Vulnerabilidades

Vulnerabilidad sin especificar en HP Insight Recovery en versiones anteriores a la v6.2 permite a atacantes remotos leer ficheros arbitrarios a través de vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Recovery en versiones anteriores a la 6.2. Permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en HP Insight Control Performance Management en versiones anteriores a la 6.1 update 2. Permite a atacantes remotos leer ficheros arbitrarios a través de vectores de ataque desconocidos.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HP Insight Control Performance Management before 6.2 permite a atacantes remotos secuestrar la autenticación de víctimas sin especificar a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en HP Insight Control Performance Management en versiones anteriores a la v6.2 permite a usuarios remotos autenticados escalar privilegios a través de vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Performance Management en versiones anteriores a la v6.2 permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de vectores de ataque desconocidos.

Vulnerabilidad de inyección SQL en chart.php de phpCheckZ v1.1.0. Si magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Vulnerabilidad no especificada en HP Storage Essentials anterior a v6.3.0, cuando la autenticación LDAP está habilitada, permite a los atacantes remotos obtener información sensible, modificar datos, o causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en LoadRunner Web Tours v9.10 en HP LoadRunner v9.1 y anteriores permite a los atacantes remotos causar una denegación de servicio, y posiblemente obtener información sensible o modificar datos, a través de vectores desconocidos.

Vulnerabilidad no especificada en la aplicación de la cámara en HP Palm webOS v1.4.1 permite a los usuarios locales sobrescribir archivos arbitrarios a través de vectores desconocidos.

Vulnerabilidad no especificada en el servicio API de HP Palm webOS v1.4.1 permite a los usuarios locales escalar privilegios aprovechando la capacidad de realizar ciertas llamadas al servicio.

Vulnerabilidad no especificada en Doc Viewer de HP Palm webOS v1.4.1 permite a los atacantes remotos ejecutar código a su elección a través de documentos manipulados, como se demostró a través de un documento de Word.

Vulnerabilidad de falsificación de petición en sitios (CSRF) en HP Insight Control Power Management anterior a v6.2 permite a los atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Power Management anterior a v6.2 permite a los atacantes remotos inyectar código web o HTML a su elección a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Version Control Repository Manager (VCRM) anterior a v6.2 permite a los atacantes remotos inyectar código web o HTML a través de vectores no especificados.

Vulnerabilidad no especificada en HP Insight Control Server Migration anterior a v6.2 permite a los atacantes remotos obtener información sensible o modificar datos a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Insight Control Server Migration anterior a v6.2 permite a los usuarios remotos autenticados escalar privilegios a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Server Migration anterior a v6.2 pemite a los atacantes remotos inyectar código web o HTML a su elección a través de vectores no especificados.

Vulnerabilidad no especificada en HP Virtual Server Environment anterior a v6.2 permite a los atacantes remotos leer archivos a su elección a través de vectores desconocidos.

Vulnerabilidad de falsificación de petición en sitios (CSRF) en HP Insight Control Virtual Machine Management anterior a v6.2 permite a los atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Insight Control Virtual Machine Management anterior a v6.2 permite a los atacantes remotos evitar las restricciones de acceso y causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Virtual Machine Management anterior a v6.2 permite a los atacantes remotos inyectar código web o HTML a su elección a través de vectores no especificados.

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en index.php en Aardvark Topsites PHP v5.2.0 y v5.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) mail , (2) title, (3) u y (4) url. NOTA: el parámetro q ya está cubierto por CVE-2009-2302.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS)en HP Operations Orchestration anterior v9.0, cuando usa Internet Explorer v6.0, permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores no especificados.

Vulnerabilidad no especificada en HP Virtual Connect Enterprise Manager (VCEM) v6.0 y v6.1 permite a atacantes remotos leer archivos de su elección a través de vectores desconocidos.