Vulnerabilidades

Vulnerabilidad no especificada en Oracle Sun Solaris 10 y 11 permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con el control de recursos.

Vulnerabilidad no especificada en Oracle Sun Solaris 11 permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con el sistema de ficheros (File System), una vulnerabilidad diferente a CVE-2014-6570 y CVE-2014-6600.

Vulnerabilidad no especificada en Oracle Sun Solaris 10 y 11 permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con Network.

Vulnerabilidad no especificada en Oracle Sun Solaris 11 permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con File System, una vulnerabilidad diferente de CVE-2014-6570 and CVE-2015-0397.

Vulnerabilidad no especificada en Oracle Sun Solaris 10 y 11 permite a atacantes remotos afectar la disponibilidad a través de vectores desconocidos relacionados con Network, una vulnerabilidad distinta a CVE-2004-0230.

Vulnerabilidad no especificada en Oracle Sun Solaris 11 permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con File System, una vulnerabilidad distinta a CVE-2014-6600 y CVE-2015-0397.

Vulnerabilidad no especificada en Oracle Solaris 10 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el Kernel.

Vulnerabilidad no especificada en Oracle Solaris 10 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores relacionados con CDE - Power Management Utility.

Vulnerabilidad no especificada en Oracle Solaris 10 y 11 permite a usuarios locales afectar la integridad y la disponibilidad a través de vectores relacionados con Unix File System (UFS)

Vulnerabilidad no especificada en Oracle Solaris 11 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Power Management Utility.

Vulnerabilidad no especificada en Oracle Solaris 10 permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con el Kernel.

Vulnerabilidad no especificada en Oracle Solaris 10 y 11 permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con KSSL.

Vulnerabilidad no especificada en el componente Solaris Cluster en Oracle Sun Systems Products Suite 3.3 y 4.1 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con la administración del sistema.

Vulnerabilidad no especificada en el componente Solaris Cluster de Oracle Sun Systems Products Suite 3.3 y 4.1 permite a usuarios remotos autenticados afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con la administración del sistema.

El control STWConfig ActiveX en Samsung SmartViewer no inicializa correctamente una variable, lo que permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Desbordamiento de buffer basado en pila en el método BackupToAvi en el control CNC_Ctrl ActiveX en Samsung SmartViewer permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Vulnerabilidad de XSS en index.php en SunHater KCFinder 3.11 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del nombre de (1) fichero o (2) directorio (carpeta) de un fichero subido.

La caracteristica Remote Controls en los dispositivos de móviles Samsung no valida la fuente de los datos de la codificación de bloqueo recibidos por una red, lo que facilita a atacantes remotos causar una denegación de servicio (bloqueo de pantalla con un código arbitrario) mediante la provocación de trafico de red…

La aplicación para Sunday Indian Oriya (también conocida como com.magzter.thesundayindianoriya ) 3.0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación para Android Efendimizin Sunnetleri (también conocida como com.wEfendimizinSunnetleri) 2.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a atacantes remotos afectar a la confidencialidad, la integridad, y la disponibilidad a través de vectores relacionados con el controlador Hermon HCA PCIe.

Vulnerabilidad sin especificar en Oracle Sun Solaris 10 y 11 permite a atacantes remotos afectar la disponibilidad a través de vectores relacionados con el iSCSI Data Mover (IDM).

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a usuarios locales afectar la confidencialidad a través de vectores relacionados con el SSH.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a usuarios locales afectar la disponibilidad a través de vectores relacionados con el Kernel.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a atacantes remotos afectar a la disponibilidad a través de vectores relacionados con el componente SMB del usuario.