Vulnerabilidades

El servidor en CA ARCserve Backup r12.5, r15, y r16 en Windows, no valida adecuadamente las peticiones RPC, lo que permite a atacantes remotos provocar una denegación de servicio (caída del servicio) a través de una petición modificada.

Vulnerabilidad en Integrated Lights Out Manager CLI en Oracle Sun Products Suite SysFW v8.2.0.a para servidores SPARC y Netra SPARC T3 y basados en T4, y otras versiones y servidores, permite a usuarios locales atentar contra la confidencialidad a través de vectores desconocidos

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Final Beta Laboratory MyWebSearch antes de v1.23, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro keywords.

Vulnerabilidad de inyección SQL en el módulo Search Autocomplete anterior a la v7.x-2.1 para Drupal, permite a usuarios remotos autenticados con los permisos para usar "search_autocomplete", ejecutar comandos SQL de su elección a través de vectores no especificados.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en starCMS, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "q".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo Hierarchical Select v6.x-3.x anterior a v6.x-3.8 para Drupal, permite a usuarios autenticados remotamente con permisos de administración sobre la taxonomía, inyectar secuencias de comandos web o HTML de su elección a través de…

Vulnerabilidad de inyección de comandos SQL en el módulo Multisite Search v6.x-2.2 para Drupal, permite a usuarios autenticados remotaente con algunos permisos, ejecutar comandos SQL a través del prefijo de campo de la tabla Site.

Múltiples vulnerabilidades de ruta de búsqueda no confiable en DVD Architect Pro v5.2 Build 133 y DVD Architect Studio v5.0 Build 156, permite a usuarios locales ganar privilegios a través de un archivo (1) enc_mp2v.200 or (2) CFHDDecoder.dll caballo de troya que se encuentre en el mismo directorio de trabajo, como se…

Múltiples vulnerabilidades de path de búsqueda no confiable en ArchiCAD 13 y 14, permite a usuario locales obtener privilegios a través de los ficheros (1) srcsrv.dll o (2) GSAutoTester.DLL troyanizados en el directorio de trabajo actual, como se demostró mediante un directorio que contenía fichero .2df. NOTA: Algunos…

Vulnerabilidad de ruta de búsqueda no confiable en Archiver IZArc v4.1.2 permite a usuarios locales obtener privilegios a través de un archivo ztv7z.dll caballo de troya en el directorio de trabajo actual, como lo demuestra un directorio que contiene un archivo. Arj. NOTA: algunos de estos detalles han sido obtenidos…

Vulnerabilidad de ruta de búsqueda no confiable en Effective File Search v6.7, permite a usuarios locales ganar privilegios a través de un caballo de troya ztvunrar36.dll que se encuentre en el mismo directorio de trabajo, como se demostró con un directorio que contiene un archivo .udb. NOTA: el origen de esta…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en ssearch.php de Siche search module v0.5 paraZeroboard permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro search.

Múltiples vulnerabilidades de inyección SQL en ssearch.php de Siche search module v0.5 para Zeroboard permite que atacantes remotos ejecuten comandos SQL a través de los parámetros (1) ss, (2) sm, (3) align, o (4) category.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la funcionalidad de importación en HP ArcSight Connector del aparato v6.2.0.6244.0 y ArcSight Logger v5.2.0.6288.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un archivo malicioso.

Vulnerabilidad no especificada en Servidores Oracle SPARC T-Series que ejecutan firmware del sistema v8.2.0 y v8.1.4.e o anterior permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Integrated Lights Out Manager.

ESRI ArcMap v9 y ArcGIS v10.0.2.3200 y anteriores no pregunta a los usuarios antes de antes de ejecutar macros VBA incrustados, lo que permite a usuarios remotos con la ayuda de usuarios locales ejecutar código de su elección a través de código VBA a través de fichero de mapas (.MXD) modificados a mano.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF)en él módulo Node Hierarchy v6.x-1.x anteriores v6.x-1.5 para Drupal, permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones de cambio de la posición del nodo en la estructura a través de una acción (1) subir o…

Mútiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo Search API v7.x-1.x anterior a v7.x-1.1 para Drupal, cuando el apoyo a la introducción manual de los identificadores de campo, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores…

AutoFORM PDM Archive anteriores a 7.0 implementa cuentas de usuario de una manera que permite autenticación en la consola JMX, lo que permite a usuarios autenticados remotos evitar las restricciones de acceso a través de una URI /jmx-console, y subir y ejecutar código JSP arbitrario a través del mecanismo de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en AutoFORM PDM Archive anteriores 6.920 permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de campos sin especificar.

Las funciones de administración de AutoFORM PDM Archive anteriores a 7.1 no tienen requisitos de autorización, lo que permite a usuarios autenticados remotos realizar acciones de administración basándose en el conocimiento de una función oculta, tal como se ha demostrado con la función password-change.

La web de servicio de AutoFORM PDM Archive anteriores a 7.1 no tiene requisitos de autorización, lo que permite a usuarios autenticados remotos realizar operaciones sobre la base de datos a través de una petición SOAP, tal como se ha demostrado con una petición initializeQueryDatabase2.

Vulnerabilidad no especificada en Oracle SPARC Enterprise M Series Servers XCP v1110 permite a atacantes remotos afectar a la disponibilidad, en relación con XSCF Control Package (XCP).

Vulnerabilidad no especificada en Oracle SPARC Enterprise M Series Servers XCP v1110 y anteriores permite a usuarios locales afectar la confidencialidad, en relación con XSCF Control Package (XCP).

Múltiples vulnerabilidades de uso despues de la liberación en libarchive v2.8.4 y v2.8.5, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) o posiblemente tener otros impactos no especificados a través de un (1) archivo TAR o (2) imagen ISO9660 manipuladas.