Cisco Prime Central for Hosted Collaboration Solution ( HCS ) Assurance 98.6 i v9.x anterior a v9.2 ( 1 ) permet que atacants remots originin una denegació de servei ( consum de memòria ) a través d ’ un flux de paquets TCP cap el port ( 1 ) 61615 , o ( 2 ) 61616 , que també es coneix com Bug ID CSCtz90114 .
es
Cisco Prime Central for Hosted Collaboration Solution ( HCS ) Assurance v8.6 y v9.x anterior a v9.2 ( 1 ) permite a atacantes remotos provocar una denegación de servicio ( consumo de memoria ) a través de un flujo de paquetes TCP con el puerto ( 1 ) 61615 , o ( 2 ) 61616 , también conocido como Bug ID CSCtz90114 .
ca
Una vulnerabilitat de falsificació de sol · licituds a llocs creuats ( CSRF ) a Roundcube Webmail 0.2.2 i anteriors permet a atacants remots segrestar l ’ autenticació d ’ usuaris no especificats per peticions que modifiquen la informació de l ’ usuari a través de vectors inespecífics , una vulnerabilitat diferent de CVE-2009-4077 .
es
Vulnerabilidad de falsificación de petición en sitios cruzados ( CSRF ) en Roundcube Webmail v0.2.2 y anteriores permite a atacantes remotos secuestrar la autenticación de usuarios sin especificar para peticiones que modifican la información del usuario a través de vectores inespecíficos , una vulnerabilidad diferente a CVE-2009-4077 .
ca
" La vulnerabilitat d ’ injecció Eval a la classe HttpCache de HttpKernel a Symfony 2.x anterior a 2.3.27 , 2.4.x i 2.5.x anterior a 2.5.11 , i 2.6.x anterior a 2.6.6 permet que atacants remots executin codi PHP arbitrari mitjançant un llenguatge = ' php ' atribut d ’ un element SCRIPT . "
es
Vulnerabilidad de inyección Eval en la clase HttpCache en HttpKernel en Symfony 2.x anterior a 2.3.27 , 2.4.x y 2.5.x anterior a 2.5.11 , y 2.6.x anterior a 2.6.6 permite a atacantes remotos ejecutar código PHP arbitrario a través de un atributo language = ' php ' de un elemento SCRIPT .
ca
La vulnerabilitat d ’ ús després de l ’ alliberament de memòria a Google Chrome anterior a 24.0.1312.52 permet a atacants remots generar una denegació de servei ( caiguda d ’ aplicació ) o algun altre impacte no especificat mitjançant vectors que inclouen els camps d ’ un PDF .
es
Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos producir una denegación de servicio ( caída de aplicación ) o tener otro impacto no especificado mediante vectores que comprenden los campos de un PDF .
ca
Els smartphones Huawei Honor 5A , Honor 8 Lite , Mate9 , Mate9 Pro , P10 i P10 Plus amb versions de programari anteriors a CAM-L03C605B143CUSTC605D003 , Prague-L03C605B161 , Prague-L23C605B160 , MHA-AL00C00B225 , LON-AL00C00B225 , VTR-AL00C00B167 , VTR-TL00C01B167 , VKY-AL00C00B167 i la VKY-TL00C01B167 tenen vulnerabilitat d ’ esgotament de recursos causada per la configuració de les opcions .
es
" Los smartphones Huawei Honor 5A , Honor 8 Lite , Mate9 , Mate9 Pro , P10 y P10 Plus con software en versiones anteriores a la CAM-L03C605B143CUSTC605D003 , la Prague-L03C605B161 , la Prague-L23C605B160 , la MHA-AL00C00B225 , la LON-AL00C00B225 , la VTR-AL00C00B167 , la VTR-TL00C01B167 , la VKY-AL00C00B167 y la VKY-TL00C01B167 tienen una vulnerabilidad de agotamiento de recursos debido a la configuración de las opciones .
ca
Un atacant enganya un usuari per tal que instal · li una aplicació malintencionada ; l ’ aplicació podria engegar el llum del dispositiu i descarregar la bateria ràpidament .
es
Un atacante engaña a un usuario para que instale una aplicación maliciosa ; la aplicación podría encender la linterna del dispositivo y descargar rápidamente la batería . "
ca
SubSonic permet a atacants remots saltar-se els límits de mida de la pàgina i causar una denegació de servei ( consum de CPU ) mitjançant un índex de pàgina ( que també es coneix com número de pàgina ) de -1 .
es
SubSonic permite a atacantes remotos saltarse los límites de tamaño de página y provocar una denegación de servicio ( consumo de CPU ) mediante un índice de página ( también conocido como número de página ) de -1 .
ca
La vulnerabilitat d ’ injecció indirecta de scripts ( XSS ) a subitems.php de PHP Easy Shopping Cart 3.1R permet a atacants remots injectar codi web o HTML arbitraris mitjançant el paràmetre del nom .
es
" Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados ( XSS ) en subitems.php en PHP Easy Shopping Cart v3.1R permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro " " name " " . "
ca
" Múltiples desbordaments de memòria en pila a dsmagent.exe a l ’ agent de servei remot en el client IBM Tivoli Storage Manager ( TSM ) des de 5.1.0.0 fins a 5.1.8.2 , des de 5.2.0.0 fins a 5.2.5.3 , des de 5.3.0.0 fins a 5.3.6.4 , i des de 5.4.0.0 fins a 5.4.1.96 , i el client TSM Express des de 5.3.3.0 fins a 5.3.6.4 , permeten que atacants remots executin codi arbitrari a través d ’ una ( 1 ) petició de paquet que no està adequadament parsejada per una " " funció genèrica de gestió de cadena " " inespecífica o ( 2 ) un NodeName manipulat en una petició de paquet dicuGetIdentifyRequest , relacionat amb ( a ) la interfície gràfica d ’ usuari web i ( b ) la interfície gràfica d ’ usuari Java . "
es
" Múltiples desbordamientos de búfer basados en pila en dsmagent.exe en el agente de servicio remoto en el cliente IBM Tivoli Storage Manager ( TSM ) desde v5.1.0.0 hasta v5.1.8.2 , desde v5.2.0.0 hasta 5.2.5.3 , desde v5.3.0.0 hasta v5.3.6.4 , y desde v5.4.0.0 hasta v5.4.1.96 , y el cliente TSM Express desde v5.3.3.0 hasta v5.3.6.4 , permite atacantes remotos ejecutar código de forma arbitraria a través de ( 1 ) una petición de paquete que no esta adecuadamente parseada mediante una " " función genérica de manejo de cadena " " inespecífica o ( 2 ) un " " NodeName " " manipulado en una petición de paquete " " dicuGetIdentifyRequest " " , relacionado con ( a ) Interfaz gráfico de usuario y ( b ) interfaz gráfico de usuario Java . "
ca
La vulnerabilitat no especificada al component PeopleSoft PeopleTools d ’ Oracle PeopleSoft Products 98.51 permet a atacants remots afectar la integritat a través de vectors relacionats amb PeopleBooks – PSOL .
es
Vulnerabilidad sin especificar en el componente PeopleSoft PeopleTools en Oracle PeopleSoft Products v8.51 que permite a atacantes remotos afectar a la integridad a través de vectores relacionados con PeopleBooks - PSOL