Vulnerabilidades

Vulnerabilidad no especificada en m4 en HP HP-UX B.11.23 y B.11.31 permite a usuarios locales obtener información sensible o modificar datos a través de vectores desconocidos.

Vulnerabilidad no especificada en la función loadFileContents en la implementación SOAP en HP SiteScope 10.1x, 11.1x y 11.21 permite a atacantes remotos leer archivos arbitrarios o causar una denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-2084.

Múltiples vulnerabilidades de XSS en el plugin Thank You Counter Button 1.8.7 para WordPress permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro (1) thanks_caption, (2) thanks_caption_style o (3) thanks_style hacia wp-admin/options.php.

Vulnerabilidad no especificada en HP Security Management System 3.3.0, 3.5.0 anterior al parche 1 y 3.6.0 anterior al parche 2 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

La consola web en HP Application Information Optimizer (anteriormente HP Database Archiving) 6.2, 6.3, 6.4, 7.0 y 7.1 permite a atacantes remotos ejecutar código arbitrario u obtener información sensible a través de vectores no especificados, también conocido como ZDI-CAN-2004.

La consola web en HP Application Information Optimizer (anteriormente HP Database Archiving) 6.2, 6.3, 6.4, 7.0 y 7.1 permite a atacantes remotos ejecutar código arbitrario u obtener información sensible a través de vectores no especificados, también conocido como ZDI-CAN-1656.

Vulnerabilidad no especificada en dbd_manager en LeftHand OS anterior a 11.0 en HP StoreVirtual 4000 y StoreVirtual VSA Software (anteriormente LeftHand Virtual SAN Appliance) permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1509.

Múltiples vulnerabilidades de CSRF en HP Service Manager 9.30, 9.31, 9.32 y 9.33 permiten a atacantes remotos secuestrar la autenticación de victimas no especificadas para solicitudes que (1) insertan secuencias XSS o (2) ejecutan código arbitrario.

Vulnerabilidad de XSS en import.php en phpMyAdmin anterior a 4.1.7 permite a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través de un nombre de archivo manipulado en una acción import.

Fine Free File anterior a 5.17 permite a atacantes dependientes de contexto causar una denegación de servicio (recursión infinita, consumo de CPU y caída) a través de un valor manipulado de desplazamiento indirecto en el "magic" de un archivo.

ext/gd/gd.c en PHP 5.5.x anterior a 5.5.9 no comprueba tipos de datos, lo que podría permitir a atacantes remotos obtener información sensible mediante el uso de (1) una cadena o (2) un tipo de dato array en lugar de un tipo de dato numérico, tal y como se demostró mediante la llamada de la función imagecrop con una…

Múltiples errores de signo de enteros en la función gdImageCrop en ext/gd/gd.c en PHP 5.5.x anterior a 5.5.9 permiten a atacantes remotos causar una denegación de servicio (caída de aplicación) u obtener información sensible a través de una llamada de la función imagecrop con un valor negativo para la dimensión (1) x…

La función gdImageCrop en ext/gd/gd.c en PHP 5.5.x anterior a 5.5.9 no comprueba los valores de retorno, lo que permite a atacantes remotos causar una denegación de servicio (caída de aplicación) o posiblemente tener otro impacto no especificado a través de argumentos imagecrop no válidos que conducen al uso de un…

Desbordamiento de enteros en la función gdImageCrop en ext/gd/gd.c en PHP 5.5.x anterior a 5.5.9 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) o posiblemente tener otro impacto no especificado a través de una llamada de la función imagecrop con un valor de dimensión x grande, que…

HP Linux Imaging and Printing (HPLIP) anterior a 3.13.2 utiliza permisos de escritura para todos para /var/log/hp y /var/log/hp/tmp, lo que permite a usuarios locales eliminar archivos de registro a través de operaciones estándar de sistemas de ficheros.

La función libxml RSHUTDOWN en PHP 5.x permite a atacantes remotos evadir el mecanismo de protección de open_basedir y leer archivos arbitrarios a través de vectores que incolucran la llamada del método stream_close durante el uso de un "wrapper" de transmisión personalizado.

Vulnerabilidad de XSS en phpMyFAQ anterior a 2.8.6 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de CSRF en phpMyFAQ anterior a 2.8.6 permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que modifiquen configuraciones.

La función libxml_disable_entity_loader en runtime/ext/ext_simplexml.cpp en HipHop Virtual Machine para PHP (HHVM) anterior a 2.4.0 y 2.3.x anterior a 2.3.3 no deshabilita debidamente cierto manejador libxml, lo que permite a atacantes remotos llevar a cabo ataques de entidades externas XML (XXE).

Vulnerabilidad no especificada en Oracle Java SE 7u45 y JavaFX 2.2.45 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con JavaFX.

Vulnerabilidad no especificada en Oracle Java SE 6u65 y 7u45 que permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el despliegue, una vulnerabilidad diferente a CVE-2013-5889, CVE-2013-5902, CVE-2014-0410, CVE-2014-0415, y…

Vulnerabilidad no especificada en Oracle Java SE 7u45 y Java FX 2.2.45 permite a atacantes remotos afectar la disponibilidad a través de vectores desconocidos relacionados con JavaFX.

Vulnerabilidad no especificada en Oracle Java SE 5.0u55, 6u65 y 7u45 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Install, una vulnerabilidad diferente a CVE-2013-5905.

Vulnerabilidad no especificada en Oracle Java SE 7u45 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Deployment.

Vulnerabilidad no especificada en Oracle Java SE 7u45 y JavaFX 2.2.45 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con JavaFX.