Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Insight Diagnostics Online Edition anteriores a v8.5.0-11 en Linux permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Data Protector Express y Data Protector Express Single Server Edition (SSE), v3.x anterior a build 56936 y v4.x anterior a build 56906 permite a usuarios locales conseguir privilegios o causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad sin especificar en HP Operations Agent v7.36 y v8.6 para Windows, permite a usuarios locales ganar privilegios a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Operations Agent v7.36 y v8.6 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en libraries/Error.class.php en phpMyAdmin v3.x anterior a v3.3.6, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores relacionados con un backtrace y mensajes de error (también conocidos…

Vulnerabilidad sin especificar en Software Distributor (sd) de HP HP-UX B.11.11, B.11.23 y B.11.31. Permite a usuarios locales escalar privilegios a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en HP MagCloud app anterior a v1.0.5 para el iPad permitiendo a atacantes remotos leer y modificar datos de la aplicación MagCloud a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en browse.php en Accessories Me PHP Affiliate Script v1.4, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Go.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Accessories Me PHP Affiliate Script v1.4, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) keywords sobre search.php y (2) SearchIndex sobre browse.php.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en phpMyAdmin v2.11.x anterior a v2.11.10.1, y 3.x anterior a 3.3.5.1 permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores relacionados con (1) db_search.php, (2) db_sql.php, (3)…

La configuración de la secuencia de comandos de instalación (también conocida como scripts/setup.php) en phpMyAdmin v2.11.x anterior a v2.11.10.1 no restringe adecuadamente nombres clave en sus archivos de salida, lo que permite a atacantes remotos ejecutar código PHP de su elección a través de una petición POST…

Vulnerabilidad sin especificar en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.

La función var_export en PHP v5.2 anterior a v5.2.14 y v5.3 anterior a v5.3.3 vacía el búfer de salida para el usuario cuando se producen ciertos errores graves, incluso cuando display_errors está apagado, lo que permite a atacantes remotos obtener información sensible provocando que la aplicación exceda los límites…

La función strrchr en PHP v5.2 anterior a v5.2.14 permite dependiendo del contexto a atacantes obtener información sensible (contenido de la memoria) o desencadenar un consumo de memoria provocando una interrepcuón del espacio de usuario de un controlador o una función interna.

El serializador de sesión por defecto en PHP v5.2 hasta v5.2.13 y v5.3 hasta v5.3.2 no maneja adecuadamente PS_UNDEF_MARKER marker, lo que permite dependiendo del contexto a atacantes modificar variables de sesión de su elección a través de un nombre de variable de sesión manipulado.

Desbordamiento de búfer basado en pila en la función php_mysqlnd_auth_write en la extensión Mysqlnd en PHP v5.3 hasta v5.3.2 permite dependiendo del contexto a atacantes provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección a través de un 1) nombre de usuario o (2) argumento de…

La función php_mysqlnd_read_error_from_line en la extensión Mysqlnd en PHP v5.3 hasta v5.3.2 no calcula adecuadamente la longitud del búfer, lo que permite a atacantes dependiendo del contexto desencadenar un desbordamiento de búfer basado en memoria dinámica a través de entradas manipuladas que provocan que un valor…

mysqlnd_wireprotocol.c en la extensión Mysqlnd en PHP v5.3 hasta v5.3.2 permite a atacantes remotos (1)leer memoria sensible a através de un valor de longitud manipulado, no siendo manejado adecuadamente por la función php_mysqlnd_ok_read; o (2) desencadenando un desbordamiento de búfer basado en memoria dinámica a…

Vulnerabilidad de inyección SQL en statistics.php de PHPKick v0.8 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "gameday" en un acción overview.

Vulnerabilidad no especifica en el switch HP ProCurve 2610 anteriores a vR.11.22, cuando está activado DHCP, permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en los switchs HP ProCurve 2626 y 2650 anteriores a vH.10.80 , permite a atacantes remotos obtener información sensible, modificar datos y provocar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especifica en In-band Agent en el switch HP ProCurve 2610 anteriores a vR.11.30 permite a atacantes remotos provocar una denegación de servicio a través de vectores no especificados.

Vulnerabilidad no específica en el switch HP ProCurve 1800-24G con software PB.03.02 y anteriores, y en el switch ProCurve 1800-8G con software PA.03.02 y anteriores, cuando SNMP está activo, permite a atacantes remotos obtener información sensible a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en phpCAS anterior v1.1.2, cuando el modo proxy está habilitado, permite a atacantes remotos inyectar secuencias de comandos web o HTML a su elección a través de una URL de llamada.

phpCAS anterior a v1.1.2 permite a usuarios remotos autenticados secuestrar sesiones a través de una cadena de consulta que contiene un valor de ticket manipulado.