Vulnerabilidades

CA Cloud Service Management (CSM) anterior a Summer 2014 permite a atacantes remotos leer ficheros arbitrarios, enviar solicitudes HTTP a servidores de intranet o causar una denegación de servicio (consumo de CPU y memoria) a través de un documento XML que contiene una declaración de entidad externa en conjunto con…

Vulnerabilidad de CSRF en CA Cloud Service Management (CSM) anterior a Summer 2014 permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos.

CA Cloud Service Management (CSM) anterior a Summer 2014 no verifica debidamente los tokens de autenticación de in proveedor de identificadores, lo que permite a atacantes remotos asistidos por usuarios evadir las restricciones de acceso a través de vectores no especificados.

CA Cloud Service Management (CSM) anterior a Summer 2014 permite a atacantes remotos realizar ataques de reproducción a través de vectores no especificados.

VDSM permite a atacantes remotos causar una denegación de servicio (bloqueo de conexión) mediante el mantener abierta una conexión SSL.

La aplicación para Android Health assistance service (también conocido como net.nttcloud.ft.karada) 2.4.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación para Android Service Academy Forums (también conocido como com.tapatalk.serviceacademyforumscom) 3.6.12 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación para Joe's Lawn Service (también conocida como com.appexpress.joeslawnservice ) 1.5 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

Múltiples vulnerabilidades de XSS en IBM Tivoli Service Automation Manager 7.2.2.2 anterior a 7.2.2.2-TIV-TSAM-LA0041 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores que involucran la (1) API REST o (2) UI Self Service.

IBM Maximo Asset Management 7.1 hasta 7.1.1.13 y 7.5 hasta 7.5.0.6, Maximo Asset Management 7.5.0 hasta 7.5.0.3 y 7.5.1 hasta 7.5.1.2 para SmartCloud Control Desk, y Maximo Asset Management 7.1 y 7.2 para Tivoli IT Asset Management for IT y ciertos otros productos permiten a atacantes remotos obtener información…

Vulnerabilidad de XSS en el servidor web en los dispositivos Juniper Junos Pulse Secure Access Service (SSL VPN) con IVE OS 8.0 anterior a 8.0r6, 7.4 anterior a 7.4r13, y 7.1 anterior a 7.1r20 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Los dispositivos Juniper Junos Pulse Secure Access Service (SSL VPN) con IVE OS 8.0 anterior a 8.0r1, 7.4 anterior a 7.4r5, y 7.1 anterior a 7.1r18 permiten a atacantes remotos realizar ataques de clickjacking a través de vectores no especificados.

Vulnerabilidad de XSS en el servidor web SSL VPN/UAC en los dispositivos Juniper Junos Pulse Secure Access Service (SSL VPN) con IVE OS 7.1 anterior a 7.1r16, 7.4 anterior a 7.4r3, y 8.0 anterior a 8.0r1 y los dispositivos Juniper Junos Pulse Access Control Service con UAC OS 4.1 anterior a 4.1r8, 4.4 anterior a 4.4r3…

Juniper Installer Service (JIS) Client 7.x anterior a 7.4R6 para Windows y Junos Pulse Client anterior a 4.0R6 permiten a usuarios locales ganar privilegios a través de vectores no especificados.

Mozilla Network Security Services (NSS) anterior a 3.16.2.1, 3.16.x anterior a 3.16.5, y 3.17.x anterior a 3.17.1, utilizado en Mozilla Firefox anterior a 32.0.3, Mozilla Firefox ESR 24.x anterior a 24.8.1 y 31.x anterior a 31.1.1, Mozilla Thunderbird anterior a 24.8.1 y 31.x anterior a 31.1.2, Mozilla SeaMonkey…

Vulnerabilidad de fijación de sesión en IBM Initiate Master Data Service 9.5 anterior a 9.5.093013, 9.7 anterior a 9.7.093013, 10.0 anterior a 10.0.093013, y 10.1 anterior a 10.1.093013 permite a atacantes remotos secuestrar las sesiones web a través de vectores no especificados.

IBM Initiate Master Data Service 9.5 anterior a 9.5.093013, 9.7 anterior a 9.7.093013, 10.0 anterior a 10.0.093013, y 10.1 anterior a 10.1.093013 no tiene un atributo de apague del autocompletado para los campos de la autenticación, lo que facilita a atacantes remotos obtener el acceso mediante el aprovechamiento de…

Vulnerabilidad de XSS en IBM Initiate Master Data Service 9.5 anterior a 9.5.093013, 9.7 anterior a 9.7.093013, 10.0 anterior a 10.0.093013, y 10.1 anterior a 10.1.093013 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

IBM Initiate Master Data Service 9.5 anterior a 9.5.093013, 9.7 anterior a 9.7.093013, 10.0 anterior a 10.0.093013, y 10.1 anterior a 10.1.093013 no restringe debidamente el uso de los elementos FRAME, lo que permite a usuarios remotos autenticados realizar ataques de phishing, y evadir las restricciones de acceso u…

Vulnerabilidad de CSRF en IBM Initiate Master Data Service 9.5 anterior a 9.5.093013, 9.7 anterior a 9.7.093013, 10.0 anterior a 10.0.093013, y 10.1 anterior a 10.1.093013 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios para solicitudes que insertan secuencias de XSS.

IBM Initiate Master Data Service 9.5 anterior a 9.5.093013, 9.7 anterior a 9.7.093013, 10.0 anterior a 10.0.093013, y 10.1 anterior a 10.1.093013 no restringe debidamente el uso de los elementos FRAME, lo que permite a atacantes remotos realizar ataques de, y evadir las restricciones de acceso u obtener información…

Vulnerabilidad de CSRF en IBM Initiate Master Data Service 9.5 anterior a 9.5.093013, 9.7 anterior a 9.7.093013, 10.0 anterior a 10.0.093013, y 10.1 anterior a 10.1.093013 permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que insertan secuencias de XSS.

La aplicación Security Service myBranch App (también conocido como com.tyfone.ssfcu.mbanking) 7.88.00.145 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Cisco IOS 15.1(4)M2 en los dispositivos Cisco 1800 ISR, cuando la interfaz ISDN Basic Rate está habilitada, permite a atacantes remotos causar una denegación de servicio (cuelgue del dispositivo) mediante el aprovechamiento del conocimiento del número de teléfono ISDN para provocar una colisión de interrumpir el…

OpenStack Image Registry and Delivery Service (Glance) anterior a 2013.2.4, 2014.x anterior a 2014.1.3, y Juno anterior a Juno-3, cuando utiliza la API V2, no aplica debidamente la opción de configuración image_size_cap, lo que permite a usuarios remotos autenticados causar una denegación de servicio (el consumo del…