Vulnerabilidades

Una vulnerabilidad no especificada en Cisco Unified Intelligent Contact Management Enterprise (ICME), Unified ICM Hosted (ICMH), Unified Contact Center Enterprise (UCCE), Unified Contact Center Hosted (UCCH) y System Unified Contact Center Enterprise (SUCCE) versión 7.1 (5), permite a usuarios autenticados remotos…

Desbordamiento de búfer basado en pila en DriveLock.exe de CenterTools DriveLock 5.0 permite a atacantes remotos ejecutar código de su elección mediante una petición HTTP larga al puerto TCP 6061. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de…

La función check_logout del class/auth.php en el Help Center Live (hcl) 2.1.3a envía una redirección al navegador web pero no sale cuando las credenciales administrativas se pierden, lo que permite a atacantes remotos borrar usuarios administrativos y tener otros impactos sin especificar a través de ciertas peticiones…

Desbordamiento de búfer basado en pila en Message Queuing Server (Cam.exe) en CA (formalmente Computer Associates) Message Queuing (CAM / CAFT) software anterior a 1.11 construccion 54_4 sobre Windows y NetWare, utilizado en CA Advantage Data Transport, eTrust Admin, ciertos productos BrightStor, ciertos productos…

arclib.dll anterior a 7.3.0.9 en CA Anti-Virus (formalmente eTrust Antivirus) 8 y otros ciertos productos CA permiten a atacantes remotos provocar denegación de servicio (bucles infinitos y perdida de funcionalidad antivirus) a través de un campo"listado previo de un trozo de número" en un cierto archivo CHM.

Múltiples desbordamientos de búfer en Konst CenterICQ 4.9.11 hasta 4.21 permiten a atacantes remotos ejecutar código de su elección mediante vectores no especificados. NOTA: El origen de esta información es desconocido; los detalles se han obtenido solamente de información de terceros. NOTA: Esto podría solaparse con…

El desbordamiento de búfer en Help and Support Center anterior a versión 4.4 C en sistemas Windows para HP permite a los atacantes remotos leer o escribir archivos arbitrarios por medio de vectores desconocidos.

Desbordamiento de búfer basado en pila en el motor antivirus anterior a la actualización de contenido 30.6 de múltiples productos CA (antiguamente Computer Associates) permite a atacantes remotos ejecutar código de su elección mediante un valor largo no válido del campo coffFiles en un fichero .CAB.

Desbordamiento de búfer en la función IsOldAppInstalled del control ActiveX McSubMgr.McSubMgr Subscription Manager (MCSUBMGR.DLL) en McAfee SecurityCenter anterior a 6.0.25 y 7.x anterior a 7.2.147 permite a atacantes remotos ejecutar código de su elección mediante un argumento manipulado.

El marco de desarrollo jQuery intercambia datos utilizando JavaScript Object Notation (JSON) sin un esquema de protección asociado, lo cual permite a atacantes remotos obtener los datos mediante una página web que recolecta los datos a través de una URL en el atributo SRC de un elemento SCRIPT y captura los datos…

qcbin/servlet/tdservlet/TDAPI_GeneralWebTreatment en HP Mercury Quality Center 9.0 construcción 9.1.0.4352 oernute a usuarios remotos validados ejecutar comandos SQL de su elección a través del método RunQuery.

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX SPIDERLib.Loader (Spider90.ocx) versión 9.1.0.4353 en TestDirector (TD) para Mercury Quality Center versión 9.0 anterior al Parche 12.1 y versión 8.2 SP1 anterior al Parche 32, permite a atacantes remotos ejecutar código arbitrario por…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Call Center Software 0.93 y versiones anteriores permite a atacantes remotos inyectar scripts web o HTML de su elección mediante el campo "descripción del problema".

Vulnerabilidad de inyección SQL en Call Center Software 0.93 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección y evitar autenticación mediante el nombre de usuario en la página de acceso.

edit_user.php de Call Center Software 0.93 y versiones anteriores permite a atacantes remotos obtener información confidencial como por ejemplo claves de acceso de cuenta, mediante un parámetro modificado user_id.

Vulnerabilida de secuencia de comandos en sitios cruzados (XSS) en call_entry.php en Call Center Software 0,93 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro problem_desc, como se demostró por el atributo ONLOAD de un elemento BODY.

Desbordamiento de búfer basado en pila en magentproc.exe para Hewlett-Packard Mercury LoadRunner Agent 8.0 y 8.1, Performance Center Agent 8.0 y 8.1, y Monitor sobre el Firewall 8.1 permite a atacantes remotos ejecutar código de su elección a través de un paquete con un campo server_ip_name en el puerto TCP 54345, lo…

El proceso JTapi Gateway en Cisco Unified Contact Center Enterprise, Unified Contact Center Hosted, IP Contact Center Enterprise, y Cisco IP Contact Center Hosted 5.0 hasta 7.1 permite a atacantes remotos provocar una denegación de servicio (repetición de reinicio de proceso) mediante sesiones concretas TCP en el…

Un desbordamiento de búfer en la región stack de la memoria en el soporte LiveJournal (hooks/ljhook.cc) en CenterICQ versión 4.9.11 hasta versión 4.21.0, cuando se utilizan servidores LiveJournal no oficiales, permite a los atacantes remotos causar una denegación de servicio (bloqueo) y posiblemente ejecutar código…

Vulnerabilidad de inyección SQL en page.php en Simple Web Content Management System permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad no especificada en CA CleverPath Portal anterior a la versión de mantenimiento 4.71.001_179_060830, usado en múltiples productos incluyendo BrightStor Portal r11.1, CleverPath Aion BPM r10 hasta r10.2, eTrust Security Command Center r1 y r8, y Unicenter, no actúa adecuadamente cuando múltiples…

Vulnerabilidad de inclusión remota de archivo en PHP en PHP Upload Center 2.0 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro footerpage.

El cliente VMWare VirtualCenter 2.x anterior a 2.0.1 Patch 1 (Build 33463) y 1.4.x anterior a 1.4.1 Patch 1 (Build 33425), cuando la verificación de certificados de servidor está habilitada, no verifica el certificado X.509 del servidor cuando crea una sesión SSL, lo cual permite a servidores remotos maliciosos…

Cisco Security Agent Management Center (CSAMC) 5.1 versiones anteriores a 5.1.0.79 no gestiona apropiadamente errores concretos LDAP, que permite a atacantes remotos evitar requerimientos de autenticación mediante una clave vacía al utilizar un servidor LDAP externo.

Vulnerabilidad de inyección de SQL en quiz.php de Web Group Communication Center (WGCC) 0.5.6b y versiones anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro qzid.