Vulnerabilidades

Una vulnerabilidad de escalada de privilegios en el subsistema Secure Shell (SSH) en el sistema operativo StarOS para dispositivos Cisco ASR 5000 Series, ASR 5500 Series, ASR 5700 Series y Cisco Virtualized Packet Core podrían permitir a un atacante remoto autenticado obtener acceso no restringido al shell del root.…

Los paseos de la tabla de páginas llevados a cabo por la MMU durante la traducción de la dirección virtual a física dejan un rastro en la caché de último nivel de los procesadores ARM modernos. Realizando un ataque de canal lateral en las operaciones de MMU, es posible perder datos y punteros de código de JavaScript,…

Los paseos de la tabla de páginas llevados a cabo por la MMU durante la traducción de la dirección virtual a física dejan un rastro en la caché de último nivel de los procesadores AMD modernos. Realizando un ataque de canal lateral en las operaciones de MMU, es posible perder datos y punteros de código de JavaScript,…

Los paseos de la tabla de páginas llevados a cabo por la MMU durante la traducción de la dirección virtual a física dejan un rastro en la caché de último nivel de los procesadores Intel modernos. Realizando un ataque de canal lateral en las operaciones de MMU, es posible perder datos y punteros de código de…

Ha sido descubierto un problema en OSIsoft PI Coresight 2016 R2 y versiones anteriores y PI Web API 2016 R2 cuando se implementa utilizando el kit de instalación integrado PI AF Services 2016 R2. Se ha identificado una vulnerabilidad de exposición de información a través de los archivos de inicio de sesión del…

A10 AX1030 y posiblemente otros dispositivos con software en versiones anteriores a 2.7.2-P8 utiliza generaciones aleatorias de GCM nonce, lo que facilita a atacantes remotos obtener la clave de autenticación y suplantar datos aprovechando un nonce reutilizado en una sesión y un "ataque prohibido", un problema similar…

chroot en GNU coreutils, cuando se usa con --userspec, permite a usuarios locales escapar a la sesión principal a través de una llamada ioctl TIOCSTI manipulada, que empuja caracteres al búfer de entrada del terminal.

Vulnerabilidad en el componente Oracle FLEXCUBE Core Banking de Oracle Financial Services Applications (subcomponente: Core). Versiones compatibles que están afectadas son 5.1.0, 5.2.0 y 11.5.0. Vulnerabilidad fácilmente explotable permite a atacante no autenticado con acceso a la red a través de HTTP, comprometer…

Vulnerabilidad en el componente Oracle FLEXCUBE Core Banking de Oracle Financial Services Applications (subcomponente: Core). Versiones compatibles que están afectadas son 5.1.0, 5.2.0 y 11.5.0. Vulnerabilidad fácilmente explotable permite a atacante poco privilegiado con acceso a la red a través de HTTP, comprometer…

Vulnerabilidad en el componente Oracle FLEXCUBE Core Banking de Oracle Financial Services Applications (subcomponente: Core). Versiones compatibles que están afectadas son 5.1.0, 5.2.0 y 11.5.0. Vulnerabilidad fácilmente explotable permite a atacante poco privilegiado con acceso a la red a través de HTTP, comprometer…

Vulnerabilidad en el componente Oracle FLEXCUBE Core Banking de Oracle Financial Services Applications (subcomponente: Core). Versiones compatibles que están afectadas son 5.1.0, 5.2.0 y 11.5.0. Vulnerabilidad dificil de explotar permite a atacante poco privilegiado con acceso a la red a través de HTTP, comprometer…

Una vulnerabilidad en el componente IPsec de StarOS para routers Cisco ASR 5000 Series podrían permitir a un atacante remoto no autenticado finalizar todos los túneles activos VPN IPsec y prevenir que se establezcan nuevos túneles, resultando en una condición de denegación de servicio (DoS). Esta vulnerabilidad afecta…

Vulnerabilidad no especificada en el componente Siebel Core - Server Framework en Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 e IP2016 permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con Services, una vulnerabilidad diferente a CVE-2016-3450 y CVE-2016-5460.

Vulnerabilidad no especificada en el componente Siebel Core - Server Framework en Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 e IP2016 permite a administradores remotos afectar la confidencialidad a través de vectores Workspaces.

Vulnerabilidad no especificada en el componente Siebel Core - Server Framework en Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 e IP2016 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores relacionados con Object Manager.

Vulnerabilidad no especificada en el componente Siebel Core - Server Framework en Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 e IP2016 permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con Services, una vulnerabilidad diferente a CVE-2016-3450 y CVE-2016-5466.

Vulnerabilidad no especificada en el componente Siebel Core - Common Components en Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 e IP2016 permite a atacantes remotos afectar la integridad a través de vectores relacionados con iHelp.

Vulnerabilidad no especificada en el componente Siebel Core - Server Framework en Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 e IP2016 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores relacionados con Services.

Vulnerabilidad no especificada en el componente Siebel Core - Server Framework en Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 e IP2016 permite a usuarios locales afectar la confidencialidad a través de vectores relacionados con Services.

Vulnerabilidad no especificada en el componente Siebel Core - Server Framework en Oracle Siebel CRM 8.1.1, 8.2.2, IP2014, IP2015 e IP2016 permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con Services, una vulnerabilidad diferente a CVE-2016-5460 y CVE-2016-5466.

El Apache HTTP Server hasta la versión 2.4.23 sigue a RFC 3875 sección 4.1.18 y por lo tanto no protege aplicaciones de la presencia de datos de clientes no confiables en ambiente variable de HTTP_PROXY, lo que puede permitir a atacantes remotos redireccionar el tráfico HTTP saliente de aplicación a un servidor proxy…

La implementación Wi-Fi Protected Setup (WPS) en dispositivos Corega CG-WLR300GNV y CG-WLR300GNV-W no restringe el número de intentos de autenticación de PIN, lo que facilita a atacantes remotos obtener acceso a la red a través de un ataque de fuerza bruta.

Dispositivos Corega CG-WLBARAGM permiten a atacantes remotos provocar una denegación de servicio (reinicio) a través de vectores no especificados.

Dispositivos Corega CG-WLBARGL permiten a usuarios remotos autenticados ejecutar comandos arbitrarios a través de vectores no especificados.

La función xmlStringGetNodeList en tree.c en libxml2.2.9.3 y versiones anteriores, cuando se utiliza en modo de recuperación, permite a atacantes dependientes del contexto provocar una denegación de servicio (bucle infinito, consumo de pila y caída de la aplicación) a través de un docuumento XML manipulado.