Vulnerabilidades

Vulnerabilidad no especificada en el componente Oracle Knowledge Management en Oracle E-Business Suite 11.5.10.2, 12.0.6 y 12.1.2 permite a atacantes remotos comprometer la integridad mediante vectores desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo Chaos Tool Suite (CTools) v6.x en versiones anteriores a la v6.x-1.4 de Drupal. Permiten a usuarios remotos inyectar codigo de script web o código HTML de su elección a través del título de nodo.

La funcionalidad de autocompletar del módulo Chaos Tool Suite (CTools) v6.x en versiones anteriores a la v6.x-1.4 de Drupal no cumple las restricciones de acceso, lo que permite a usuarios remotos autenticados, con los privilegios de "acceso a contenidos", leer el título de un nodo no publicado a través de un valor…

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en el módulo Chaos Tool Suite (CTools) v6.x en versiones anteriores a la v6.x-1.4 de Drupal, permtien a atacantes remotos secuestrar la autenticación de los administradores para peticiones que (1) habilitan una página a través de un…

Multiples vulnerabilidades en eval (evaluación directa de código dinámico) en la funcionalidad "import" el módulo Chaos Tool Suite (CTools) v6.x en versiones anteriores a la v6.x-1.4 de Drupal; permiten a usuarios remotos autenticados, con privilegios de "administer page manager" (gestor de página administrador),…

Vulnerabilidad sin especificar en NEC CapsSuite Small Edition PatchMeister v2.0 Update2 y anteriores permite a atacantes remotos provocar una denegación de servicio (apagado o reinicio del sistema operativo) a través de vectores relacionados con Client Service para PTM y paquetes manipulados al puerto 56015.

Vulnerabilidad no especificada en el User Interface Components en Oracle Collaboration Suite v10.1.2.4, permite a atacantes remotos comprometer la integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Sun Java System Directory Server en Oracle Product Suite v5.2, v6.0, v6.1, v6.2, v6.3, y v6.3.1 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el Lenguaje de marcado del servicio…

Vulnerabilidad en el componente Sun Convergence en Oracle Sun Product Suite v1.0 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con el libro de direcciones y filtro de mail.

Vulnerabilidad no especificada en el componente Sun Java System Access Manager en Oracle Sun Product Suite v7.1, 7 2005Q4, y OpenSSO Enterprise v8.0 allows a atacantes afectar la confidencialidad e integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Sun Convergence de Oracle Sun Product Suite v1.0 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con el correo.

Vulnerabilidad no especificada en el componente Sun Management Center en Oracle Sun Product Suite v3.6.1 y v4.0 permite a atacantes remotos afectar la confidencialidad e integridad a través de vectores desconocidos relacionados con Solaris Container Manager.

Vulnerabilidad no especificada en el componente Solaris en Oracle Sun Product Suite v10 y OpenSolaris snv_98 permite a usuarios locales afectar a la disponibilidad a través de vectores desconocidos relacionados con el Kernel.

Vulnerabilidad no especificada en el componente Sun Ray Server Software en Oracle Sun Product Suite v4.0, v4.1, y v4.2 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos rlacionados con el Device Services.

Vulnerabilidad no especificada en el componente Sun Java System Communications Express en Oracle Sun Product Suite 6 2005Q4 (6.2) y 6.3 permite a atacantes remotos autenticados afectar a la confidencialidad mediante vectores desconocidos relacionados con la libreta de direcciones.

Vulnerabilidad no especificada en el componente Sun Cluster en Oracle Sun Product Suite 3.1 y 3.2 permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionado con Data Service for Oracle E-Business Suite, una vulnerabilidad diferente a CVE-2010-0883.

Vulnerabilidad no especificada en el componente Sun Cluster en Oracle Sun Product Suite 3.1 y 3.2 permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionado con Data Service for Oracle E-Business Suite, una vulnerabilidad diferente a CVE-2010-0884.

Vulnerabilidad no especificada en el componente Solaris en Oracle Sun Product Suite v10 y OpenSolaris snv_134 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Trusted Extensions.

Vulnerabilidad no especificada en el componente Life Sciences - Oracle Clinical Remote Data Capture Option en Oracle Industry Product Suite v4.5.3 y v4.6 permite a atacantes remotos afectar a la integridad, relacionado con RDC Onsite.

Vulnerabilidad no especificada en el componente Life Sciences - Oracle Thesaurus Management System en Oracle Industry Product Suite 4.5.2, 4.6 y 4.6.1 permite a atacantes remotos comprometer la integridad, en relación con el TMS Browser.

Vulnerabilidad no especificada en el componente Communications - Oracle Communications Unified Inventory Management component en Oracle Industry Product Suite v7.1 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos.

Vulnerabilidad sin especificar en el componente Oracle Application Object Library en Oracle E-Business Suite v11.5.10.2, v12.0.6, y v12.1.2 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos.

Una vulnerabilidad sin especificar en el componente Oracle Transportation Management de Oracle E-Business Suite v5.5.05.07, v5.5.06.00 y v6.0.03 permite a atacantes remotos afectar a la confidencialidad de los datos almacenados a través de vectores desconocidos.

Vulnerabilidad sin especificar en el componente Oracle iStore en Oracle E-Business Suite v11.5.10.2, v12.0.6, v12.1.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos.

Vulnerabilidad no especificada en el componente Oracle Agile Engineering Data Management en Oracle E-Business Suite 6.1.1.0 permite a atacantes remotos comprometer la confidencialidad mediante vectores desconocidos.