Vulnerabilidades

maximouiweb/webmodule/webclient/utility/merlin.jsp en IBM Maximo Asset Management 7.1 hasta la versión 7.1.1.13, 7.5.0 en versiones anteriores a 7.5.0.8 IFIX004 y 7.6.0 en versiones anteriores a 7.6.0.1 IFIX002; Maximo Asset Management 7.5.x en versiones anteriores a 7.5.0.8 IFIX004 y 7.6.0 en versiones anteriores a…

Vulnerabilidad de XSS en IBM Maximo Asset Management 7.1 hasta la versión 7.1.1.13, 7.5.0 en versiones anteriores a 7.5.0.8 IFIX003 y 7.6.0 en versiones anteriores a 7.6.0.1 IFIX001; Maximo Asset Management 7.5.x en versiones anteriores a 7.5.0.8 IFIX003 y 7.6.0 en versiones anteriores a 7.6.0.1 IFIX001 para…

IBM Maximo Asset Management 7.1 hasta la versión 7.1.1.13, 7.5.0 en versiones anteriores a 7.5.0.8 IFIX002 y 7.6.0 en versiones anteriores a 7.6.0.1 IFIX001; Maximo Asset Management 7.5.x en versiones anteriores a 7.5.0.8 IFIX002 y 7.6.0 en versiones anteriores a 7.6.0.1 IFIX001 para SmartCloud Control Desk; y Maximo…

IBM Maximo Asset Management 7.1 hasta la versión 7.1.1.13, 7.5.0 en versiones anteriores a 7.5.0.8 IFIX001 y 7.6.0 en versiones anteriores a 7.6.0.1 IFIX001; Maximo Asset Management 7.5.x en versiones anteriores a 7.5.0.8 IFIX001 y 7.6.0 en versiones anteriores a 7.6.0.1 IFIX001 para SmartCloud Control Desk; y Maximo…

Vulnerabilidad en la función lookupProviders en providerMgr.c en sblim-sfcb 1.3.4 y 1.3.18, permite a atacantes remotos provocar una denegación de servicio (referencia a puntero NULL y caída de la aplicación) a través de un className vacío en un paquete.

Múltiples vulnerabilidades de XSS en Web Reference Database (también conocido como refbase) hasta la versión 0.9.6 y bleeding-edge hasta la versión 2015-04-28, permite a atacantes inyectar secuencias de comandos web o HTML arbitrarios a través de un parámetro (1) adminUserName, (2) pathToMYSQL, (3)…

Vulnerabilidad de inyección SQL en install.php en Web Reference Database (también conocido como refbase) hasta la versión 0.9.6, permite a atacantes remotos ejecutar comandos SQL arbitrario a través de un parámetro defaultCharacterSet, un problema diferente a CVE-2015-6009.

Múltiples vulnerabilidades de inclusión de archivo PHP remoto en install.php en Web Reference Database (también conocido como refbase) hasta la versión 0.9.6, permite a atacantes remotos ejecutar código PHP arbitrario a través de (1) pathToMYSQL o (2) un parámetro databaseStructureFile, un problema diferente a…

Múltiples vulnerabilidades de redirección abierta en Web Reference Database (también conocida como refbase) hasta la versión 0.9.6 y bleeding-edge anterior a 2015-01-08, permite a atacantes remotos redirigir a los usuarios a páginas web arbitrarias y llevar a cabo ataques de phishing a través del parámetro referrer.

Vulnerabilidad en Web Reference Database (también conocida como refbase) hasta la versión 0.9.6 y bleeding-edge anterior a 2015-01-08, permite a atacantes remotos llevar a cabo ataques de inyección XML a través de (1) el parámetro id a unapi.php o (2) el parámetro stylesheet a sru.php.

Múltiples vulnerabilidades de XSS en Web Reference Database (también conocida como refbase) hasta la versión 0.9.6 y bleeding-edge anterior a 2015-01-08, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro errorNo o (2) de errorMsg a error.php; (3) del…

Múltiples vulnerabilidades de inyección SQL en Web Reference Database (también conocida como refbase) hasta la versión 0.9.6, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de el parámetro (1) where a rss.php o (2) sqlQuery a search.php, un problema diferente a CVE-2015-7382.

Vulnerabilidad en install.php en Web Reference Database (también conocida como refbase) hasta la versión 0.9.6, permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro adminPassword, un problema diferente a CVE-2015-7381.

Vulnerabilidad de CSRF en Web Reference Database (también conocida como refbase) hasta la versión 0.9.6, permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

Vulnerabilidad en HP UCMDB 10.00 y 10.01 en versiones anteriores a 10.01CUP12, 10.10 y 10.11 en versiones anteriores a 10.11CUP6 y 10.2x en versiones anteriores a 10.21, permite a usuarios locales obtener información sensible a través de vectores no especificados.

Vulnerabilidad en IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server en 5.5 en versiones anteriores a 5.5.6.1, en 6.3 en versiones anteriores a 6.3.1.5, en 6.4 en versiones anteriores a 6.4.1.7 y en 7.1 en versiones anteriores a 7.1.2, Tivoli Storage Manager for Mail: Data Protection…

Vulnerabilidad en IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server en 7.1 en versiones anteriores a 7.1.2, Tivoli Storage Manager for Mail: Data Protection for Microsoft Exchange Server en 7.1 en versiones anteriores a 7.1.2 y en Tivoli Storage FlashCopy Manager en 4.1 en versiones…

Vulnerabilidad no especificada en el componente RDBMS Security en Oracle Database Server 12.1.0.2, permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente RDBMS Support Tools en Oracle Database Server 11.2.0.3, 11.2.0.4, 12.1.0.1 y 12.1.0.2, permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente RDBMS Partitioning de Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 y 12.1.0.2, permite a usuarios remotos autenticados afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Enterprise Manager for Oracle Database en Oracle Enterprise Manager Grid Control EM Base Platform 11.1.0.1 y EM DB Control 11.2.0.3 y 11.2.0.4, permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con RAC Management.

Vulnerabilidad no especificada en el componente Application Express en Oracle Database Server en versiones anteriores a 4.2.3.00.08, permite a usuarios remotos autenticados afectar la confidencialidad e integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Enterprise Manager for Oracle Database en Oracle Enterprise Manager Grid Control EM Base Platform 11.1.0.1; EM Plugin for DB 12.1.0.5, 12.1.0.6, 12.1.0.7; y EM DB Control 11.1.0.7, 11.2.0.3 y 11.2.0.4, permite a usuarios remotos autenticados afectar la confidencialidad e…

Vulnerabilidad no especificada en el componente Enterprise Manager for Oracle Database en Oracle Enterprise Manager Grid Control EM Base Platform: 11.1.0.1; EM Plugin for DB: 12.1.0.5, 12.1.0.6, 12.1.0.7; EM DB Control: 11.1.0.7, 11.2.0.3 y 11.2.0.4, permite a atacantes remotos afectar la integridad a través de…

Vulnerabilidad no especificada en el componente Java VM en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 y 12.1.0.2 permite a usuarios remotos autenticados afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2015-0457.