Vulnerabilidades

Múltiples vulnerabilidades no especificadas en el MW6 Actec, DataMatrix, y los controles ActiveX MaxiCode que permiten a atacantes remotos ejecutar código arbitrario a través de un documento HTML manipulado.

Cross-site scripting (XSS) en el portal en Secure Access Control System de Cisco (ACS), que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un parámetro no especificado, también conocido como Bug ID CSCue65949.

El interface RMI en Cisco Secure Access Control System (ACS) no aplica correctamente los requisitos de autorización, lo que permite a usuarios autenticados remotamente leer files arbitrarios a través de este interface, tambien conocido como Bug ID CSCud75169.

La interfaz web de Cisco Secure Access Control System (ACS) 5.x anterior a 5.4 Patch 3 permite a atacantes remotos ejecutar en el sistema operativo comandos arbitrarios a través de una solicitud a esta interfaz, también conocido como Bug ID CSCue65962.

El interface RMI en Cisco Secure Access Control System (ACS) v5.x anterior a v5.5 no aplica correctamente los requisitos de autorización, lo que permite a usuarios autenticados remotamente obtener acceso de superadmin a través de este interface, tambien conocido como Bug ID CSCud75180.

El interface RMI en Cisco Secure Access Control System (ACS) v5.x anterior a v5.5 no aplica correctamente los requisitos de autenticación y autorización, lo que permite a atacantes remotos obtener acceso administrativo a través de una solicitud a este interface, tambien conocido como Bug ID CSCud75187.

Vulnerabilidad cross-site scripting (XSS) en el framework web de Cisco Secure Access Control System (ACS) permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través de un parámetro no especificado, tambien conocido como Bug ID CSCum03625.

Vulnerabilidad de XSS en la interfaz Web de Cisco Secure Access Control System (ACS) permite a atacantes remotos inyectar script Web o HTML arbitrario a través de un parámetro sin especificar, también conocido como Bug ID CSCud89431.

Cross-site scripting (XSS) en la interfaz de administracion en el controlador UniFi de Ubiquiti Networks UniFi 2.3.5 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un nombre de host del cliente manipulado.

Vulnerabilidad de cross-site scripting (XSS) en IBM Maximo Asset Management, Maximo Asset Management Essentials, Maximo for Government, Maximo for Nuclear Power, Maximo for Transportation, Maximo for Life Sciences, Maximo for Oil and Gas, y Maximo for Utilities 7.1.x a 7.1.1.12, 7.5 anteriores a 7.5.0.3 IFIX014, y…

La implementación RBAC en Cisco Secure Access Control System (ACS) no verifica adecuadamente los privilegios en descargas support-bundle, lo que permite a usuarios remotos autenticados obtener información sensible a través de una acción de descarga, tal y como se demuestra mediante la obtención de acceso de lectura a…

El DNP Master Driver en Alstom e-terracontrol 3.5, 3.6, y 3.7 permite a atacantes físicos próximos provocar una denegación de servicio (bucle infinito y ruptura del servicio DNP3) a través de una entrada sobre una línea serie.

La implementación del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) en dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos provocar una denegación de servicio a través de un paquete CAPWAP que desencadena una sobre-lectura del búfer, también conocido como Bug ID…

La interfaz web en dispositivos Cisco Wireless LAN Controller (WLC) no limita apropiadamente el uso de elementos IFRAME, lo cual facilita a atacantes remotos ejecutar ataques de clickjacking y otros ataques no especificados a través de un sitio web manipulado, relacionado con un problema de "cross-frame scripting…

El web framework de dispositivos Cisco Wireless LAN Controller (WLC) no valida adecuadamente la configuración de parámetros, lo que permite a usuarios remotos autenticados provocar una denegación de servicio a través de peticiones HTTP manipuladas, también conocido como Bug ID CSCuh81011.

The Traffic Management Microkernel (TMM) en F5 BIG-IP LTM, APM, ASM, Edge Gateway, GTM, Link Controller, y WOM 10.0.0 hasta la versión 10.2.2 and 11.0.0; Analytics 11.0.0; PSM 9.4.0 hasta la versión 9.4.8, 10.0.0 hasta la versión 10.2.4, and 11.0.0 hasta la versión 11.4.1; y WebAccelerator 9.4.0 hasta la versión…

Cisco Secure Access Control System (ACS) no implementa correctamente una regla de firewall de entrada de paquetes, lo que permite a atacantes remotos provocar una denegación de servicio (caída de proceso) a través de una inundación de paquetes manipulados, también conocido como Bug ID CSCui51521.

Vulnerabilidad no especificada en el componente Enterprise Manager Base Platform de Oracle Enterprise Manager Grid Control EM Base Platform 10.2.0.5 y 11.1.0.1; EM DB Control 11.1.0.7, 11.2.0.2, y 11.2.0.3; y EM Plugin para DB 12.1.0.2 y 12.1.0.3 permite a atacantes remotos afectar la integridad a través de vectores…

Vulnerabilidad no especificada en el componente Enterprise Manager Base Platform en Oracle Enterprise Manager Grid Control EM Base Platform 10.2.0.5 y 11.1.0.1; EM DB Control 11.1.0.7, 11.2.0.2, y 11.2.0.3; y EM Plugin para DB 12.1.0.2 que permite a atacantes remotos afectar la integridad a través de vectores…

Vulnerabilidad no especificada en el componente Enterprise Manager Base Platform de Oracle Enterprise Manager Grid Control EM Base Platform 10.2.0.5 y 11.1.0.1; EM DB Control 11.1.0.7, 11.2.0.2, y 11.2.0.3; y EM Plugin para DB 12.1.0.2 y 12.1.0.3 permite a atacantes remotos afectar la integridad a través de vectores…

Vulnerabilidad sin especificar en el componente Enterprise Manager Base Platform de Oracle Enterprise Manager Grid Control EM Base Platform 10.2.0.5 y 11.1.0.1; EM DB Control 11.1.0.7, 11.2.0.2, y 11.2.0.3; y EM Plugin for DB 12.1.0.2, 12.1.0.3, y 12.1.0.4 permite a atacantes remotos afectar la integridad a través de…

Alstom e-terracontrol 3.5, 3.6, y 3.7 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) a través de paquetes DNP3 manipulados.

El AXIS Media Control (AMC) control ActiveX (AxisMediaControlEmb.dll) 6.2.10.11 para cámaras de red AXIS permite a atacantes remotos crear o sobreescribir archivos arbitrarios a través de un archivo de ruta a (1) StartRecord, (2) SaveCurrentImage, o métodos (3) StartRecordMedia.

Citrix NetScaler Application Delivery Controller (ADC) 10.0 anterior a la versión 10.0-76.7 permite a atacantes remotos provocar una denegación de servicio (cuelgue de nsconfigd y reinicio del dispositivo) a través de una petición diseñada.

Vulnerabilidad de XSS en la interfaz de administración en dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos inyectar script web arbitrario o HTML a través de una URL manipulada, aka Bug ID CSCuf77810.