Vulnerabilidades

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking component en Oracle Financial Services Software v5.0.2, v5.3.0 hasta v5.3.4, v6.0.1, y v6.2.0, permite a usuarios remotos autenticados afectar a la integridad a través de vectores no determinados relacionados con «Core-Base».

Vulnerabilidad no especificada en el componente de Oracle FLEXCUBE Direct Banking en Oracle Software de Servicios Financieros v5.0.2, v5.3.0 a través de v5.3.4, v6.0.1 y v6.2.0 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores desconocidos relacionados con la Banca Virtual.

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software v10.0.0 hasta v10.5.0 y v11.0.0 hasta v11.4.0 que permite a usuarios remotos autenticados afecta la confidencialidad a través de vectores relacionados con Core.

Vulnerabilidad sin especificar en el componente Oracle FLEXCUBE Universal Banking de Oracle Financial Services Software 10.0.0 hasta la 10.5.0 y 11.0.0 hasta la 11.4.0. Permite a usuarios autenticados remotos afectar la disponibilidad a través de vectores relacionados con el nucleo ("Core").

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v6.0.1 y v6.2.0 permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionados con el Core-Help.

Vulnerabilidad no especificada en el componente de Oracle FLEXCUBE Universal Banking en Oracle Software de Servicios Financieros a través v10.0.0, v10.5.0 y v11.0.0 a v11.2.0 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software v10.0.0 hasta v10.5.0 y v11.0.0 hasta v11.4.0 que permite a usuarios remotos autenticados afectar la confidencialidad y la integridad a través de vectores desconocidos relacionados con Core.

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.4.0 permite a usuarios remotos autenticados afectar la integridad a través de vectores desconocidos relacionados con Core, una…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.2.0 permite a usuarios remotos autenticados afectar la confidencialidad e integridad a través de vectores desconocidos relacionado con…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.2.0 permite a usuarios remotos autenticados afectar la confidencialidad e integridad a través de vectores desconocidos relacionado con…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.2.0 permite a usuarios remotos autenticados afectar la confidencialidad e integridad a través de vectores desconocidos relacionado con…

Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Universal Banking en Oracle Financial Services Software 10.0.0 hasta la versión 10.5.0 y 11.0.0 hasta la versión 11.4.0 permite a usuarios remotos autenticados afectar la integridad a través de vectores desconocidos relacionados con Core, una…

Vulnerabilidad no especificada en el componente de Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v5.0.2, v5.3.0 hasta v5.3.4, v6.0.1 y 6.2.0 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores desconocidos relacionados con Core-My Services.

Vulnerabilidad sin especificar en el componente Oracle FLEXCUBE Direct Banking de Oracle Financial Services Software 5.0.2 y 5.3.0 hasta la 5.3.4. Permite a usuarios autenticados remotos afectar la integridad a través de vectores desconocidos relacionados con Core-Base.

Vulnerabilidad de inyección CRLF en autologin.jsp en Cisco CiscoWorks Common Services v4.0, tal como se utiliza en Cisco Prime LAN Management Solution y otros productos, permite a atacantes remotos inyectar cabeceras HTTP de su elección y llevar a cabo ataques de división de respuesta HTTP a través del parámetro URL,…

Dispositivos de la serie Cisco Adaptive Security Appliances (ASA) 5500 y el Módulo de Servicios de ASA (ASASM) en dispositivos Cisco Catalyst 6500, con el software v7.0 a v7.2 antes de v7.2 (5.7), v8.0 antes de v8.0 (5.27), v8.1 antes de v8.1 (2.53) , v8.2 antes de v8.2 (5.8), v8.3 antes de v8.3 (2.25), v8.4 antes de…

TIBCO Spotfire Web Application, Web Player Application, Automation Services Application, y Analytics Client Application de Spotfire Analytics Server anteriores a 10.1.2; Server anteriores a 3.3.3; y Web Player, Automation Services, y Professional anteriores a 4.0.2 permiten a atacantes remotos obtener información…

AdaCore Ada Web Services (AWS), antes de v2.10.2 calcula los valores hash de los parámetros de los formularios que podrían generar colisiones, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de muchos parámetros manipulados.

Vulnerabilidad no especificada en el servicio SMTP en HP TCP/IP Services v5.6 y v5.7 para OpenVMS, permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en las implementaciones de servicios POP e IMAP en HP TCP/IP Services v5.6 y v5.7 para OpenVMS, permite a atacantes remotos obtener información sensible a través de vectores desconocidos

El componente de base de datos Sybase SQL Anywhere de Cisco CiscoWorks Common Services v3.x y v4.x anterior a v4.1 permite a atacantes remotos obtener información potencialmente sensible acerca del nombre del motor y el puerto de la base de datos a través de una petición no especificada para el puerto UDP 2638,…

El componente de página de inicio ("Home Page") de Cisco CiscoWorks Common Services en versiones anteriores a 4.1 en Windows, tal como se usa en CiscoWorks LAN Management Solution, Cisco Security Manager, Cisco Unified Service Monitor, Cisco Unified Operations Manager, CiscoWorks QoS Policy Manager y CiscoWorks Voice…

Dispositivos de la serie Cisco Adaptive Security Appliances (ASA) 5500, y el módulo ASA Services en dispositivos Cisco Catalyst 6500, con software v7.0 anteriores a v7.0(8.13), v7.1 y v7.2 anteriores a v7.2(5.4), v8.0 anteriores a v8.0(5.25), v8.1 anteriores a v8.1(2.50), v8.2 anteriores a v8.2(5.6), v8.3 anteriores a…

Dispositivos de las series Cisco Adaptive Security Appliances (ASA ) 5500, y el módulo de ASA en dispositivos de la serie Cisco Catalyst 6500, con el software v7.0 anteriores a v7.0(8.13), v7.1 y v7.2 anteriores a v7.2(5.4), v8.0 anteriores a v8.0(5.25), v8.1 y v8.2 anteriores a v8.2(5.11), v8.3 anteriores a…

Dispositivos Cisco Adaptive Security Appliances (ASA) 5500 series, y el módulo ASA Services de Cisco Catalyst 6500 series, con software 7.0 anteriores a 7.0(8.13), 7.1 y 7.2 anteriores a 7.2(5.4), 8.0 anteriores a 8.0(5.25), 8.1 y 8.2 anteriores a 8.2(5.11), 8.3 anteriores a 8.3(2.23), 8.4 anteriores a 8.4(2.6), y 8.5…