Vulnerabilidades

Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261 y…

Schneider Electric Pelco Digital Sentry Video Management System con firmware en versiones anteriores a 7.14 tiene credenciales embebidas, lo que permite a atacantes remotos obtener acceso y consecuentemente ejecutar código arbitrario, a través de vectores no especificados.

La interfaz de administración en dispositivos Cisco DPQ3925 con firmware r1 permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una petición HTTP manipulada, también conocida como Bug ID CSCup48105.

Adobe Digital Editions en versiones anteriores a 4.5.1 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de la memoria) a través de vectores no especificados.

Dispositivo Cisco DPQ3925 con EDVA r1 Base permite a atacantes remotos obtener información sensible a través de una petición HTTP manipulada, también conocido como Bug ID CSCuv03958.

Vulnerabilidad de XSS en la interfaz de gestión en dispositivos Cisco EPC3928 con EDVA 5.5.10, 5.5.11 y 5.7.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un valor no especificado, también conocida como Bug ID CSCux24935.

Dispositivos Cisco EPC3928 con EDVA 5.5.10, 5.5.11 y 5.7.1 permiten a atacantes remotos eludir un requerimiento destinado a la autenticación y ejecutar funciones administrativas no especificadas a través de una petición HTTP manipulada, también conocido como Bug ID CSCux24941.

Vulnerabilidad de CSRF en dispositivos Cisco DPQ3925 con EDVA 5.5.2 permiten a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocida como Bug ID CSCuv05943.

El demonio arkeiad en el Arkeia Backup Agent en Western Digital Arkeia 11.0.12 y versiones anteriores permite a atacantes remotos eludir la autenticación y ejecutar comandos arbitrarios a traves de una serie de peticions manipuladas que involucran la operación ARKFS_EXEC_CMD.

Vulnerabilidad de CSRF en EMC Documentum WebTop en versiones anteriores a 6.8P01, Documentum Administrator hasta la versión 7.2, Documentum Digital Assets Manager hasta la versión 6.5SP6, Documentum Web Publishers hasta la versión 6.5SP7 y Documentum Task Space hasta la versión 6.7SP2, permite a atacantes remotos…

Vulnerabilidad de redirección abierta en EMC Documentum WebTop anterior a 6.8P02, Documentum Administrator anterior a 7.2P01, Documentum Digital Assets Manager hasta 6.5SP6, Documentum Web Publishers hasta 6.5SP7 y Documentum Task Space hasta 6.7SP2, permite a atacantes remotos redirigir a usuarios hacia páginas web…

Vulnerabilidad de la subida de ficheros sin restricciones en EMC Documentum WebTop 6.7SP1 anterior a P31, 6.7SP2 anterior a P23, y 6.8 anterior a P01; Documentum Administrator 6.7SP1 anterior a P31, 6.7SP2 anterior a P23, 7.0 anterior a P18, 7.1 anterior a P15, y 7.2 anterior a P01; Documentum Digital Assets Manager…

Múltiples vulnerabilidades de XSS en EMC Documentum WebTop 6.7SP1 anterior a P31, 6.7SP2 anterior a P23, y 6.8 anterior a P01; Documentum Administrator 6.7SP1 anterior a P31, 6.7SP2 anterior a P23, 7.0 anterior a P18, 7.1 anterior a P15, y 7.2 anterior a P01; Documentum Digital Assets Manager 6.5SP6 anterior a P25;…

Cisco Digital Content Manager (DCM) 15.0.0 podría permitir servidores 'ad' remotos causar una denegación de servicio (reinicio) a través de mensajes 'ad' malformados, también conocida como Bug ID CSCur13999.

Beckwith Electric M-6200 Digital Voltage Regulator Control con firmware anterior a D-0198V04.07.00, M-6200A Digital Voltage Regulator Control con firmware anterior a D-0228V02.01.07, M-2001D Digital Tapchanger Control con firmware anterior a D-0214V01.10.04, M-6283A Three Phase Digital Capacitor Bank Control con…

Vulnerabilidad de CSRF en Cisco Headend Digital Broadband Delivery System permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

Cisco Conductor for Videoscape 3.0 y Cisco Headend System Release permiten a atacantes remotos inyectar cookies arbitrarias a través de una solicitud HTTP manipulada, también conocido como Bug ID CSCuh25408.

Cisco Headend System Release permite a atacantes remotos leer ficheros de secuencias de comandos temporales o ficheros de archivos, y como consecuencia obtener información sensible, a través de una cabecera manipulada en una solicitud HTTP, también conocido como Bug ID CSCus44909.

Cisco DTA Control System (DTACS) 4.0.0.9 y Cisco Headend System Release permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria e interrupción de servicio TCP) a través de (1) una inundación SYN o (2) otro tipo de inundación de tráfico TCP, también conocidos como Bug IDs CSCus50642,…

Cisco Headend System Release permite a atacantes remotos causar una denegación de servicio (interrupción de DHCP y TFTP) a través de una inundación de trafico UDP manipulado, también conocido como Bug ID CSCus04097.

Vulnerabilidad de inyección CRLF en HTTP Header Handler en Digital Broadband Delivery System en Cisco Headend System Release permite a atacantes remotos inyectar cabeceras HTTP arbitrarias, y realizar ataques de la división de respuestas HTTP o ataques de XSS, a través de una solicitud manipulada, también conocido…

Múltiples vulnerabilidades de XSS en dncs 7.0.0.12 en Cisco Headend Digital Broadband Delivery System permiten a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de parámetros de solicitud no especificados (1) GET o (2) POST, también conocido como Bug ID CSCur25604.

Vulnerabilidad de la subida de ficheros sin restricciones en la función fusion_options en functions.php en el tema Fusion 3.1 para Wordpress permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable en una acción fusion_save, y posteriormente…

Múltiples vulnerabilidades de inyección SQL en Ganesha Digital Library (GDL) 4.2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en (1) download.php o (2) main.php.

Vulnerabilidad de XSS en module/search/function.php en Ganesha Digital Library (GDL) 4.2 permite a atacantes remotos inyectar secuencias de comandos web o HTMl arbitrarios a través del parámetro keyword en una acción ByEge.