Vulnerabilidades

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Office Compatibility Pack SP3, Word for Mac 2011, Word Automation Services on SharePoint Server 2010 SP2 y Office Web Apps 2010 SP2 permiten a atacantes remotos obtener información sensible del proceso de memoria o provocar una denegación de servicio (lectura…

Cisco Identity Services Engine (ISE) contiene una vulnerabilidad que podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de XSS contra el usuario de la interfaz web del sistema afectado. Más Información: CSCvb86332 CSCvb86760. Lanzamientos Afectados Conocidos: 2.0(101.130).

Una vulnerabilidad en la administración del puerto TCP en Cisco ONS 15454 Series Multiservice Provisioning Platforms podría permitir a un atacante remoto no autenticado provocar un reinicio inesperado de la tarjeta de control. Más Información: CSCuw26032. Lanzamientos Afectados Conocidos: 10.51.

Una vulnerabilidad en el procesamiento TCP en el sistema software Cisco FirePOWER podría permitir a un atacante remoto no autenticado descargar archivos que normalmente deberían ser bloqueados. Productos Afectados: Los siguientes productos Cisco son vulnerables: Adaptive Security Appliance (ASA) 5500-X Series con…

Una vulnerabilidad en el componente de integración Active Directory de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto no autenticado llevar a cabo un ataque de denegación de servicio (DoS). Más Información: CSCuw15041. Lanzamientos Afectados Conocidos: 1.2(1.199).

Una vulnerabilidad en el procedimiento de instalación del Cisco Hybrid Media Service puede permitir a un atacante local no autenticado elevar privilegios al nivel root. Más información: CSCvb81344. Lanzamientos Conocidos Afectados: 1.0.

Una vulnerabilidad en la interfaz de administración web del Cisco Unified Communications Manager IM and Presence Service puede permitir a un atacante remoto no autenticado ver información en páginas web que deberían estar restringidas. Más información: CSCva49629. Lanzamientos Afectados Conocidos: 11.5(1).…

El analizador XML en Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service 6.0 y 6.0.1 en versiones anteriores a 6.0.1 iFix006 permite a administradores remotos autenticados leer archivos arbitrarios o provocar una denegación de servicio a través de un documento XML que contiene una declaración de entidad externa…

Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service 6.0 y 6.0.1 en versiones anteriores a 6.0.1 iFix006 no destruye un ID de sesión en una acción de cierre de sesión, lo que permite a atacantes remotos obtener acceso aprovechando una estación de trabajo desatendida.

Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service 6.0 y 6.0.1 en versiones anteriores a 6.0.1 iFix006 permite a atacantes remotos llevar a cabo ataques de clickjacking a través de vectores no especificados.

Vulnerabilidad de XSS en Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service 6.0 y 6.0.1 en versiones anteriores a 6.0.1 iFix006 y 6.0.2 en versiones anteriores a iFix003 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada.

Microsoft Word 2007, Office 2010 SP2, Word 2010 SP2, Word para Mac 2011, Excel para Mac 2011, Word Viewer, Office Compatibility Pack SP3, Word Automation Services en SharePoint Server 2013 SP1 y Office Web Apps 2010 SP2 permiten a atacantes remotos obtener información sensible memoria de proceso o provocar una…

Una vulnerabilidad en el código de marco de referencia web de Cisco Identity Services Engine (ISE) podría permitir a un atacante remoto autenticado ejecutar comandos SQL arbitrarios en la base de datos. Más información: CSCva46542. Lanzamientos conocidos afectados: 1.3(0.876).

Una vulnerabilidad en la gestión de la caché de sesión SSL de Cisco Wide Area Application Services (WAAS) podría permitir a un atacante remoto no autenticado provocar una condición de denegación de servicio (DoS) debido a un consumo alto de espacio del disco. El usuario verá una degradación de rendimiento. Más…

Vulnerabilidad no especificada en el componente PeopleSoft Enterprise SCM Services Procurement en Oracle PeopleSoft Products 9.1 y 9.2 permite a usuarios remotos autenticados afectar la confidencialidad y la integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Hospitality OPERA 5 Property Services en Oracle Hospitality Applications 5.4.0.0 hasta la versión 5.4.3.0, 5.5.0.0 y 5.5.1.0 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores relacionados con OPERA.

Vulnerabilidad no especificada en el componente Oracle Hospitality OPERA 5 Property Services en Oracle Hospitality Applications 5.4.0.0 hasta la versión 5.4.3.0, 5.5.0.0 y 5.5.1.0 permite a usuarios remotos autenticados afectar la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados…

Vulnerabilidad no especificada en el componente Oracle Hospitality OPERA 5 Property Services en Oracle Hospitality Applications 5.4.0.0 hasta la versión 5.4.3.0, 5.5.0.0 y 5.5.1.0 permite a administradores locales afectar la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con…

Vulnerabilidad no especificada en el componente Oracle Commerce Service Center en Oracle Commerce 10.0.3.5 y 10.2.0.5 permite a atacantes remotos afectar la confidencialidad y la integridad a través de vectores desconocidos.

Vulnerabilidad de XSS en Cisco Videoscape Distribution Suite Service Manager (VDS-SM) 3.0 hasta la versión 3.4.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, vulnerabilidad también conocida como Bug ID CSCva14552.

Cisco Cloud Services Platform (CSP) 2100 2.0 permite a atacantes remotos ejecutar código arbitrario a través de un comando dnslookup manipulado en una petición HTTP, vulnerabilidad también conocida como Bug ID CSCuz89093.

La GUI basada en web en Cisco Cloud Services Platform (CSP) 2100 2.0 permite a administradores remotos autenticados ejecutar comandos SO arbitrarios como root a través de comandos de plataforma manipulados, vulnerabilidad también conocida como Bug ID CSCva00541.

Vulnerabilidad de XSS en Cisco Identity Services Engine 1.3(0.876) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros manipulados, también conocido como Bug ID CSCva46497.

Cisco Unified Communications Manager IM y Presence Service 9.1(1) SU6, 9.1(1) SU6a, 9.1(1) SU7, 10.5(2) SU2, 10.5(2) SU2a, 11.0(1) SU1 y 11.5(1) permite a atacantes remotos provocar una denegación de servicio (reinicio del proceso sipd) a través de cabeceras manipuladas en un paquete SIP, también conocido como Bug ID…

Pulse Secure Desktop anterior a la versión 5.2R2 y Pulse Secure Installer Service anterior a versión 8.2R2 y anteriores para Windows permiten a los usuarios restringidos obtener privilegios a través de vectores no especificados