Vulnerabilidades

El sistema de ayuda de Jazz en IBM Rational Collaborative Lifecycle Management 4.0 hasta 5.0.2, Rational Quality Manager 4.0 hasta 4.0.7 y 5.0 hasta 5.0.2, Rational Team Concert 4.0 hasta 4.0.7 y 5.0 hasta 5.0.2, Rational Requirements Composer 4.0 hasta 4.0.7, Rational DOORS Next Generation 4.0 hasta 4.0.7 y 5.0 hasta…

Vulnerabilidad de salto de directorio en TP-LINK Archer C5 (1.2) con firmware anterior a 150317, C7 (2.0) con firmware anterior a 150304, y C8 (1.0) con firmware anterior a 150316, Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0), y TL-WDR4300 (1.0) con firmware anterior a 150302, TL-WR740N (5.0) y TL-WR741ND (5.0)…

Vulnerabilidad de CSRF en SearchBlox anterior a 8.2 permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

SearchBlox anterior a 8.2 permite a atacantes remotos obtener información sensible a través de una acción pretty=true en la URI _cluster/health.

Vulnerabilidad de la subida de ficheros sin restricciones en admin/uploadImage.html en SearchBlox anterior a 8.2 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable y el tipo de contenidos image/jpeg, una vulnerabilidad diferente a CVE-2013-3590.

Múltiples vulnerabilidades de XSS en SearchBlox anterior a 8.2 permiten a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del campo(1) search en plugin/index.html o (2) title en el formulario Create Featured Result en admin/main.jsp.

Vulnerabilidad no especificada en el componente Oracle Commerce Guided Search / Oracle Commerce Experience Manager en Oracle Commerce Platform 3.x y 11.x permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con Workbench.

Desbordamiento de buffer en el archivador de código abierto ARJ 3.10.22 permite a atacantes remotos causar una denegación de servicio (caída) o posiblemente ejecutar código arbitrario a través de un archivo ARJ manipulado.

El archivador de código abierto ARJ 3.10.22 no elimina correctamente barras oblicuas de inicio de las rutas, lo que permite a atacantes remotos realizar ataques del recorrido del directorio absoluto y escribir a ficheros arbitrarios a través de múltiples barra oblicuas de inicio en una ruta en un archivo ARJ.

El archivador de código abierto ARJ 3.10.22 permite a atacantes remotos realizar ataques de salto de directorio a través de un ataque de enlace simbólico en un archivo ARJ.

La implementación de la interfaz MSCAPI/MSCNG en GSKit en IBM Rational ClearCase 7.1.2.x anterior a 7.1.2.17, 8.0.0.x anterior a 8.0.0.14, y 8.0.1.x anterior a 8.0.1.7 no genera correctamente los números aleatorios, lo que facilita a atacantes remotos superar los mecanismos de protección criptográficos a través de…

El algoritmo RC4, utilizado en el protocolo TLS y el protocolo SSL, no combina correctamente los datos de estados con los datos de claves durante la fase de inicialización, lo que facilita a atacantes remotos realizar ataques de recuperación de texto claro contra los bytes iniciales de un flujo mediante la captura de…

IBM Rational ClearCase 8.0.0 anterior a 8.0.0.14 y 8.0.1 anterior a 8.0.1.7, cuando se utiliza Installation Manager anterior a 1.8.2, retiene las contraseñas del servidor en texto plano en la memoria de proceso durante todo el procedimiento de instalación, lo que podría permitir a usuarios locales obtener información…

Vulnerabilidad de recorrido de directorio absoluto en bsdcpio en libarchive 3.1.2 y anteriores permite a atacantes remotos escribir archivos arbitrarios a través de un nombre completo de ruta en un archivo.

Múltiples vulnerabilidades no especificadas en HP ArcSight Enterprise Security Manager (ESM) anterior a 6.8c tienen un impacto desconocido y vectores de ataques remotos.

Múltiples vulnerabilidades no especificadas en HP ArcSight Logger anterior a 6.0P1 tiene un impacto desconocidos y autenticación remota de vectores de ataque.

Vulnerabilidad de salto de directorio en arCHMage 0.2.4 permite a atacantes remotos escribir a ficheros arbitrarios a través de un .. (punto punto) en un fichero CHM.

Vulnerabilidad de la subida de ficheros sin restricciones en file_to_index.php en Maarch LetterBox 2.8 y anteriores y GEC/GED 1.4 y anteriores permite a atacantes remotos ejecutar código PHP arbitrario mediante la subida de un fichero con una extensión PHP y posteriormente accediendo a ello a través de una solicitud a…

El motor de secuencias de comandos Groovy en Elasticsearch anterior a 1.3.8 y 1.4.x anterior a 1.4.3 permite a atacantes remotos evadir el mecanismo de protección de sandbox y ejecutar comandos de shell arbitrarios a través de una secuencia de comandos manipulada.

Vulnerabilidad de inyección SQL en la red de tickets en la interfaz de administración en LicensePal ArcticDesk anterior a 1.2.5 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores no especificados.

Vulnerabilidad de XSS en la interfaz del frontend en LicensePal ArcticDesk anterior a 1.2.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de salto de directorio en LicensePal ArcticDesk anterior a 1.2.5 permite a atacantes remotos leer ficheros arbitrarios a través de vectores no especifcados.

RealNetworks GameHouse RealArcade Installer (también conocido como ActiveMARK Game Installer) 2.6.0.481 y 3.0.7 utiliza permisos débiles (Crear ficheros/Escribir datos) para el árbol del directorio de GameHouse Games, lo que permite a usuarios locales ganar privilegios a través de un DLL troyano en el directorio de un…

El control de ActiveX RACInstaller.StateCtrl.1 en InstallerDlg.dll en RealNetworks GameHouse RealArcade Installer 2.6.0.481 realiza conversiones de tipos inesperados para tipos de parámetro inválidos, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (uso después de…

Vulnerabilidad de inyección SQL en la función 'the_search_function' en cardoza_ajax_search.php en el plugin AJAX Post Search (cardoza-ajax-search) anterior a 1.3 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro srch_txt en una acción 'the_search_text' en…