Vulnerabilidades

Dispositivos Cisco Wireless LAN Controller (WLC) son software v4.x, v5.x, v6.0, y 7.0 anteriores a v7.0.220.4, cuando está activada la opción CPU-based ACLs, permite a atacantes remotos leer y modificar la configuración a través de vectores no especificados, también conocido como Bug ID CSCtu56709.

Dispositivos Cisco Wireless LAN Controller (WLC) con software 4v.x, v5.x, v6.0, y v7.0 anteriores a v7.0.220.0 y 7.1 anteriores a v7.1.91.0, cuando está activado WebAuth, permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de una secuencia de paquetes (1) HTTP o (2) HTTPS,…

Dispositivos Cisco Wireless LAN Controller (WLC) con software v6.0 y v7.0 anteriores a v7.0.220.0, 7.1 anteriores a v7.1.91.0, y v7.2 anteriores a v7.2.103.0 permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de una secuencia de paquetes IPv6, también conocido como Bug ID…

El interface de gestión administrativa en dispositivos Cisco Wireless LAN Controller (WLC) con software v4.x, v5.x, v6.0, y v7.0 anterior a v7.0.220.0, v7.1 anteriores a v7.1.91.0, y v7.2 anteriores a v7.2.103.0 permite a atacantes remotos provocar una denegación de servicio (caída de dispositvo) a través de una URL…

Desbordamiento de búfer basado en pila en jp2_x.dll en LuraWave JP2 ActiveX Control v2.1.5.5 y otras versiones anteriores a v2.1.5.11 permite a atacantes remotos ejecutar código arbitrario a través de un JPEG2000 (JP2) archivo con un segmento de cuantización por defecto creado marcador (QCD).

El método StopModule en el control ActiveX NTR anterior a v2.0.4.8 permite a atacantes remotos ejecutar código arbitrario mediante un parámetro lModule diseñado que provoca el uso de una dirección de memoria arbitraria como un puntero a función.

Múltiples vulnerabilidades de desbordamiento de búfer en el control NTR ActiveX anterior a v2.0.4.8 permite a atacantes remotos ejecutar código arbitrario mediante (1) el parámetro bstrUrl para el método StartModule, (2) el parámetro bstrURL para el método (3) Download o (4) DownloadModule durante la construcción de…

Una vulnerabilidad de salto de directorio absoluto en la interfaz web de los sistemas HP StorageWorks P2000 G3 MSA permite a atacantes remotos leer ficheros de su elección a través de una ruta de fichero en una URI.

Desbordamiento de búfer basado en pila en la función CGenericScheduler::AddTask en cmdHandlerRedAlertController.dll en CmdProcessor.exe en Trend Micro Control Manager v5.5 anterior al Build 1613 permite a atacantes remotos ejecutar código de su elección mediante un paquete IPC manipulado al puerto 20101 TCP

DVRemoteAx.ax v2.1.0.39 en el control ActiveX DVR Remote permite a atacantes remotos ejecutar código arbitrario mediante un archivo DVRobot.dll manipulado en un directorio de manifiesto en un servidor web

El servicio LiveData en CSWorks anteriores a v2.0.4115.1 permite a atacantes remotos provocar una denegación de servicio (service crash) a través de paquetes TCP manipulados.

Los controles ASP.NET Chart de Microsoft .NET Framework 4, and Chart Control para Microsoft .NET Framework 3.5 SP1, no verifican apropiadamente funciones en URIs, lo que permite a atacantes remotos leer archivos arbitrarios a través de caracteres especiales en una URI de una petición HTTP, también conocida como…

El método "play" del control ActiveX UUPlayer 6.0.0.1 de UUSee 2010 6.11.0609.2 permite a atacantes remotos ejecutar programas arbitrarios a través de un ruta UNC compartida en el parámetro MPlayerPath.

Desbordamiento de buffer basado en memoria dinámica en el método SendLogAction del control ActiveX UUPlayer 6.0.0.1 de UUSee 2010 6.11.0609.2 podría permitir a atacantes remotos ejecutar código arbitrario a través de un argumento de gran longitud.

Múltiples desbordamientos de buffer en los controles ActiveX Provideo permiten a atacantes remotos ejecutar código arbitrario a través de campos de entrada modificados, como se ha demostrado por (1) un argumento strIp extenso al método voice de 2way.dll el control ActiveX alarm 1.0.3.1, (2) una respuesta de red a…

Desbordamiento de buffer basado en memoria dinámica (monticulo) en httpsvr.exe v6.0.5.3 en Sunway ForceControl v6.1 SP1, SP2 y SP3 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario a través de una URL especialmente modificada.

Vulnerabilidad no especificada en el componente Database Target Type Menus en Oracle Database Server v10.1.0.5, v10.2.0.3, v10.2.0.4, v10.2.0.5, v11.1.0.7, v11.2.0.1, y v11.2.0.2; y Oracle Enterprise Manager Grid Control v10.1.0.6, v10.2.0.5, y v11.1.0.1 , permite a atacantes remotos afectar a la confidencialidad,…

Vulnerabilidad no especificada en el componente Performance Advisories/UIs en Oracle Database Server v11.1.0.7, v11.2.0.1, y v11.2.0.2; y Oracle Enterprise Manager Grid Control v10.1.0.6, v10.2.0.5, y v11.1.0.1; permite a usuarios locales comprometer la confidencialidad, integridad y disponibilidad a través de…

Vulnerabilidad no especificada en el componente Security Framework de Oracle Database Server v10.1.0.5, v10.2.0.3, v10.2.0.4, v10.2.0.5, v11.1.0.7, v11.2.0.1, v11.2.0.2; y Enterprise Manager Grid Control v10.1.0.6, v10.2.0.5, y v11.1.0.1; permite a atacantes remotos afectar a la confidencialidad y la integridad a…

Vulnerabilidad no especificada en el componente Content Management en Oracle Database Server 10.1.0.5, 10.2.0.3, 10.2.0.4, y 11.1.0.7; y Oracle Enterprise Manager Grid Control 10.1.0.6, 10.2.0.5, y 11.1.0.1; permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores…

Vulnerabilidad no especificada en el componente EMCTL en Oracle Database Server v10.2.0.3, v10.2.0.4, y v11.1.0.7, y Oracle Enterprise Manager Grid Control v10.1.0.6, permite a atacantes remotos comprometer la integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Instance Management en Oracle Database Server v10.1.0.5, v10.2.0.3, v10.2.0.4, v10.2.0.5, v11.1.0.7, v11.2.0.1, y v11.2.0.2, y Oracle Enterprise Manager Grid Control v10.1.0.6 y v10.2.0.5; permite a atacantes remotos afectar a la integridad a través de vectores…

Vulnerabilidad no especificada en el componente Instance Management en Oracle Database Server v10.1.0.5, v10.2.0.3, v10.2.0.4 y, y Oracle Enterprise Manager Grid Control 10.1.0.6, permite a atacantes remotos afectar a la integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Enterprise Manager Console en Oracle Database Server v10.1.0.5, v10.2.0.3, v10.2.0.4, v10.2.0.5, v11.1.0.7, v11.2.0.1, y v11.2.0.2; y Oracle Enterprise Manager Grid Control v10.1.0.6 y v10.2.0.5;, permite a atacantes remotos comprometer la integridad a través de vectores…

Vulnerabilidad no especificada en el componente EMCTL en Oracle Database Server v11.1.0.7 y Oracle Enterprise Manager Grid Control v10.1.0.6, v10.2.0.5, y 11.1.0.1 permite a usuarios autenticados de forma remota afectar la confidencialidad e integridad a través de vectores desconocidos.