Vulnerabilidades

HP Business Availability Center (BAC) v8.07 permite a usuarios remotos autenticados a secuestrar sesiones a través de vectores no especificados.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en HP Business Availability Center (BAC) v8.07, permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos (1).

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Business Availability Center (BAC) v8.07 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Múltiples vulnerabilidades no especificadas en HP iNode Management Center anterior a iNode PC 5.1 E0304 permite a atacantes remotos ejecutar código arbitrario a través de una entrada manipulada, como se demuestra a través de un desbordamiento de búfer basado en pila en iNodeMngChecker.exe a través de un paquete…

Múltiples vulnerabilidades en HP Intelligent Management Center (IMC) anterior a v5.0 E0101P05 permite a atacantes remotos ejecutar código arbitrario a través de una entrada manipulada, como se muestra a través de un desbordamiento de entero y un desbordamiento de búfer basado en memoria dinámica en img.exe para un…

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en HP Service Manager Web Tier v7.11, v9.21, y v9.30, y HP Service Center Web Tier v6.28 permite a atacantes remotos inyectar código web o HTML arbitrario a través de vectores no especificados.

Vulnerabilidad no especificada en HP Service Manager Server v7.11, v9.21, y v9.30, y HP Service Center Server v6.28, que permite a atacantes remotos causar una denegación de servicio a través de vectores desconocidos.

HP Fortify Software Security Center v3.1, v3.3, v3.4, y v3.5 permite a usuarios remotos autenticados obtener información sensible a través de vectores no especificados.

HP Fortify Software Security Center v3.1, v3.3, v3.4, y v3.5 permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Iomega Home Media Network Hard Drive con (firmware)EMC Lifeline anterior a v2.104, Home Media Network Hard Drive Cloud Edition con el (firmware) EMC Lifeline anterior a v3.2.3.15290, iConnect con (firmware) EMC Lifeline anterior a v2.5.26.18966, y StorCenter con (firmware) EMC Lifeline anterior a v2.0.18.23122, v2.1.x…

Múltiples vulnerabilidades de inyección SQL en 'Simple Web Content Management System' v1.1 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id a (1) item_delete.php, (2) item_status.php, (3) item_detail.php, (4) item_modify. php, o (5) item_position.php en admin/, o a través de (6) el parámetro…

Cisco Unified Contact Center Express (también conocido como CCX) v8.0 y v8.5, permite a atacantes remotos causar una denegación de servicio a través de tráfico de la red, como lo demuestra un caso de prueba SEC-BE-STABLE, también conocido como Bug ID CSCth33834.

Vulnerabilidad no especificada en AdAstrA TRACE MODE Data Center, permite a atacantes remotos leer ficheros arbitrarios a través de vectores desconocidos, como lo demuestra GLEG Agora SCADA+ Exploit Pack para Immunity CANVAS.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en el HP Business Availability Center (BAC) v9.01 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

La herramienta "Web Configuration" en VMWare vCenter Orchestrator (vCO) v4.0 anterior a Update v4, v4.1 anterior a Update v2, y v4.2 anterior a Update v1 situa la contraseña vCenter Server en un documento HTML, lo que permite a administradores remotos autenticados obtener información delicada mediante la lectura de…

VMware vCenter Chargeback Manager (CBM) anteriores a 2.0.1 no maneja apropiadamente peticiones XML API, lo que permite a atacantes remotos leer archivos de su elección o provocar una denegación de servicio a través de vectores sin especificar.

Vulnerabilidad de inyección SQL en checklogin.aspx en ICloudCenter ICTimeAttendance v1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'passw'. NOTA: Algunos de estos detalles han sido obtenidos de terceras partes de información.

La configuración por defecto del servidor HTTP en Jetty en vSphere Update Manager bajo VMware vCenter Update Manager v4.0 antes de la actualización 4 y v4.1 antes de la actualización 2 permite realizar ataques de salto de directorio y leer archivos arbitrarios a atacantes remotos a través de vectores no especificados.…

Una vulnerabilidad de ruta de búsqueda no confiable en Windows Media Center de Microsoft Windows Vista SP2 y Windows 7 Gold y SP1, y Windows Media Center TV Pack para Windows Vista, permite a usuarios locales conseguir privilegios a través de un caballo de Troya en una DLL en el directorio actual de trabajo. También…

Vulnerabilidad de inyección SQL en shop.php en UCenter Home v2.0, permite a atacantes remotos ejecutar comandos SQL a través del parámetro shopid en una acción view.

Vulnerabilidad de inyección SQL en admin/login.php en MHP DownloadScript (también conocido como MH Products Download Center) v2.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Name". NOTA: parte de esta información se ha obtenido de terceros.

HelpCenter Live v2.1.7 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con modules/HelpCenter/index.php y algunos otros archivos.

Vulnerabilidad de fijación de sesión en el servidor Managed File Transfer en Managed File Transfer Internet Server antes de v7.1.1 y Managed File Transfer Command Center antes de v7.1.1, y el servidor TIBCO Slingshot antes de v1.8.1, permite a atacantes remotos secuestrar sesiones web a través de vectores no…

Vulnerabilidad ejecución de secuencias de comandos en sitios cruzados (XSS) en el servidor Managed File Transfer en Managed File Transfer Internet Server antes de v7.1.1 y Managed File Transfer Command Center antes de v7.1.1, y el servidor TIBCO Slingshot antes de v1.8.1, permite a atacantes remotos ejecutar…

Desbordamiento de búfer basado en pila en iNodeMngChecker.exe en el User Access Manager (UAM ) v5.0 antes de SP1 E0101P03 y Endpoint Admission Defense(EAD )v5.0 antes de SP1 E0101P03,componentes de HP Intelligent Management Center (también conocido como iNode Management Center), permite a atacantes remotos ejecutar…