Vulnerabilidades

La función setup_snappy_os_mounts en el paquete ubuntu-core-launcher en versiones anteriores a 1.0.27.1 determina indebidamente el punto de montaje de montadores de enlaces cuando utilizan snaps, lo que podría permitir a atacantes remotos obtener información sensible u obtener privilegios a través de un snap con un…

La implementación de overlayfs en el kernel de Linux hasta la versión 4.5.2 no restringe correctamente el espacio de nombres de montaje, lo que permite a usuarios locales obtener privilegos montando un sistema de archivos overlayfs sobre un sistema de archivos FUSE y luego ejecutando un programa setuid manipulado.

La implementación de overlayfs en el kernel de Linux hasta la versión 4.5.2 no mantiene correctamente datos POSIX ACL xattr, lo que permite a usuarios locales obtener privilegos aprovechando un directorio con permiso de escritura de grupo setgid.

La función do_setup_env en session.c en sshd en OpenSSH hasta la versión 7.2p2, cuando la funcionalidad UseLogin está activa y PAM está configurado para leer archivos .pam_environment en directorios home de usuario, permite a usuarios locales obtener privilegios desencadenando un entorno manipulado para el programa…

Vulnerabilidad no especificada en el componente Siebel Core - Common Components en Oracle Siebel CRM 8.1.1 y 8.2.2 permite a usuarios locales afectar a la confidencialidad e integridad a través de vectores relacionados con Email.

Microsoft XML Core Services 3.0 permite a atacantes remotos ejecutar código arbitrario a través de una página web manipulada, también conocida como "MSXML 3.0 Remote Code Execution Vulnerability".

La implementación del cliente Smart Install en Cisco IOS 12.2, 15.0 y 15.2 y IOS XE 3.2 hasta la versión 3.7 permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de parámetros de lista de imágenes manipulados en un paquete Small Install, también conocido como Bug ID…

Vulnerabilidad de CSRF en dispositivos Corega CG-WLBARGMH y CG-WLBARGNL permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que ejecuten funciones administrativas.

Vulnerabilidad no especificada en el componente Oracle Balanced Scorecard en Oracle E-Business Suite 11.5.10.2 y 12.1 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos.

El método initialize en la clase Histogram en lib/colorscore/histogram.rb en la gema colorscore en versiones anteriores a 0.0.5 para Ruby permite a atacantes dependientes de contexto ejecutar código arbitrario a través de metacaracteres de shell la variable (1) image_path, (2) colors o (3) depth.

Atlassian JIRA Software 7.0.3, JIRA Core 7.0. 3 y el instalador de paquete JIRA Service Desk 3.0.3 anexa la imagen incorrecta a notificaciones de correo cuando un usuario ve un problema con el wikitexto en línea que hace referencia a una imagen adjunta, lo que podría permitir a atacantes remotos obtener información…

Dispositivos Corega CG-WLNCM4G proporcionan un resolutor de DNS abierto, lo que permite a atacantes remotos provocar una denegación de servicio (amplificación de tráfico) a través de consultas manipuladas.

Dispositivos Corega CG-WLBARAGM proporcionan un servicio proxy abierto, lo que permite a atacantes remotos desencadenar tráfico de red saliente a través de vectores no especificados.

Dispositivos Corega CG-WLBARGS permiten a atacantes remotos realizar operaciones administrativas a través de vectores no especificados.

Desbordamiento de buffer basado en memoria dinámica en la funcionalidad conversión de documento en Corel WordPerfect, permite a atacantes remotos ejecutar código arbitrario a través de un documento manipulado.

Vulnerabilidad de inyección SQL en pimcore en versiones anteriores a build 3473, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro filter a admin/asset/grid-proxy.

Vulnerabilidad de salto de directorio en pimcore en versiones anteriores a build 3473, permite a usuarios remotos autenticados con el permiso 'assets' crear o escribir archivos arbitrarios a través de un .. (punto punto) en el parámetro dir a admin/asset/add-asset-compatibility.

Vulnerabilidad en Microsoft XML Core Services 3.0, 5.0 y 6.0 admite SSL 2.0, lo que facilita a atacantes remotos romper los mecanismos de protección de cifrado husmeando la red y llevando a cabo un ataque de descifrado, también conocida como 'MSXML Information Disclosure Vulnerability', una vulnerabilidad diferente a…

Vulnerabilidad en Microsoft XML Core Services 3.0, 5.0 y 6.0, permite a atacantes remotos evadir el mecanismo de protección ASLR a través de una página web manipulada, también conocida como 'MSXML Information Disclosure Vulnerability.'

Vulnerabilidad en Microsoft XML Core Services 3.0 y 5.0, admite SSL 2.0, lo que hace que sea más fácil para atacantes remotos romper los mecanismos de protección de cifrado husmeando la red y llevando a cabo un ataque de descifrado, también conocida como 'MSXML Information Disclosure Vulnerability', una vulnerabilidad…

Vulnerabilidad no especificada en Easy Setup Wizard en HP ThinPro Linux 4.1 hasta 5.1 y Smart Zero Core 4.3 y 4.4 permite a usuarios locales evadir las restricciones de acceso y ganar privilegios a través de vectores desconocidos.

Microsoft XML Core Services (también conocido como MSXML) 3.0 permite a atacantes remotos evadir Same Origin Policy y obtener información sensible a través de un DTD manipulado, también conocido como 'vulnerabilidad de SFB de Same Origin Policy de MSXML3.'

La función parse_datetime en GNU coreutils permite a atacantes remotos causar una denegación de servicio (caída) o posiblemente ejecutar código arbitrario a través de una cadena de datos manipulada, tal y como fue demostrado por la cadena '--date=TZ='123'345' @1' en el comando touch o date.

Múltiples vulnerabilidades de ruta de búsqueda no confiable en Corel FastFlick permiten a usuarios locales ejecutar código arbitrario y realizar ataques del secuestro de DLL a través de un fichero (1) igfxcmrt32.dll, (2) ipl.dll, (3) MSPStyleLib.dll, (4) uFioUtil.dll, (5) uhDSPlay.dll, (6) uipl.dll, (7) uvipl.dll, (8)…

Vulnerabilidad de ruta de búsqueda no confiable en Corel VideoStudio PRO X7 o FastFlick permite a usuarios locales ejecutar código arbitrario y realizar ataques del secuestro de DLL a través de un fichero u32ZLib.dll troyano que se ubica en la misma carpeta que el fichero siendo procesado.