Cisco Prime Central for Hosted Collaboration Solution ( HCS ) Assurance 98.6 i v9.x anterior a v9.2 ( 1 ) permet que atacants remots originin una denegació de servei ( consum de memòria ) a través d ’ un flux de paquets TCP cap el port ( 1 ) 61615 , o ( 2 ) 61616 , que també es coneix com Bug ID CSCtz90114 .
en
Cisco Prime Central for Hosted Collaboration Solution ( HCS ) Assurance 8.6 and 9.x before 9.2 ( 1 ) allows remote attackers to cause a denial of service ( memory consumption ) via a flood of TCP packets to port ( 1 ) 61615 or ( 2 ) 61616 , aka Bug ID CSCtz90114 .
ca
Una vulnerabilitat de falsificació de sol · licituds a llocs creuats ( CSRF ) a Roundcube Webmail 0.2.2 i anteriors permet a atacants remots segrestar l ’ autenticació d ’ usuaris no especificats per peticions que modifiquen la informació de l ’ usuari a través de vectors inespecífics , una vulnerabilitat diferent de CVE-2009-4077 .
en
Cross-site request forgery ( CSRF ) vulnerability in Roundcube Webmail 0.2.2 and earlier allows remote attackers to hijack the authentication of unspecified users for requests that modify user information via unspecified vectors , a different vulnerability than CVE-2009-4077 .
ca
" La vulnerabilitat d ’ injecció Eval a la classe HttpCache de HttpKernel a Symfony 2.x anterior a 2.3.27 , 2.4.x i 2.5.x anterior a 2.5.11 , i 2.6.x anterior a 2.6.6 permet que atacants remots executin codi PHP arbitrari mitjançant un llenguatge = ' php ' atribut d ’ un element SCRIPT . "
en
" Eval injection vulnerability in the HttpCache class in HttpKernel in Symfony 2.x before 2.3.27 , 2.4.x and 2.5.x before 2.5.11 , and 2.6.x before 2.6.6 allows remote attackers to execute arbitrary PHP code via a language = " " php " " attribute of a SCRIPT element . "
ca
La vulnerabilitat d ’ ús després de l ’ alliberament de memòria a Google Chrome anterior a 24.0.1312.52 permet a atacants remots generar una denegació de servei ( caiguda d ’ aplicació ) o algun altre impacte no especificat mitjançant vectors que inclouen els camps d ’ un PDF .
en
Use-after-free vulnerability in Google Chrome before 24.0.1312.52 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving PDF fields .
ca
Els smartphones Huawei Honor 5A , Honor 8 Lite , Mate9 , Mate9 Pro , P10 i P10 Plus amb versions de programari anteriors a CAM-L03C605B143CUSTC605D003 , Prague-L03C605B161 , Prague-L23C605B160 , MHA-AL00C00B225 , LON-AL00C00B225 , VTR-AL00C00B167 , VTR-TL00C01B167 , VKY-AL00C00B167 i la VKY-TL00C01B167 tenen vulnerabilitat d ’ esgotament de recursos causada per la configuració de les opcions .
en
Honor 5A ,Honor 8 Lite , Mate9 ,Mate9 Pro , P10 ,P10 Plus Huawei smartphones with software the versions before CAM-L03C605B143CUSTC605D003 ,the versions before Prague-L03C605B161 ,the versions before Prague-L23C605B160 ,the versions before MHA-AL00C00B225 ,the versions before LON-AL00C00B225 ,the versions before VTR-AL00C00B167 ,the versions before VTR-TL00C01B167 ,the versions before VKY-AL00C00B167 ,the versions before VKY-TL00C01B167 have a resource exhaustion vulnerability due to configure setting .
ca
Un atacant enganya un usuari per tal que instal · li una aplicació malintencionada ; l ’ aplicació podria engegar el llum del dispositiu i descarregar la bateria ràpidament .
en
An attacker tricks a user into installing a malicious application , the application may turn on the device flash-light and rapidly drain the device battery .
ca
SubSonic permet a atacants remots saltar-se els límits de mida de la pàgina i causar una denegació de servei ( consum de CPU ) mitjançant un índex de pàgina ( que també es coneix com número de pàgina ) de -1 .
en
SubSonic allows remote attackers to bypass pagesize limits and cause a denial of service ( CPU consumption ) via a pageindex ( aka data page number ) of -1 .
ca
La vulnerabilitat d ’ injecció indirecta de scripts ( XSS ) a subitems.php de PHP Easy Shopping Cart 3.1R permet a atacants remots injectar codi web o HTML arbitraris mitjançant el paràmetre del nom .
en
Cross-site scripting ( XSS ) vulnerability in subitems.php in PHP Easy Shopping Cart 3.1R allows remote attackers to inject arbitrary web script or HTML via the name parameter .
ca
" Múltiples desbordaments de memòria en pila a dsmagent.exe a l ’ agent de servei remot en el client IBM Tivoli Storage Manager ( TSM ) des de 5.1.0.0 fins a 5.1.8.2 , des de 5.2.0.0 fins a 5.2.5.3 , des de 5.3.0.0 fins a 5.3.6.4 , i des de 5.4.0.0 fins a 5.4.1.96 , i el client TSM Express des de 5.3.3.0 fins a 5.3.6.4 , permeten que atacants remots executin codi arbitrari a través d ’ una ( 1 ) petició de paquet que no està adequadament parsejada per una " " funció genèrica de gestió de cadena " " inespecífica o ( 2 ) un NodeName manipulat en una petició de paquet dicuGetIdentifyRequest , relacionat amb ( a ) la interfície gràfica d ’ usuari web i ( b ) la interfície gràfica d ’ usuari Java . "
en
" Multiple stack-based buffer overflows in dsmagent.exe in the Remote Agent Service in the IBM Tivoli Storage Manager ( TSM ) client 5.1.0.0 through 5.1.8.2 , 5.2.0.0 through 5.2.5.3 , 5.3.0.0 through 5.3.6.4 , and 5.4.0.0 through 5.4.1.96 , and the TSM Express client 5.3.3.0 through 5.3.6.4 , allow remote attackers to execute arbitrary code via ( 1 ) a request packet that is not properly parsed by an unspecified " " generic string handling function " " or ( 2 ) a crafted NodeName in a dicuGetIdentifyRequest request packet , related to the ( a ) Web GUI and ( b ) Java GUI . "
ca
La vulnerabilitat no especificada al component PeopleSoft PeopleTools d ’ Oracle PeopleSoft Products 98.51 permet a atacants remots afectar la integritat a través de vectors relacionats amb PeopleBooks – PSOL .
en
Unspecified vulnerability in the PeopleSoft PeopleTools component in Oracle PeopleSoft Products 8.51 allows remote attackers to affect integrity via vectors related to PeopleBooks - PSOL .