Vulnerabilidades

Vulnerabilidad de XSS en IBM Connections 3.x en versiones anteriores a 3.0.1.1 CR3, 4.0 en versiones anteriores a CR4, 4.5 en versiones anteriores a CR5 y 5.0 en versiones anteriores a CR3 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, una…

Vulnerabilidad de CSRF en Cisco Unity Connection 11.5(0.98) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocida como Bug ID CSCux24578.

Vulnerabilidad de XSS en la interfaz de gestión en Cisco Unity Connection 9.1(1.10) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un valor manipulado en una URL, también conocida como Bug ID CSCup92741.

El agente PCo en SAP Plant Connectivity (PCo) permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de agente) a través de peticiones xMII manipuladas, también conocida como SAP Security Note 2238619.

La web GUI en Cisco Connected Grid Network Management System (CG-NMS) 3.0(0.35) y 3.0(0.54) permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso y modificar la configuración mediante el aprovechamiento del rol Monitor-Only, también conocido como Bug ID CSCuw42640.

HP ArcSight Logger 6.0.0.7307.1, ArcSight Command Center 6.8.0.1896.0 y ArcSight Connector Appliance 6.4.0.6881.3 utilizan la cuenta root para ejecutar archivos pertenecientes al usuario arcsight, lo que podría permitir a usuarios locales obtener privilegios mediante el aprovechamiento del acceso a la cuenta ArcSight.

El servicio CWSAPI SOAP en HP ArcSight SmartConnectors en versiones anteriores a 7.1.6 tiene una contraseña embebida, lo que hace más fácil para atacantes remotos obtener acceso administrativo mediante el aprovechamiento del conocimiento de esta contraseña.

HP ArcSight SmartConnectors en versiones anteriores a 7.1.6 no verifica certificados X.509 desde dispositivos Logger, lo que permite a atacantes man-in-the-middle suplantar dispositivos y obtener información sensible a través de un certificado manipulado.

El canal IPC en Cisco AnyConnect Secure Mobility Client 2.0.0343 hasta la versión 4.1(8) permite a usuarios locales eludir restricciones destinadas al acceso y mover archivos arbitrarios aprovechando la falta de validación en la ruta de origen, también conocido como Bug ID CSCuv48563.

El Secure Meeting (Pulse Collaboration) en Pulse Connect Secure (anteriormente Juniper Junos Pulse) en versiones anteriores a 7.1R22.1, 7.4, 8.0 en versiones anteriores a 8.0R11 y 8.1 en versiones anteriores a 8.1R3 permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso y conectarse a…

El Secure Meeting (Pulse Collaboration) en Pulse Connect Secure (anteriormente Juniper Junos Pulse) en versiones anteriores a 7.1R22.1, 7.4, 8.0 en versiones anteriores a 8.0R11 y 8.1 en versiones anteriores a 8.1R3 proporciona diferentes mensajes para los intentos para unirse a una reunión dependiendo del estado de…

Vulnerabilidad en Cisco AnyConnect Secure Mobility Client 4.1(8) en OS X y Linux, no verifica los nombres de ruta antes de las acciones de instalación, lo que permite a usuarios locales obtener privilegios de root a través de archivos de instalación manipulados, también conocida como Bug ID CSCuv11947.

Vulnerabilidad en la ruta de búsqueda no fiable en la función CMainThread::launchDownloader en vpndownloader.exe en Cisco AnyConnect Secure Mobility Client 2.0 hasta la versión 4.1 en Windows, permite a usuarios locales obtener privilegios a través de un troyano DLL en el directorio de trabajo actual, según lo…

Vulnerabilidad de inyección SQL en la interfaz web en Cisco Unity Connection 9.1(1.2) y versiones anteriores, permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de una petición POST manipulada, también conocida como Bug ID CSCuv63824.

Vulnerabilidad de XSS en la aplicación NTT Broadband Platform Japan Connected-free Wi-Fi 1.6.0 y versiones anteriores para Android y 1.0.2 y versiones anteriores para iOS, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un SSID manipulado.

Vulnerabilidad en la aplicación NTT Broadband Platform Japan Connected-free Wi-Fi 1.6.0 y versiones anteriores para Android y 1.0.2 y versiones anteriores para iOS, permite a atacantes eludir un mecanismo de protección de URL de lista blanca y obtener acceso a la API a través de vectores no especificados.

Vulnerabilidad en HP Virtual Connect Enterprise Manager (VCEM) SDK en versiones anteriores a 7.5.0, tal como se utiliza en HP Matrix Operating Environment en versiones anteriores a 7.5.0 y otros productos, permite a usuarios remotos autenticados obtener información sensible a través de vectores no especificados.

Vulnerabilidad en HP Virtual Connect Enterprise Manager (VCEM) SDK en versiones anteriores a 7.5.0, tal como se utiliza en HP Matrix Operating Environment en versiones anteriores a 7.5.0 y otros productos, permite a atacantes remotos obtener información sensible o modificar datos a través de vectores no especificados.

Vulnerabilidad en Pulse Connect Secure (también conocido como PCS y anteriormente Juniper PCS) PSC6000, PCS6500 y MAG PSC360 8.1 en versiones anteriores a 8.1r5, 8.0 en versiones anteriores a 8.0r13, 7.4 en versiones anteriores a 7.4r13.5, 7.1 en versiones anteriores a 7.1r22.2, PPS 5.1 en versiones anteriores a 5.1R5…

Vulnerabilidad de salto de directorio en Cisco AnyConnect Secure Mobility Client 4.0(2049), permite a sistemas de cabecera remotos escribir en archivos arbitrarios a través de un atributo de configuración manipulado, también conocida como Bug ID CSCut93920.

Vulnerabilidad en la extensión del kernel en Cisco AnyConnect Secure Mobility Client 4.0(2049) en OS X, permite a usuarios locales causar una denegación de servicio (pánico) a través de vectores que involucran ubicaciones contiguas de memoria, también conocida como Bug ID CSCut12255.

Vulnerabilidad no especificada en Uconnect en versiones anteriores a la 15.26.1 utilizado en algunos Automóviles Fiat Chrysler (FCA), en los modelos del 2013 al 2015, permite a atacantes remotos en la misma red móvil controlar los movimientos del vehículo, causando daños humanos o físicos o modificar los ajustes del…

Vulnerabilidad de XSS en la función new_fb_sign_button en nextend-facebook-connect.php en el plugin Nextend Facebook Connect anterior a 1.5.6 para WordPress permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro redirect_to.

Cisco AnyConnect Secure Mobility Client 3.1(60) en Windows no valida correctamente los nombres de rutas, lo que permite a usuarios locales ganar privilegios a través de un fichero INF manipulado, también conocido como Bug ID CSCus65862.

Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player anterior a 13.0.0.296 y 14.x hasta 18.x anterior a 18.0.0.194 en Windows y OS X y anterior a 11.2.202.468 en Linux permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados, tal y como fue utilizado activamente…