Vulnerabilidades

Vulnerabilidad no especificada en Cisco IOS anterior a 15.3(2)T en dispositivos AS5400 permite a usuarios remotos autenticados causar una denegación de servicio (errores espurios) a través de vectores desconocidos, también conocido como Bug ID CSCub61009.

Vulnerabilidad de XSS en la función wrap_html en MyID.php en phpMyID 0.9 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro openid_error hacia MyID.config.php cuando el parámetro openid.mode se establece en error, lo que no se maneja debidamente en un mensaje de error.

Vulnerabilidad no especificada en HP HP-UX Whitelisting (también conocido como WLI) anterior a A.01.02.02 en HP-UX B.11.31 permite a usuarios locales evadir restricciones de acceso a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Network Node Manager i (NNMi) 9.0x, 9.1x y 9.2x permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad no especificada en el servicio de integración en HP Universal Configuration Management Database 10.01 y 10.10 permite a usuarios remotos autenticados ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1977.

Vulnerabilidad no especificada en HP Database y Middleware Automation 10.0, 10.01, 10.10 y 10.20 anterior a 10.20.100 permite a usuarios remotos autenticados obtener información sensible a través de vectores desconocidos.

Vulnerabilidad no especificada en el servicio de integración en HP Universal Configuration Management Database 9.05, 10.01 y 10.10 permite a usuarios remotos autenticados obtener información sensible a través de vectores desconocidos, también conocido como ZDI-CAN-2042.

Vulnerabilidad no especificada en Virtual User Generator en HP LoadRunner anterior a 11.52 Patch 1 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1833.

static/ajax.php en PHPFox 3.7.3, 3.7.4 y 3.7.5 permite a usuarios remotos autenticados evadir restricciones "Only Me" y comentar sobre una publicación privada a través de una solicitud con un parámetro val[item_id] modificado para la publicación.

PHPFox 3.7.3 y 3.7.4 permite a usuarios remotos autenticados evadir restricciones "Only Me" y "like" una publicación a través de una solicitud que especifica la ID para la publicación.

Vulnerabilidad no especificada en HP Array Configuration Utility, Array Diagnostics Utility, ProLiant Array Diagnostics y SmartSSD Wear Gauge Utility 9.40 y anteriores permite a usuarios locales ganar privilegios a través de vectores desconocidos.

Vulnerabilidad no especificada en HP IceWall Identity Manager 4.0 hasta SP1 y 5.0 y la opción de restablecimiento de contraseña de IceWall SSO 10.0, cuando Apache Commons FileUpload es utilizado, permite a usuarios remotos autenticados causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en HP StoreOnce Virtual Storage Appliance (VSA) anterior a 3.7.2, StoreOnce 26xx y 4210 iSCSI Backup System anterior a 3.9.0, StoreOnce 4210 FC Backup System anterior a 3.9.0 y StoreOnce 4xxx Backup System anterior a 3.9.0 permite a atacantes remotos obtener información sensible o causar…

La expresión regular BEGIN en el detector de script de awk en el archivo magic/Magdir/commands anterior a 5.15 utiliza múltiples comodines con repeticiones ilimitadas, lo que permite a atacantes dependientes de contexto causar una denegación de servicio (consumo de CPU) a través de un archivo ASCII manipulado que…

La función gdImageCreateFromXpm en gdxpm.c en libgd, utilizado en PHP 5.4.26 y anteriores, permite a atacantes remotos causar una denegación de servicio (referencia a puntero cero y caída de aplicación) a través de una tabla de color manipulada en un archivo XPM.

Vulnerabilidad no especificada en HP Unified Functional Testing anterior a 12.0 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1932.

Vulnerabilidad no especificada en HP Smart Update Manager 5.3.5 anterior a build 70 en Linux permite a usuarios locales ganar privilegios a través de vectores desconocidos.

softmagic.c en archivo anterior a 5.17 y libmagic permite a atacantes dependientes de contexto causar una denegación de servicio (acceso a memoria fuera de rango y caída) a través de desplazamientos (“offsets”) manipulados en el softmagic de un ejecutable PE.

Vulnerabilidad no especificada en rpc.lockd en el subsistema NFS en HP HP-UX B.11.11 y B.11.23 permite a atacantes remotos causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Rapid Deployment Pack (RDP) e Insight Control Server Deployment permite a atacantes remotos obtener información sensible, modificar datos o causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Rapid Deployment Pack (RDP) e Insight Control Server Deployment permite a usuarios locales obtener información sensible, modificar datos o causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad de CSRF en HP System Management Homepage (SMH) 7.1 hasta 7.2.2 permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos.

Vulnerabilidad no especificada en HP System Management Homepage (SMH) anterior a 7.3 permite a atacantes remotos obtener información sensible a través de vectores desconocidos.

Vulnerabilidad de XSS en XHProf anterior a 0.9.4 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro run.

Vulnerabilidad de inyección SQL en edit_event.php en Simple PHP Agenda en versiones anteriores a 2.2.9 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro eventid.