Vulnerabilidades

Vulnerabilidad no especificada en el componente de Oracle FLEXCUBE Direct Banking en Oracle Software de Servicios Financieros v5.0.2, v5.3.0 a través de v5.3.4, v6.0.1 y v6.2.0 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores desconocidos relacionados con la Banca Virtual.

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software v10.0.0 hasta v10.5.0 y v11.0.0 hasta v11.4.0 que permite a usuarios remotos autenticados afecta la confidencialidad a través de vectores relacionados con Core.

Vulnerabilidad sin especificar en el componente Oracle FLEXCUBE Universal Banking de Oracle Financial Services Software 10.0.0 hasta la 10.5.0 y 11.0.0 hasta la 11.4.0. Permite a usuarios autenticados remotos afectar la disponibilidad a través de vectores relacionados con el nucleo ("Core").

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v6.0.1 y v6.2.0 permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionados con el Core-Help.

Vulnerabilidad no especificada en el componente de Oracle FLEXCUBE Universal Banking en Oracle Software de Servicios Financieros a través v10.0.0, v10.5.0 y v11.0.0 a v11.2.0 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software v10.0.0 hasta v10.5.0 y v11.0.0 hasta v11.4.0 que permite a usuarios remotos autenticados afectar la confidencialidad y la integridad a través de vectores desconocidos relacionados con Core.

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.4.0 permite a usuarios remotos autenticados afectar la integridad a través de vectores desconocidos relacionados con Core, una…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.2.0 permite a usuarios remotos autenticados afectar la confidencialidad e integridad a través de vectores desconocidos relacionado con…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.2.0 permite a usuarios remotos autenticados afectar la confidencialidad e integridad a través de vectores desconocidos relacionado con…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.2.0 permite a usuarios remotos autenticados afectar la confidencialidad e integridad a través de vectores desconocidos relacionado con…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.4.0 permite a usuarios remotos autenticados afectar la integridad a través de vectores desconocidos relacionados con Core, una…

Vulnerabilidad no especificada en el componente de Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v5.0.2, v5.3.0 hasta v5.3.4, v6.0.1 y 6.2.0 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores desconocidos relacionados con Core-My Services.

Vulnerabilidad sin especificar en el componente Oracle FLEXCUBE Direct Banking de Oracle Financial Services Software 5.0.2 y 5.3.0 hasta la 5.3.4. Permite a usuarios autenticados remotos afectar la integridad a través de vectores desconocidos relacionados con Core-Base.

Vulnerabilidad de inyección CRLF en autologin.jsp en Cisco CiscoWorks Common Services v4.0, tal como se utiliza en Cisco Prime LAN Management Solution y otros productos, permite a atacantes remotos inyectar cabeceras HTTP de su elección y llevar a cabo ataques de división de respuesta HTTP a través del parámetro URL,…

Cloudera Manager v3.7.x antes de v3.7.5 y Service and Configuration Manager v3.5, no instala correctamente taskcontroller.cfg si Kerberos no está habilitado, lo que permite suplantar cuentas de usuario de su elección a usuarios remotos autenticados a través de vectores no especificados. Se trata de una vulnerabilidad…

Dispositivos de la serie Cisco Adaptive Security Appliances (ASA) 5500 y el Módulo de Servicios de ASA (ASASM) en dispositivos Cisco Catalyst 6500, con el software v7.0 a v7.2 antes de v7.2 (5.7), v8.0 antes de v8.0 (5.27), v8.1 antes de v8.1 (2.53) , v8.2 antes de v8.2 (5.8), v8.3 antes de v8.3 (2.25), v8.4 antes de…

TIBCO Spotfire Web Application, Web Player Application, Automation Services Application, y Analytics Client Application de Spotfire Analytics Server anteriores a 10.1.2; Server anteriores a 3.3.3; y Web Player, Automation Services, y Professional anteriores a 4.0.2 permiten a atacantes remotos obtener información…

El servidor de TIBCO ActiveMatrix Platform de TIBCO Silver Fabric ActiveMatrix Service Grid Distribution 3.1.3, Service Grid y Service Bus 3.x anteriores a 3.1.5, BusinessWorks Service Engine 5.9.x anteriores a 5.9.3, y BPM anteriores a 1.3.0 permite a atacantes remotos obtener credenciales a través de vectores sin…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TIBCO ActiveMatrix Platform de TIBCO Silver Fabric ActiveMatrix Service Grid Distribution 3.1.3, Service Grid y Service Bus 3.x anterioes a 3.1.5, BusinessWorks Service Engine 5.9.x before 5.9.3, y BPM anteriores a 1.3.0. Permite a usuarios remotos…

TIBCO ActiveMatrix Runtime Platform de Service Grid y Service Bus 2.x anteriores a 2.3.2 y BusinessWorks Service Engine anteriores a 5.8.2; TIBCO ActiveMatrix Platform de TIBCO Silver Fabric ActiveMatrix Service Grid Distribution 3.1.3, Service Grid y Service Bus 3.x anteriores a 3.1.5, BusinessWorks Service Engine…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) el componente "Start Center Layout and Configuration" de IBM Maximo Asset Management y Asset Management Essentials 6.2, 7.1, t 7.5; IBM Tivoli Asset Management para IT 6.2, 7.1, y 7.2; IBM Tivoli Service Request Manager 7.1 y 7.2; IBM Maximo Service…

La opción "About" del menú de ayuda de IBM Maximo Asset Management y Asset Management Essentials 6.2, 7.1 y 7.5; IBM Tivoli Asset Management para IT 6.2, 7.1, y 7.2; IBM Tivoli Service Request Manager 7.1 y 7.2; IBM Maximo Service Desk 6.2; y IBM Tivoli Change y Configuration Management Database (CCMDB) 6.2, 7.1, y…

Vulnerabilidad de inyección SQL en el componente KPI de IBM Maximo Asset Management y Asset Management Essentials 6.2, 7.1, y 7.5; IBM Tivoli Asset Management para IT 6.2, 7.1, y 7.2; IBM Tivoli Service Request Manager 7.1 y 7.2; IBM Maximo Service Desk 6.2; y IBM Tivoli Change y Configuration Management Database…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la página "Labor Reporting" de IBM Maximo Asset Management y Asset Management Essentials 6.2, 7.1, y 7.5; IBM Tivoli Asset Management for IT 6.2, 7.1, y 7.2; IBM Tivoli Service Request Manager 7.1 y 7.2; IBM Maximo Service Desk 6.2; y IBM Tivoli…

IBM Maximo Asset Management y Asset Management Essentials 6.2, 7.1, y 7.5; IBM Tivoli Asset Management de IT 6.2, 7.1, y 7.2; IBM Tivoli Service Request Manager 7.1 y 7.2; IBM Maximo Service Desk 6.2; y IBM Tivoli Change y Configuration Management Database (CCMDB) 6.2, 7.1, y 7.2 permiten a atacantes remotos provocar…