Vulnerabilidades

Múltiples vulnerabilidades cross-site scripting (XSS) en register.php de Andy's PHP Knowledgebase (Aphpkb) anteriores a 0.95.8 permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través de los parámetros (1) first_name, (2) last_name, (3) email o (4) username.

Múltiples vulnerabilidades cross-site scripting (XSS) en Andy's PHP Knowledgebase (Aphpkb) anteriores a 0.95.8 permite a atacantes remotos inyectar script web o HTML de forma arbitraria a tra´ves de (1) header HTTP Referer en ssa.php, (2) parámetro username en login.php o (3) parámetro keyword_list en keysearch.php

base/pkit.py en HP Linux Imaging and Printing (HPLIP) hasta 3.13.11 permite a usuarios locales sobreescribir archivos de forma arbitraria a través de un ataque symlink al archivo temporal /tmp/hp-pkservice.log

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-2008.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1905.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1897.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1896.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1892.

El Backup Client Service (OmniInet.exe) en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar comandos arbitrarios o provocar una denegación de servicio a través de un paquete EXEC_BAR manipulado al puerto TCP 5555, también conocido como ZDI-CAN-1885.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1870.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1869.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1866.

Cross-site scripting (XSS) en HP Service Manager WebTier y Windows Client 9.20 y 9.21 anterior a 9.21.661 p8 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Vulnerabilidad no especificada en HP Service Manager WebTier y Windows Client 9.20 y 9.21 antes de 9.21.661 p8 permite a los usuarios remotos autenticados ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad no especificada en el Archive Query Server de HP Application Information Optimizer (anteriormente HP Database Archiving) 6.2, 6.3, 6.4, y 7.0 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1666.

Vulnerabilidad cross-site scripting (XSS) en HP Autonomy Ultraseek 5 permite a usuarios remotos autenticados inyectar script web o HTML de forma arbitraria a través de vectores no especificados.

Vulnerabilidad no especificada en HP LaserJet M1522n y M2727; LaserJet Pro 100, 300, 400, CM1415fnw, CP1 *, * M121, M1536dnf, y P1 *; Color LaserJet CM * y * CP, y las impresoras LaserJet Pro M275 TopShot, permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos.

La función asn1_time_to_time_t en ext / openssl / openssl.c en PHP anterior a 5.3.28, 5.4.x aterior a 5.4.23 y 5.5.x anterior de 5.5.7 no trata correctamente las marcas de tiempo (timestamps) (1) notBefore y (2) notAfter en certificados X 0.509 , lo que permite a atacantes remotos ejecutar código arbitrario o causar…

Vulnerabilidad de CSRF en HP Operations Orchestration anterior a la versión 9 permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos.

Vulnerabilidad de XSS en HP Operations Orchestration anterior a la versión 9 permite a atacantes remotos inyectar script web o HTML arbitrario a través de vectores no especificados.

Cross-site scripting (XSS) en HP Officejet Pro 8500 (aka A909) impresoras All-in-One permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

upgrade.py en el servicio de actualización HP en HP Linux Imaging and Printing (HPLIP) 3.x hasta la versión 3.13.11 lanza un programa a partir de una URL http, lo que permite a atacantes man-in-the-middle ejecutar código arbitrario para hacerse con el control sobre el flujo de datos de cliente-servidor.

Vulnerabilidad de salto de directorio en Tattyan HP TOWN anteriores a 5_10_1 permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en una petición.

Vulnerabilidad no especificada en HP Service Manager 7.11, 9.21, 9.30, 9.31, y 9.32, y ServiceCenter 6.2.8, permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

La función de análisis en ext/date/lib/parse_iso_intervals.c de PHP hasta la versión 5.5.6 no restringe adecuadamente la creación de objetos DateInterval, lo que podría permitir a atacantes remotos provocar una denegación de servicio (desbordamiento de búfer basado en memoria dinámica) a través de una especificación…