Vulnerabilidades

Vulnerabilidad no especificada en HP IceWall SSO 8.0 a 10.0, IceWall SSO Agent Option 8.0 a 10.0, IceWall SSO Smart Device Option 10.0, IceWall SSO SAML2 Agent Option 8.0, IceWall SSO JAVAAgent Library 8.0 a 10.0, IceWall Federation Agent 3.0, y IceWall File Manager 3.0 a SP4 permite a usuarios autenticados…

Vulnerabilidad no especificada en HP IceWall SSO Agent Option 8.0 a 10.0 permite a usuarios autenticados remotamente obtener información sensible a través de vectores no especificados.

Vulnerabilidad no especificada en HP IceWall SSO 8.0 a 10.0, IceWall SSO Agent Option 8.0 a 10.0, IceWall SSO Smart Device Option 10.0, y Icewall File Manager 3.0 a SP4 permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Vulnerabilidad no especificada en HP IceWall SSO Agent Option 8.0 a 10.0 permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Vulnerabilidad XSS en HP XP P9000 Command View Advanced Edition Suite Software v7.x anterior a v7.5.0-02 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de vectores no especificados.

La función check_permission_v1 en base/pkit.py en HP Linux Imaging and Printing (HPLIP) hasta 3.13.9 no usa correctamente D-Bus para comunicaciones con una autoridad polkit, lo cual permite a usuarios locales evitar restricciones de acceso establecidas aprovechando una condición de carrera PolkitUnixProcess…

El validador SOAP en PHP anterior a 5.3.22 y 5.4.x anterior a 5.4.12 permite a atacantes remotos leer archivos a discrección a través de un archivo SOAP WSDL que contenga una declaración de entidad XML externa en conjunto con una referencia de entidad, relacionada con un problema de XML External Entity (XXE) en las…

El servlet Agent (Aka AgentController) en HP ProCurve Manager (PCM) 3.20 y 4.0, PCM+ 3.20 y 4.0, y Identity Driven Manager (IDM) 4.0, permite a atacantes remotos ejecutar comandos de su elección a través de una petición HEAD. Aka ZDI-CAN-1745.

UpdateDomainControllerServlet en el servidor de registro SNAC de HP ProCurve Manager (PCM) 3.20 y 4.0, PCM+ 3.20 y 4.0 e Identity Driven Manager (IDM) 4.0 no valida apropiadamente el argumento adCert, lo que permite a atacantes remotos cargar archivos .jsp y consecuentemente ejecutar código a discrección a través de…

El servlet UpdateCertificatesServlet en el servicio de registro de SNAC en HP ProCurve Manager (PCM) 3.20 y 4.0, PCM+ 3.20 y 4.0, e Identity Driven Manager (IDM) 4.0 no valida apropiadamente el argumento "fileName" lo que permite a atacantes remotos subir ficheros .jsp y en consecuencia ejecutar código arbitrario a…

HP ProCurve Manager (PCM) 3.20 y 4.0, PCM+ 3.20 y 4.0, Identity Driven Manager (IDM) 4.0 y Application Lifecycle Managemen permiten a atacantes remotos ejecutar código arbitrario a través de un objeto marshalizado a (1) EJBInvokerServlet o (2) JMXInvokerServlet, también conocido como ZDI-CAN-1760. NOTA: esto es…

Multiples inyecciones SQL en GetEventsServlet en HP ProCurve Manager (PCM) 3.20 y 4.0, PCM+ 3.20 y 4.0, e Identity Driven Manager (IDM) 4.0, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) sort o (2) dir.

Phpbb3 anterior a 3.0.11-4 para Debian GNU/Linux usa permisos de escritura global para archivos de caché, lo cual permite a un usuario local modificar los contenidos de los archivos a través de de operaciones de escritura estándar del sistema de archivos.

Vulnerabilidad no especificada en HP StoreOnce D2D Backup System v1.x anterior a v1.2.19 y v2.x anterior a v2.3.0, permite a atacantes remotos provocar una denegación de servicio a través de vectores no especificados.

Vulnerabilidad Cross-site scripting (XSS) en search.php en MYRE Business Directory, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro "look".

Vulnerabilidad de inyección SQL en links.php en MYRE Business Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro "cat".

Vulnerabilidad Cross-site scripting (XSS) en vacation/1_mobile/alert_members.php en MYRE Vacation Rental Software, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro link_idd en la acción de login.

Múltiples vulnerabilidades de inyección SQL en MYRE Vacation Rental Software permite a atacantes remotos ejecutar secuencias de comandos SQL a través del parámetro (1) garage1 o (2) bathrooms1 en vacation/1_mobile/search.php, o (3) una entrada sin especificar en vacation/widgate/request_more_information.php.

Vulnerabilidad Cross-site scripting (XSS) en search.php en MYRE Realty Manager permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del parámetro "cat_id1".

Múltiples vulnerabilidades de inyección SQL en MYRE Realty Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro bathrooms1 en (1) demo2/search.php o (2) search.php.

Auth/Yadis/XML.php en PHP OpenID Library v2.2.2 y anteriores permite a atacantes remotos leer archivos arbitrarios, enviar peticiones HTTP a los servidores de intranet, o causar una denegación de servicio (consumo de CPU y de memoria) a través de datos XRDS que contienen una declaración de entidad externa en conjunto…

phpMyAdmin 3.5.x y 4.0.x anterior a 4.0.5, permite a atacantes remotos evitar la protección frente al clickjacking a través de determinados vectores relacionados con Header.class.php.

Múltiples vulnerabilidades XSS en Vastal I-Tech phpVID 1.2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de los parámetros (1) n a browse_videos.php o (2) cat a groups.php.

Múltiples vulnerabilidades de inyección SQL en Vastal I-Tech phpVID 1.2.3, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "n" a (1) browse_videos.php o (2) members.php. NOTA: el parámetro "cat" está recogido en el CVE-2008-4157.

Vulnerabilidad sin especificar en HP Service Manager v7.11, v9.21, v9.30, y v9.31 y Service Center v6.2.8 permite a atacantes remotos obtener acceso privilegiado a través de vectores desconocidos.