vulnerabilidad sin especificar en el componente New Java Plug-in en Oracle Java SE y Java para Business JDK y JRE 6 Update 18 y 19, permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.

Vulnerabilidad sin especificar en el componente Java Deployment Toolkit en Oracle Java SE y Java para Business JDK y JRE 6 Update 10 a la 19, permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Sun Java System Directory Server en Oracle Product Suite v5.2, v6.0, v6.1, v6.2, v6.3, y v6.3.1 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el Lenguaje de marcado del servicio…

Vulnerabilidad en el componente Sun Convergence en Oracle Sun Product Suite v1.0 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con el libro de direcciones y filtro de mail.

Vulnerabilidad no especificada en el componente Sun Java System Access Manager en Oracle Sun Product Suite v7.1, 7 2005Q4, y OpenSSO Enterprise v8.0 allows a atacantes afectar la confidencialidad e integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Sun Convergence de Oracle Sun Product Suite v1.0 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con el correo.

Vulnerabilidad no especificada en el componente Sun Management Center en Oracle Sun Product Suite v3.6.1 y v4.0 permite a atacantes remotos afectar la confidencialidad e integridad a través de vectores desconocidos relacionados con Solaris Container Manager.

Vulnerabilidad no especificada en el componente Solaris en Oracle Sun Product Suite v10 y OpenSolaris snv_98 permite a usuarios locales afectar a la disponibilidad a través de vectores desconocidos relacionados con el Kernel.

Vulnerabilidad no especificada en el componente Sun Ray Server Software en Oracle Sun Product Suite v4.0, v4.1, y v4.2 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos rlacionados con el Device Services.

Vulnerabilidad no especificada en el componente Sun Java System Communications Express en Oracle Sun Product Suite 6 2005Q4 (6.2) y 6.3 permite a atacantes remotos autenticados afectar a la confidencialidad mediante vectores desconocidos relacionados con la libreta de direcciones.

Vulnerabilidad no especificada en el componente Sun Cluster en Oracle Sun Product Suite 3.1 y 3.2 permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionado con Data Service for Oracle E-Business Suite, una vulnerabilidad diferente a CVE-2010-0883.

Vulnerabilidad no especificada en el componente Sun Cluster en Oracle Sun Product Suite 3.1 y 3.2 permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionado con Data Service for Oracle E-Business Suite, una vulnerabilidad diferente a CVE-2010-0884.

Vulnerabilidad no especificada en el componente Solaris en Oracle Sun Product Suite v10 y OpenSolaris snv_134 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Trusted Extensions.

Una vulnerabilidad de tipo cross-site scripting (XSS) en Sun Java System Communications Express versiones 6.2 y 6.3, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del campo asunto de un mensaje, como es demostrado por un asunto que contiene un elemento IMG con un atributo SRC que…

Vulnerabilidad no especificada en el componente Java 2D en Oracle Java SE y Java for Business 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores no desconocidos.

Vulnerabilidad no especificada en el componente Java 2D en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo…

Vulnerabilidad no especificada en el componente Java 2D en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores no desconocidos.

Vulnerabilidad no especificada en el componente Java 2D en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores no desconocidos.

Vulnerabilidad no especificada en el componente ImageIO en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo…

Vulnerabilidad no especificada en el componente HotSpot Server en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores no desconocidos.

Vulnerabilidad no especificada en el componente Sound en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo…