Vulnerabilidades

Vulnerabilidad sin especificar en Oracle Sun Solaris 10 y 11 permite a usuarios locales afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con Zone Framework..

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a usuarios locales afectar la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con Archive Utility.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a usuarios locales afectar a la confidencialidad, la integridad, y la disponibilidad a través del módulo de transferencia del IPS, una vulnerabilidad diferente a CVE-2014-4280.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a atacantes remotos afectar a la confidencialidad a través de vectores relacionados con Automated Install Engine, una vulnerabilidad diferente a CVE-2014-4277.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a usuarios locales afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con el Kernel/X86.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a usuarios locales afectar a la confidencialidad, integridad y disponibilidad a través de vectores relacionados con el módulo de transferencia del IPS, una vulnerabilidad diferente a CVE-2014-4284.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con 'Automated Install Engine', una vulnerabilidad diferente a CVE-2014-4283.

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a atacantes remotos afectar a la confidencialidad, integridad y la disponibilidad a través de vectores relacionados con 'Common Internet File System' (CIFS).

Vulnerabilidad sin especificar en Oracle Sun Solaris 11 permite a usuarios locales afectar a la disponibilidad a través de vectores relacionados con el módulo del kernel del servidor SMB.

La aplicación Bikers Underground (también conocido como hr.ap.n66871172) 4.5.10 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación sunnat e rasool (también conocido como com.imsoft.sunnat_e_rasool) 2.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Alsunna 0.1 (también conocida como com.wAlsunna) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación Donut Maker (también conocido como com.sunstorm.android.donut) 1.27 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad no especificada en Oracle Sun Solaris 8, 9, 10, y 11.1 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores desconocidos relacionados con Common Agent Container (Cacao).

Vulnerabilidad no especificada en Oracle Sun Solaris 10 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con secuencias de comandos de instalación Patch.

Vulnerabilidad no especificada en Oracle Sun Solaris 8, 9, 10, y 11.1 permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con sockfs.

Vulnerabilidad no especificada en Oracle Solaris 10 y 11.1 permite a usuarios locales afectar la disponibilidad a través de vectores relacionados con los controladores de contadores de rendimiento de la CPU (CPC), una vulnerabilidad diferente a CVE-2013-5862.

Samsung iPOLiS Device Manager anterior a 1.8.7 permite a atacantes remotos ejecutar código arbitrario a través de valores no especificados en los métodos (1) Start, (2) ChangeControlLocalName, (3) DeleteDeviceProfile, (4) FrameAdvanceReader o otro desconocido en el control de ActiveX…

Desbordamiento de buffer basado en pila en el método FindConfigChildeKeyList en el control XNSSDKDEVICE.XnsSdkDeviceCtrlForIpInstaller.1 ActiveX en Samsung iPOLiS Device Manager anterior a 1.8.7 permite a atacantes remotos ejecutar código arbitrario a través de un valor largo.

Vulnerabilidad no especificada en lighttpd en Oracle Solaris 11.1 permite a atacantes causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Identity Analytics en Oracle Fusion Middleware Oracle Identity Analytics 11.1.1.5 y Sun Role Manager 5.0 permite a usuarios remotos autenticados afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con la…

Vulnerabilidad no especificada en Oracle Solaris 10 y 11.1 permite a usuarios locales afectar la disponibilidad a través de vectores desconocidos relacionados con el Kernel, una vulnerabilidad diferente a CVE-2013-5876.

Vulnerabilidad no especificada en Oracle Solaris 9, 10, y 11.1 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Print Filter Utility.

Vulnerabilidad no especificada en Oracle Solaris 10, cuando está ejecutándose en la plataforma SPARC64-X, permite a usuarios locales afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.

Desbordamiento de buffer en el método PrepareSync en el control SyncService.dll ActiveX en Samsung Kies anterior a 2.5.1.12123_2_7 permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga hacia el argumento de contraseña.