Vulnerabilidades

El navegador Opera antes de v11.62 permite engañar a los usuarios, descargar y ejecutar archivos de su elección a atacantes remotos con la ayuda de usuarios locales, a través de una ventana demasiado pequeña para el diálogo de descarga.

Múltiples desbordamientos de enteros en Opera v11.60 y anteriores permiten a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de un argumento entero demasiado grande a las funciones (1) Int32Array, (2) Float32Array, (3) Float64Array, (4) Uint32Array, (5 ) Int16Array, o (6)…

DBServer.exe en HP Data Protector Media Operations v6.11 y anteriores permite a atacantes remotos ejecutar código de su elección mediante una petición manipulada que contiene un valor demasiado grande en un campo de longitud.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Hitachi IT Operations Director 02-50-01 hasta 02-50-07, 03-00 hasta 03-00-04, y posiblemente otras versiones antes de 03-00-06, permite a atacantes remotos inyectar secuencias de comandos web o THML a través de vectores no especificados.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en Hitachi IT Operations Analyzer 02-01, 02-51 hasta 02-51-01, y 02-53 hasta 02-53-02, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Varias vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en la interfaz de administración de RHQ v4.2.0, tal y como se utiliza en JBoss Operations Network (también conocido como Jon o JBoss ON) antes de la versión v3.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de…

Opera v11.60 y anteriores no impide la captura de datos sobre los tiempos de violación de "Same Origin Policy" durante los intentos de carga de IFRAME, lo que facilita a los atacantes remotos determinar si existe un documento en la caché del navegador a través de código JavaScript manipulado.

Opera antes v11.60 permite a atacantes remotos provocar una denegación de servicio (CPU y consumo de memoria) a través de contenido no especificado en una página web, como se demuestra con una página en la página de inicio cisco.com.

Vulnerabilidad no especificada en la implementación de Web Workers en Opera antes de v11.60, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de vectores desconocidos)

Dragonfly en Opera antes de v11.60, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de contenido no especificado en una página web, como se demostró con forbes.com.

Opera antes de v11.60 no maneja correctamente la revocación de certificados, lo que tiene un impacto no especificado y vectores de ataque remotos relacionados con "casos extremos" ("corner cases")

Vulnerabilidad no especificada en Opera antes de v11.60, tiene un impacto no especificado y vectores de ataque relacionados con un "problema moderadamente severo" ("moderately severe issue").

El motor JavaScript en Opera antes de v11.60, no implementa adecuadamente el operador, lo que permite a atacantes remotos evitar la política del mismo origen (Same Origin Policy) a través de vectores relacionados con las variables en diferentes sitios web.

Opera antes de 11.60 no tiene en cuenta debidamenteel número de caracteres . (punto) que tradicionalmente existen en los nombres de dominio de los diferentes dominios de nivel superior, lo que permite a atacantes remotos evitar la política del mismo origen, aprovechando el acceso a un nombre de dominio diferente en el…

La ejecución de JavaScript en Opera 10.5 no restringe adecuadamente el conjunto de valores contenidos en el objeto devuelto por el método getComputedStyle, lo que permite a atacantes remotos obtener información sensible acerca de las páginas web visitadas por llamar a este método.

Las Hojas de Estilo en Cascada (CSS) de aplicación en Opera v10.5 no controlan correctamente el :visited pseudo-classe, lo que permite a atacantes remotos obtener información sensible acerca de las páginas web visitadas a través de un documento HTML manipulado. NOTA: esto puede solaparse con CVE-2010-2264.

Vulnerabilidad no especificada en HP Operations Agent v11.00 y Performance Agent v4.73 y v5.0 en AIX, HP-UX, Linux, y Solaris, permite a usuarios locales evitar las restricciones de acceso del directorio a través de vectores desconocidos

Múltiples vulnerabilidades no especificadas en Unified Service Monitor de Cisco anterior a versión 8.6, tal y como es usado en Unified Operations Manager anterior a versión 8.6 y CiscoWorks LAN Management Solution versiones 3.x y 4.x anteriores a 4.1; y múltiples productos de Ionix de EMC, incluido Application…

El protocolo SSL, como se utiliza en ciertas configuraciones en Microsoft Windows y Microsoft Internet Explorer, Mozilla Firefox, Google Chrome, Opera y otros productos, cifra los datos mediante el uso del modo CBC con vectores de inicialización encadenados, lo que permite a atacantes man-in-the-middle obtener…

Opera antes de v11.51 permite a atacantes remotos provocar un sitio inseguro que ser seguro o de confianza a través de acciones no especificadas relacionadas con la validación extendida (EV) y la carga de contenidos desde fuentes de confianza en una secuencia no especificada que hace que el campo de dirección y el…

Opera no restringe apropiadamente las modificaciones a las cookies establecidas en las sesiones HTTPS, lo que facilita a atacantes "man-in-the-middle" sobreescribir o borrar cookies arbitrarias a través de una cabecera Set-Cookie en una respuesta HTTP, relacionado con una fallo en la funcionalidad HTTP Strict…

Opera v11.11 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) fijando el atributo FACE de un elemento FONT dentro de un elemento IFRAME después de cambiar el atributo SRC de este elemento IFRAME a un valor about:blank.

Opera anterior a v11.10 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de un documento HTML que contiene un valor de parámetro vacío para un applet de Java embebido.

Opera anterior a v11.10 no maneja correctamente imágenes animadas GIF, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de un archivo de imagen que provoca un pintado de la misma de forma continua.

Vulnerabilidad no especificada en Opera anterior a v11.10 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) a través de contenidos desconocidos en una página web, como lo demuestran los juegos en zylom.com.