Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TIBCO ActiveMatrix Platform de TIBCO Silver Fabric ActiveMatrix Service Grid Distribution 3.1.3, Service Grid y Service Bus 3.x anterioes a 3.1.5, BusinessWorks Service Engine 5.9.x before 5.9.3, y BPM anteriores a 1.3.0. Permite a usuarios remotos…

TIBCO ActiveMatrix Runtime Platform de Service Grid y Service Bus 2.x anteriores a 2.3.2 y BusinessWorks Service Engine anteriores a 5.8.2; TIBCO ActiveMatrix Platform de TIBCO Silver Fabric ActiveMatrix Service Grid Distribution 3.1.3, Service Grid y Service Bus 3.x anteriores a 3.1.5, BusinessWorks Service Engine…

Las aplicaciones para Android "The Cookpad" en sus versiones v1.5.16 y anteriores y "Cookpad Noseru" v1.1.1 y anteriores no aplican correctamente la clase WebView, lo que permite a atacantes remotos obtener información sensible a través de una aplicación modificada para ese fin.

Desbordamiento de búfer basado en pila en jp2_x.dll en LuraWave JP2 ActiveX Control v2.1.5.5 y otras versiones anteriores a v2.1.5.11 permite a atacantes remotos ejecutar código arbitrario a través de un JPEG2000 (JP2) archivo con un segmento de cuantización por defecto creado marcador (QCD).

El método StopModule en el control ActiveX NTR anterior a v2.0.4.8 permite a atacantes remotos ejecutar código arbitrario mediante un parámetro lModule diseñado que provoca el uso de una dirección de memoria arbitraria como un puntero a función.

Múltiples vulnerabilidades de desbordamiento de búfer en el control NTR ActiveX anterior a v2.0.4.8 permite a atacantes remotos ejecutar código arbitrario mediante (1) el parámetro bstrUrl para el método StartModule, (2) el parámetro bstrURL para el método (3) Download o (4) DownloadModule durante la construcción de…

Apache ActiveMQ antes de v5.6.0 permite a atacantes remotos provocar una denegación de servicio (agotamiento de descriptores de archivo y caída o bloqueo del broker) mediante el envío de muchas peticiones de conexión openwire failover:tcp://

Vulnerabilidad de inyección SQL en auth_login.php de Cacti en versiones anteriores a 0.8.7h permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro login_username.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en el script de administración de Active CMS v1.2 permite a atacantes remotos inyectar HTML o secuencias de comandos web a través del parámetro mod en una acción de módulo.

DVRemoteAx.ax v2.1.0.39 en el control ActiveX DVR Remote permite a atacantes remotos ejecutar código arbitrario mediante un archivo DVRobot.dll manipulado en un directorio de manifiesto en un servidor web

Vulnerabilidad de salto de directorio en Cisco Unified Communications Manager (CUCM) v5.x y v6.x anterior v6.1(5)SU2, v7.x anterior v7.1(5b)SU2 y v8.x anterior v8.0(3), y Cisco Unified Contact Center Express (también conocido como Unified CCX o UCCX) y Cisco Unified IP Interactive Voice Response (Unified IP-IVR)…

Vulnerabilidad de ruta de búsqueda no confiable en eSignal 10.6.2425.1208 y posiblemente versiones anteriores. Permite a usuarios locales, y posiblemente atacantes remotos, ejecutar código arbitrario y realizar ataques de inyección DLL a través de un archivo JRS_UT.dll troyanizado que está localizado en la misma…

WinSig.exe en eSignal 10.6.2425 y versiones anteriores permite a atacantes remotos provoar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de (1) un elemento StyleTemplate extenso en un archivo QUO, SUM o POR, lo que provoca un desbordamiento de buffer de pila, o (2) un campo…

El método "play" del control ActiveX UUPlayer 6.0.0.1 de UUSee 2010 6.11.0609.2 permite a atacantes remotos ejecutar programas arbitrarios a través de un ruta UNC compartida en el parámetro MPlayerPath.

Desbordamiento de buffer basado en memoria dinámica en el método SendLogAction del control ActiveX UUPlayer 6.0.0.1 de UUSee 2010 6.11.0609.2 podría permitir a atacantes remotos ejecutar código arbitrario a través de un argumento de gran longitud.

Múltiples desbordamientos de buffer en los controles ActiveX Provideo permiten a atacantes remotos ejecutar código arbitrario a través de campos de entrada modificados, como se ha demostrado por (1) un argumento strIp extenso al método voice de 2way.dll el control ActiveX alarm 1.0.3.1, (2) una respuesta de red a…

Best Practical Solutions RT v3.6.0 hasta v3.6.10 y v3.8.0 hasta v3.8.8 permite a atacantes remotos engañar a los usuarios para que envíen las credenciales a un servidor de su elección a través de vectores no especificados.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Best Practical Solutions RT v2.0.0 hasta v3.6.10, v3.8.0 hasta v3.8.9, y v4.0.0rc hasta 4.0.0rc7, permite a atacantes remotos inyectar script de su elección o HTML a través desconocidos.

Vulnerabilidad de salto de directorio en Best Practical Solutions RT v2.0.0 hasta v3.6.10, v3.8.0 hasta v3.8.9, y v4.0.0rc hasta 4.0.0rc7 permite a atacantes remotos leer ficheros arbitrarios mediante una petición HTTP manipulada.

Best Practical Solutions RT v2.0.0 hasta v3.6.10, v3.8.0 hasta v3.8.9, y v4.0.0rc hasta 4.0.0rc7 permite a usuarios remotos autenticados, obtener información confidencial mediante el uso de la interfaz de búsqueda, como lo demuestra la recuperación de contraseñas codificadas.

Múltiples vulnerabilidades de inyección SQL en Best Practical Solutions RT v2.0.0 hasta v3.6.10, v3.8.0 hasta v3.8.9, y v4.0.0rc hasta 4.0.0rc7 permiten a usuarios remotos autenticados ejecutar comandos SQL a través de vectores no especificados, como se demostró mediante la lectura de datos.

Best Practical Solutions RT v2.0.0 hasta v3.6.10, v3.8.0 hasta v3.8.9, y v4.0.0rc hasta 4.0.0rc7 cuando el campo CustomFieldValuesSources (también conocido como campo personalizado externo) está activada, permite a usuarios remotos autenticados, ejecutar código arbitrario a través de vectores no especificados, como lo…

Vulneravilidad de desreferencia a puntero nulo en win32k.sys en el controlador kernel-modeen en Microsoft Windows XP SP2 ySP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1, permite a usuarios locales obtener privilegios a través de aplicaciones…

Vulnerabilidad de usar después de liberar en el método addOSPLext del control ActiveX Honeywell ScanServer 780.0.20.5. Permite a atacantes remotos ejecutar código arbitrario a través de un documento HTML modificado.

Scrips_Overlay.pm en Best Practical Solutions RT anterior a v3.8.9 no restringe el acceso adecuadamente a TicketObj en un Scrip después de un cambio en CurrentUser, lo que permite a usuarios autenticados obtener información sensible a través de vectores no especificados, como se demostró por el valor de información…