Vulnerabilidades

Desbordamiento de buffer en IBM Rational ClearCase hasta 7.1.2.12, 8.0.0.x anteriores a 8.0.0.9 y 8.0.1.x anteriores a 8.0.1.2 permite a usuarios locales obtener privilegios a través de vectores no especificados.

Vulnerabilidad de recorrido de directorios en el cliente de IBM Rational Software Architect Manager y Rhapsody Design Manager 3.x y 4.x (anteriores a 4.0.5) permite a usuarios locales leer archivos de forma arbitraria a través de vectores que involucran archivos temporales.

Vulnerabilidad de recorrido de directorios en el servidor IBM Rational Software Architect Design Manager y Rhapsody Design Manager 3.x y 4.x (anteriores a 4.0.5) permite a usuarios locales leer archivos a traves de vectores que involucran archivos temporales.

Vulnerabilidad de cross-site scripting (XSS) en el módulo Search anterior a 1.1.1 para Jamroom permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través del parámetro search_string en search/results/all/1/4.

Vulnerabiliad no especificada en servidores Oracle PARC Enterprise T4 corriendo Sun System Firmware anterior a 8.3.0.b permite a usuarois locales afectar la confidencialidad, integridad y disponibilidad a través de vectores relacionados con Sun System Firmware /Integrated Lights Out Manager (ILOM).

Vulnerabilidad no especificada en Oracle SPARC Enterprise T & Servers Serie M con Sun System Firmware 6.7.13 anterior a SPARC T1, 7.4.6.c para SPARC T2, 8.3.0.b para SPARC T3 y T4, 9.0.0.d para SPARC T5 y 9.0.1.e para SPARC M5 permite a usuarios locales afectar a la disponibilidad a través de vectores desconocidos…

Vulnerabilidad de XSS en el módulo Google Site Search 6.x-1.x anterior a la versión 6.x-1.4 y 7.x-1.x anterior a 7.x-1.10 para Drupal permite a atacantes remotos inyectar script web arbitrario o HTML, provocando que datos diseñados sean devueltos por la API de Google.

Vulnerabilidad de XSS en Accela BizSearch 3.2 en Linux y Solaris permite a atacantes remotos inyectar script web o HTML arbitrario a través de vectores sin especificar.

dbus/SoftwarePropertiesDBus.py en Software Properties 0.92.17 anterior a 0.92.17.3, 0.92.9 anterior a la versión 0.92.9.3, y 0.82.7 anterior a 0.82.7.5 no utiliza adecuadamente D-Bus para la comunicación con una autoridad polkit, lo que permite a usuarios locales evadir restricciones de acceso intencionadas mediante…

Un determinado parche Debian para txt2man 1.5.5, como los usados en txt2man 1.5.5-2, 1.5.5-4, y otros, permite a usuarois locales sonbreescribir ficheros arbitrarios a través un ataque de enlace simbólico en /tmp/2222.

Error de signo de enteros en la función archive_write_zip_data de archive_write_set_format_zip.c en la versión 3.1.2 y anteriores, cuando se ejecuta en equipos de 64 bits, permite a atacantes dependientes del contexto causar una denegación del servicio (caída) a través de vectores sin especificar, que desencadena en…

El componente RemoteClient en IBM Rational ClearCase 8.0.0.03 hasta la versión 8.0.0.07, y 8.0.1, utiliza permisos de escritura para el script rcleartool, lo que permite a usuarios locales obtener privilegios añadiendo comandos.

La funcionalidad "mobile-upload" en Esri ArcGIS para Server v10.1 hasta v10.2 permite a los usuarios autenticados remotamente subir ficheros .exe aprovechando privilegios de editor o administrador.

Vulnerabilidad XSS en el interfaz web en HP ArcSight Enterprise Security Manager (ESM) anterior a v5.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de vectores no especificados.

Vulnerabilidad de redirección abierta en EMC RSA Archer GRC v5.x anterior a v5.4 permite a atacantes remotos para redirigir a los usuarios a sitios web arbitrarios y llevar a cabo ataques de phishing a través de vectores no especificados.

EMC RSA Archer GRC v5.x anterior a v5.4 permite a usuarios remotos autenticados eludir las restricciones de acceso previstas y completar un inicio de sesión mediante el aprovechamiento de una cuenta desactivada.

Directory traversal vulnerability in servlet/CreateTemplateServlet en SearchBlox before 7.5 build 1 permite a atacantes remotos sobreescribir archivos arbitrarios a través de .. (punto punto) en el parámetro name.

servlet/CollectionListServlet en SearchBlox anterior a v7.5 build 1 permite a atacantes remotos leer los nombres de usuario y contraseñas a través de una acción GetList.

Una vulnerabilidad de subida de archivos sin restricciones en admin/uploadImage.html en SearchBlox anterior a v7.5 build 1 permite a atacantes remotos ejecutar código arbitrario mediante la carga de un archivo ejecutable con el tipo de contenido image/jpeg, y luego tener acceso a este archivo a través de vectores no…

Vulnerabilidad Cross-site scripting (XSS) en la extensión Faceted Search (ke_search) anterior a v1.4.1 para TYPO3, permite a atacantes remotos inyectar web scripts arbitrarios o HTML mediante vectores desconocidos

Vulnerabilidad de inyección SQL en la extensión Faceted Search (ke_search) anterior a v1.4.1 para TYPO3 permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos.

Vulnerabilidad de inyección SQL en la extensión News Search (news_search) v0.1.0 para TYPO3 permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos.

Apache Struts v2.0.0 hasta v2.3.15 permite a atacantes remotos ejecutar expresiones OGNL arbitrarias mediante un parámetro con una (1)acción:, (2) redirect:, o (3) redirectAction:

Vulnerabilidad no especificada en Autodesk AutoCAD hasta 2014, AutoCAD LT hasta 2014 y DWG TrueView hasta 2014, permite a atacantes remotos ejecutar código arbitrario a través de un archivo DWG diseñado.

Vulnerabilidad no especificada en el componente SPARC Enterprise M Series Servers en Oracle y Sun Systems Products Suite XCP 1114 y anteriores permite a atacantes remotos afectar la disponibilidad mediante vectores relacionados con XSCF Control Package (XCP).