Vulnerabilidades

Vivint Sky Control Panel 1.1.1.9926 permite a atacantes remotos habilitar y deshabilitar el sistema de alarma y modificar otras configuraciones de seguridad a través de la interfaz habilitada para la web.

Bajo ciertas condiciones para sistemas BIG-IP que utilizan un servidor virtual con un perfil asociado FastL4 y un perfil de análisis TCP, una secuencia especifica de paquetes podría provocar que el Traffic Management Microkernel (TMM) se reinicie.

Una denegación de servicio en Intel Ethernet Controller's X710/XL710 con Non-Volatile Memory Images en versiones anteriores a 5.05 permite a atacantes remotos detener el controlador de procesar el tráfico de red que funciona bajo determinadas condiciones de uso de la red.

Desbordamiento de búfer basado en pila en Netop Remote Control versiones 11.53, 12.21 y anteriores. El módulo afectado en el cliente invitado es la opción "Import to Phonebook". Cuando un archivo malicioso especialmente designado que contiene caracteres especiales se carga, se produce el desbordamiento. La versión…

Servicios virtuales en sistemas F5 BIG-IP 11.6.1 en versiones anteriores a 11.6.1 HF1 y 12.1.x en versiones anteriores a 12.1.2, cuando se configuran para analizar mensajes RADIUS a través de un iRule, permite a atacantes remotos provocar una denegación de servicio (reinicio de Traffic Management Microkernel) a través…

Vulnerabilidad de CSRF en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que insertan secuencias XSS.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no habilita el mecanismo de protección HSTS, lo cual hace más fácil para atacantes remotos obtener información sensible aprovechando el uso de HTTP.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no establece adecuadamente la intensidad de cifrado predeterminada, lo que hace más fácil para atacantes remotos derrotar los mecanismos de protección espiando la red y realizando cálculos sobre datos cifrados.

Vulnerabilidad de inyección SQL en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales obtener información sensible leyendo páginas web almacenadas en caché de una sesión de un usuario diferente.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales descubrir credenciales embebidas a través de vectores no especificados.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente intentos de inicio de sesión fallidos, lo que hace más fácil para atacantes remotos obtener acceso a través de una aproximación de fuerza bruta.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios locales obtener información sensible aprovechando privilegios no especificados para leer un archivo de registro.

Múltiples vulnerabilidades no especificadas en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permiten a atacantes remotos obtener información sensible a través de vectores desconocidos.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos obtener información sensible o suplantar la transmisión de e-mail a través de una petición POST manipulada, relacionado con una "vulnerabilidad de información no confiable".

IBM BigFix Remote Control en versiones anteriores a 9.1.3 usa almacenamiento en texto plano para contraseñas no especificadas, lo que permite a usuarios locales obtener información sensible a través de vectores desconocidos.

La aplicación broker en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos provocar una denegación de servicio a través de una petición HTTP inválida.

Vulnerabilidad de XSS en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de salto de directorio en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a administradores remotos autenticados leer archivos arbitrarios a través de una petición manipulada.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos llevar a cabo ataques de inyección XML a través de vectores no especificados.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos obtener información sensible en texto plano espiando la red.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente las opciones de contraseña, lo que facilita a atacantes remotos obtener acceso a través de una aproximación de fuerza bruta.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios remotos autenticados obtener información sensible leyendo registros de errores.

IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente el conjunto de algoritmos de cifrado disponibles, lo que facilita a atacantes remotos derrotar mecanismos de protección criptográfica espiando la red y realizando cálculos sobre datos cifrados.

Una vulnerabilidad en los switches de la rama Cisco Nexus 9000 Series Platform para Application Centric Infrastructure (ACI) podría permitir permitir a un atacante adyacente no autenticado, provocar una condición de denegación de servicio (DoS) en el dispositivo afectado. Esta vulnerabilidad afecta a los switches de…