Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HP Insight Control Performance Management before 6.2 permite a atacantes remotos secuestrar la autenticación de víctimas sin especificar a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en HP Insight Control Performance Management en versiones anteriores a la v6.2 permite a usuarios remotos autenticados escalar privilegios a través de vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Performance Management en versiones anteriores a la v6.2 permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de vectores de ataque desconocidos.

Vulnerabilidad de falsificación de petición en sitios (CSRF) en HP Insight Control Power Management anterior a v6.2 permite a los atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Power Management anterior a v6.2 permite a los atacantes remotos inyectar código web o HTML a su elección a través de vectores no especificados.

Vulnerabilidad no especificada en HP Insight Control Server Migration anterior a v6.2 permite a los atacantes remotos obtener información sensible o modificar datos a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Insight Control Server Migration anterior a v6.2 permite a los usuarios remotos autenticados escalar privilegios a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Server Migration anterior a v6.2 pemite a los atacantes remotos inyectar código web o HTML a su elección a través de vectores no especificados.

Vulnerabilidad de falsificación de petición en sitios (CSRF) en HP Insight Control Virtual Machine Management anterior a v6.2 permite a los atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Insight Control Virtual Machine Management anterior a v6.2 permite a los atacantes remotos evitar las restricciones de acceso y causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Virtual Machine Management anterior a v6.2 permite a los atacantes remotos inyectar código web o HTML a su elección a través de vectores no especificados.

Vulnerabilidad no especificada en HP Systems Insight Manager (SIM) anteriores a v6.2, permite a usuarios remotos autenticados obtener privilegios a través de vectores desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Systems Insight Manager (SIM) anteriores a v6.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HP Systems Insight Manager (SIM) anteriores a v6.2, permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos.

Vulnerabilidad sin especificar en HP Systems Insight Manager (SIM) v6.0 hasta la v6.1 permite a atacantes remotos leer archivos arbitrarios a través de vectores desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Insight Diagnostics Online Edition anteriores a v8.5.0-11 en Linux permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores desconocidos.

JBoss Seam 2 (jboss-seam2), como el usado en JBoss Enterprise Application Platform v4.3.0 para Red Hat Linux, no sanea adecuadamente las entradas de de la expresiones de Expression LanguageJBoss Expression Language (EL), lo que permite a atacantes remotos ejecutar código de su elección a través de URL manipuladas.…

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en HP Insight Software Installer para Windows anterior v6.1 permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2010-1968

Vulnerabilidad no especificada en HP Insight Software Installer para Windows anterior a v6.1 permite a usuarios locales leer o modificar datos y en consecuencia obtener privilegios, a través de vectores desconocidos.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HP Insight Software Installer para Windows anterior a v6.1 permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2010-1971

Vulnerabilidad no especificada en HP Insight Software Installer para Windows anterior a v6.1 permite a usuarios locales leer o modificar datos a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Insight Control power management para Windows anterior a v6.1 permite a usuarios locales leer o modificar datos o causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Insight Orchestration para Windows anterior a v6.1 permite a usuarios remotos leer o modificar datos a través de vectores desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Server Migration en versiones anteriores a la 6.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

Vulnerabilidad no especificada en HP Systems Insight Manager (SIM) 5.3, 5.3 Update 1 y 6.0 permite a atacantes remotos obtener información sensible y modificar datos mediante vectores desconocidos.