Vulnerabilidades

Vulnerabilidad no especificada en el componente Oracle Business Intelligence Enterprise Edition en Oracle Fusion Middleware 10.1.3.4.2 y 11.1.1.7 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores desconocidos relacionados con Analytics Web General.

Vulnerabilidad no especificada en el componente Oracle GlassFish Server en Oracle Fusion Middleware 3.0.1 y 3.1.2 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con Admin Console.

Vulnerabilidad no especificada en el componente Oracle OpenSSO en Oracle Fusion Middleware 8.0 Update 2 Patch 5 permite a usuarios remotos autenticados afectar la integridad a través de vectores relacionados con SAML, una vulnerabilidad diferente a CVE-2014-6592.

Vulnerabilidad no especificada en el componente Oracle HTTP Server en Oracle Fusion Middleware 11.1.1.7.0, 12.1.2.0, y 12.1.3.0 permite a atacantes remotos afectar la disponibilidad a través de vectores desconocidos relacionados con Web Listener, una vulnerabilidad diferente a CVE-2013-0338, CVE-2013-2877, y…

Vulnerabilidad no especificada en el componente Oracle WebCenter Content en Oracle Fusion Middleware 11.1.1.8.0 permite a atacantes remotos afectar la integridad a través de vectores desconocidos relacionados con Content Server.

Vulnerabilidad no especificada en el componente Oracle Containers for J2EE en Oracle Fusion Middleware 10.1.3.5 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Access Manager en Oracle Fusion Middleware 11.1.1.5, 11.1.1.7, 11.1.2.1, y 11.1.2.2 permite a atacantes remotos afectar la integridad a través de vectores relacionados con SSO Engine.

Vulnerabilidad no especificada en el componente BI Publisher (anteriormente XML Publisher) en Oracle Fusion Middleware 11.1.1.7 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con BI Publisher Security.

Vulnerabilidad no especificada en el componente Oracle OpenSSO en Oracle Fusion Middleware 8.0 Update 2 Patch 5 permite a usuarios remotos autenticados afectar la integridad a través de vectores relacionados con SAML, una vulnerabilidad diferente a CVE-2015-0389.

Vulnerabilidad no especificada en el componente Oracle Reports Developer en Oracle Fusion Middleware 11.1.1.7 y 11.1.2.2 permite a atacantes remotos afectar la integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Adaptive Access Manager de Oracle Fusion Middleware 11.1.1.5, 11.1.1.7, 11.1.2.1 y 11.1.2.2 permite a usuarios remotos autenticados afectar la confidencialidad e integridad a través de vectores relacionados con OAM Integration.

Vulnerabilidad no especificada en el componente Oracle HTTP Server de Oracle Fusion Middleware 11.1.1.7.0, 12.1.2.0 y 12.1.3.0 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores relacionados con Web Listener, una vulnerabilidad distinta a CVE-2011-1944.

Vulnerabilidad no especificada en el componente Oracle WebLogic Server de Oracle Fusion Middleware 10.0.20, 10.3.6.0, 12.1.1.0 y 12.1.2.0 permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con CIE Related Components.

Vulnerabilidad no especificada en el componente Oracle SOA Suite de Oracle Fusion Middleware 11.1.1.7 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores relacionados con B2B Engine.

Vulnerabilidad no especificada en el componente Oracle Directory Server Enterprise Edition en Oracle Fusion Middleware 7.0 permite a atacantes remotos afectar la integridad a través vectores desconocidos relacionados con Admin Console.

La función xmlParserHandlePEReference en parser.c en libxml2 en versiones anteriores a 2.9.2, como se utiliza en Web Listener en Oracle HTTP Server en Oracle Fusion Middleware 11.1.1.7.0, 12.1.2.0 y 12.1.3.0 y otros productos, carga entidades de parámetro externas independientemente de si la sustitución de entidad o…

Vulnerabilidad de ruta de búsqueda no confiable en Corel PDF Fusion permite a usuarios locales ejecutar código arbitrario y realizar ataques del secuestro de DLL a través de un fichero quserex.dll troyano que se ubica en la misma carpeta que el fichero siendo procesado.

Adobe ColdFusion 10 anterior a Update 15 y 11 anterior a Update 3 permite a atacantes causar una denegación de servicio (consumo de recursos) a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en PHP-Fusion 7.02.07 permiten a usuarios remotos autenticados ejecutar comandos SQL arbitrarios en el parámetro submit_id en /administration/submissions.php (2) y el parámetro status en files/administration/members.php

La aplicación para Android Fusion Flowers - Weddings (también conocido como com.triactivemedia.fusionweddings) @7F0801AA no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación para Android Desire2Learn FUSION 2014 (también conocido como com.desire2learn.fusion2012) 4.0.729.1748 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

CareFusion Pyxis SupplyStation 8.1 con 'hardware test tool' anterior a 1.0.16 permite a usuarios locales obtener información potencialmente sensible mediante la lecutra de un fichero de (1) depuración o (2) desarrollo temporal.

CareFusion Pyxis SupplyStation 8.1 con 'hardware test tool' anterior a 1.0.16 tiene una contraseña de servicio embebida, lo que facilita a atacantes remotos obtener acceso a tavés de vectores no especificados.

CareFusion Pyxis SupplyStation 8.1 con 'hardware test tool' 1.0.16 y anteriores tiene una contraseña de base de datos embebida, lo que facilita a usuarios locales conseguir privilegios mediante el aprovechamiento del acceso de gabinete.

Pyxis SupplyStation versión 8.1 de CareFusioncon, con la herramienta de prueba de hardware anterior a versión 1.0.16, presenta una contraseña de aplicación embebida, lo que facilita a los usuarios autenticados remotos obtener acceso a archivos de aplicación por medio de vectores no especificados.