Vulnerabilidades

Vulnerabilidad de XSS en EMC RSA Archer GRC Platform 5.x anterior a 5.5.1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Múltiples vulnerabilidades de XSS en el módulo Hierarchical Select 6.x-3.x anterior a 6.x-3.9 para Drupal permiten a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con los campos (1) taxonomy term title for instances with Save term lineage enabled…

Una vulnerabilidad de inyección SQL en Maarch LetterBox 2.8 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de la cookie UserId.

Vulnerabilidad de ruta de búsqueda no confiable en Hamster Free ZIP Archiver 2.0.1.7 permite a usuarios locales ejecutar código arbitrario y realizar ataques de secuestro de DLL a través de un caballo de troya dwmapi.dll que se encuentra en el directorio de trabajo actual.

Vulnerabilidad de XSS en el módulo Search anterior a 1.2.2 en Jamroom permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cadena de consulta en search/results/.

La aplicación para Android Marcus Butler Unofficial (también conocido como com.automon.ay.marcus.butler) 1.4.0.6 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación para Android Domain Name Search & Web Host (también conocido como com.wDomainNameSearchandRegistration) 0.64.13398.55733 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado…

Vulnerabilidad de XSS en el módulo para Drupal Custom Search 6.x-1.x anterior a 6.x-1.12 y 7.x-1.x anterior a 7.x-1.14 permite a atacantes remotos autenticados con determinados permisos inyectar secuencias de comandos web o HTML arbitrarios a través del campo 'texto de la etiqueta' ('Label text') en la página de…

La aplicación para Android AFTERLIFE WITH ARCHIE (también conocida como com.afterlifewitharchie.afterlifewitharchie) 2.4.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación para Android Archie Comics (también conocida como com.iversecomics.archie.android) 1.07 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de XSS en el módulo Custom Search 6.x-1.x anterior a 6.x-1.13 y 7.x-1.x anterior a 7.x-1.15 para Drupal permite a usuarios remotos autenticados con el permiso 'administrar taxonomía' inyectar secuencias de comandos web o HTML arbitrarios a través de una etiqueta del vocabulario de la taxonomía.

Vulnerabilidad de XSS en la funcionalidad CORS en Elasticsearch anterior a 1.4.0.Beta1 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de XSS en el módulo Custom Search 6.x-1.x anterior a 6.x-1.12 y 7.x-1.x anterior a 7.x-1.14 para Drupal permite a usuarios remotos autenticados con el permiso 'administrar la búsqueda personalizada' inyectar secuencias de comandos web o HTML arbitrarios a través del campo 'etiquetar texto' en…

Desbordamiento de buffer basado en memoria dinámica en la función ReadDIB en la implementación Vcl.Graphics.TPicture.Bitmap en Visual Component Library (VCL) en Embarcadero Delphi XE6 20.0.15596.9843 y C++ Builder XE6 20.0.15596.9843 permite a atacantes dependientes de contexto ejecutar código arbitrario a través del…

La aplicación barcode scanner (también conocido como tw.com.books.android.plus) 2.3.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Arch Friend 0.4.2 para Android (también conocida como com.xyproto.archfriend) no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

IBM Rational ClearQuest 7.1 anterior a 7.1.2.15, 8.0.0 anterior a 8.0.0.12, y 8.0.1 anterior a 8.0.1.5 no implementa debidamente el mecanismo de protección de Local Access Only, lo que permite a atacantes remotos evadir la autenticación y leer ficheros a través de funcionalidad de Ayuda de Administración del Servidor.

La función de integración OSLC en el componente web en IBM Rational ClearQuest 7.1 anterior a 7.1.2.15, 8.0.0 anterior a 8.0.0.12, y 8.0.1 anterior a 8.0.1.5 proporciona mensajes de error diferentes para intentos de conexión fallidos en función de si existe el nombre de usuario, lo que permite a atacantes remotos…

IBM Rational ClearQuest 7.1 anterior a 7.1.2.15, 8.0.0 anterior a 8.0.0.12, y 8.0.1 anterior a 8.0.1.5 permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de un documento XML manipulado que contiene un número grande de referencias de entidad anidadas, un problema similar al…

El componente web en IBM Rational ClearQuest 7.1 anterior a 7.1.2.15, 8.0.0 anterior a 8.0.0.12, y 8.0.1 anterior a 8.0.1.5 no configura el indicador de seguridad para la cookie de la sesión en una sesión https, lo que facilita a atacantes remotos capturar esta cookie mediante la intercepción de su transmisión dentro…

El formulario de inicio de sesión en el componente web en IBM Rational ClearQuest 7.1 anterior a 7.1.2.15, 8.0.0 anterior a 8.0.0.12, y 8.0.1 anterior a 8.0.1.5 no introduce un retraso después de un intento de autenticación fallido, lo que hace más fácil para atacantes remotos obtener acceso a través de un ataque de…

IBM Rational ClearCase 7.1 anterior a 7.1.2.15, 8.0.0 anterior a 8.0.0.12, y 8.0.1 anterior a 8.0.1.5 permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de un documento XML manipulado que tiene un gran número de referencias de entidad anidadas, un problema similar a…

La aplicación Apploi Job Search- Find Jobs 4.19 (también conocida como com.apploi) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación ElForro.com 2.4.3.10 (también conocida como com.tapatalk.elforrocom) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación global beauty research 1.6 (también conocida como com.appems.topgirl) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.