Vulnerabilidades

Se descubrió que un error de programación en el procesamiento de solicitudes HTTPS en el servlet Apache Tomcat y en el motor JSP puede dar como resultado la denegación de servicio a través de un bucle infinito. La denegación de servicio es fácilmente alcanzable como consecuencia de backporting una corrección…

Ha sido descubierto un problema en Smiths-Medical CADD-Solis Medication Safety Software, Versión 1.0; 2,0; 3,0; Y 3.1. El software afectado no verifica las identidades en los puntos finales de comunicación, lo que puede permitir que un atacante de tipo man-in-the-middle obtenga acceso al canal de comunicación entre…

Ha sido descubierto un problema en Smiths-Medical CADD-Solis Medication Safety Software, Versión 1.0; 2,0; 3,0; Y 3.1. CADD-Solis Medication Safety Software otorga a un usuario autenticado privilegios elevados en la base de datos SQL, lo que permitiría a un usuario autenticado modificar las bibliotecas de fármacos,…

La utilidad cjpeg en libjpeg permite a atacantes remotos provocar una denegación de servicio (referencia a puntero NULL y caída de aplicación) o ejecutar código arbitrario a través de un archivo manipulado.

El archivo click/install.py en click no requiere archivos en el sistema de archivos del paquete tarballs para iniciar con ./ (punto barra), lo que permite a los atacantes remotos instalar una política de seguridad alternativa y alcanzar privilegios por medio de un paquete diseñado, como es demostrado por la aplicación…

Desbordamiento de búfer basado en memoria dinámica en el cliente DHCP (udhcpc) en BusyBox en versiones anteriores a 1.25.0 permite a atacantes remotos tener un impacto no especificado a través de vectores que implican el análisis de OPTION_6RD.

Desbordamiento de entero en el cliente DHCP (udhcpc) en BusyBox en versiones anteriores a 1.25.0 permite a atacantes remotos provocar una denegación de servicio (caída) a través de un nombre de dominio codificado RFC1035 mal formado, lo que desencadena una escritura de memoria dinámica fuera de límites.

La función Type_MLU_Read en cmstypes.c en Little CMS (también conocido como lcms2) permite a atacantes remotos obtener información sensible o provocar una denegación de servicio a través de una imagen con un perfil ICC manipulado, lo que desencadena una lectura de memoria dinámica fuera de límites.

Exim en versiones anteriores a 4.87.1 podrían permitir a atacantes remotos obtener la clave de firma DKIM privada a través de vectores relacionados con archivos de registro y mensajes de devolución.

Vulnerabilidad de XSS en el link de diálogo en el editor de GUI en MoinMoin en versiones anteriores a 1.9.8 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores no especificados.

ntpd en NTP en versiones anteriores a 4.2.8p6 y 4.3.x en versiones anteriores a 4.3.90 permite a atacantes remotos provocar una denegación de servicio (referencia a puntero NULL) mediante un comando ntpdc reslist.

NTP en versiones anteriores a 4.2.8p6 y 4.3.x en versiones anteriores a 4.3.90, cuando está configurado en modo de difusión, permite a atacantes man-in-the-middle realizar ataques de repetición rastreando la red.

Vulnerabilidad en el componente Oracle CRM Technical Foundation de Oracle E-Business Suite (subcomponente: User Interface). La versión compatible que está afectada es 12.1.3. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle CRM Technical…

Vulnerabilidad en el componente Oracle CRM Technical Foundation de Oracle E-Business Suite (subcomponente: User Interface). La versión compatible que está afectada es 12.1.3. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle CRM Technical…

Vulnerabilidad en el componente Oracle CRM Technical Foundation de Oracle E-Business Suite (subcomponente: User Interface). La versión compatible que está afectada es 12.1.3. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de HTTP comprometer Oracle CRM Technical…

Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: MyISAM). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores, 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante poco privilegiado con un…

La función icaltime_from_string en libical 0.47 y 1.0 permite a atacantes remotos provocar una denegación de servicio (lectura de memoria dinámica fuera de límites) a través de una cadena manipulada a la función icalparser_parse_string.

La función parser_get_next_char en libical 0.47 y 1.0 permite a atacantes remotos provocar una denegación de servicio (lectura de memoria dinámica fuera de rango) creando una cadena en la función icalparser_parse_string.

La función icalparser_parse_string en libical 0.47 y 1.0 permite a atacantes remotos provocar una denegación de servicio (lectura de memoria dinámica fuera de rango) a través de un archivo ics manipulado.

libical 1.0 permite a atacantes remotos provocar una denegación de servicio (uso después de liberación de memoria) a través de un archivo ics manipulado.

La función icalproperty_new_clone en libical 0.47 y 1.0 permite a atacantes remotos provocar una denegación de servicio (uso después de liberación de memoria) a través de un archivo ics manipulado.

Se ha descubierto un problema en eClinicalWorks Patient Portal 7.0 build 13. Es una vulnerabilidad Cross Site Scripting que afecta a la página raceMasterList.jsp dentro de Patient Portal. La carga útil procesada dentro de Patient Portal y la página raceMasterList.jsp no requiere autenticación. La vulnerabilidad puede…

Se ha descubierto un problema en eClinicalWorks healow@work 8.0 build 8. Es una inyección SQL ciega dentro de SEmployeePortalServlet, la cual puede ser explotada por usuarios no autenticados a través de una solicitud HTTP POST y que puede ser usada para volcar bases de datos a un servidor malicioso usando una técnica…

Un problema fue descubierto en eClinicalWorks Patient Portal 7.0 build 13. Esto es una inyección SQL ciega dentro de messageJson.jsp, que sólo puede ser explotado por usuarios autenticados a través de una petición POST HTTP y que puede ser utilizado para volcar los datos de la base de datos a un servidor malicioso,…

Un problema fue descubierto en eClinicalWorks Patient Portal 7.0 build 13. Esto es una inyección SQL ciega dentro de template.jsp, lo que puede ser explotada sin la necesidad de autenticación y a través de una solicitud POST HTTP, y que puede ser utilizado para volcar los datos de la base de datos a un servidor…