Cisco Prime Central for Hosted Collaboration Solution ( HCS ) Assurance 8.6 and 9.x before 9.2 ( 1 ) allows remote attackers to cause a denial of service ( memory consumption ) via a flood of TCP packets to port ( 1 ) 61615 or ( 2 ) 61616 , aka Bug ID CSCtz90114 .
es
Cisco Prime Central for Hosted Collaboration Solution ( HCS ) Assurance v8.6 y v9.x anterior a v9.2 ( 1 ) permite a atacantes remotos provocar una denegación de servicio ( consumo de memoria ) a través de un flujo de paquetes TCP con el puerto ( 1 ) 61615 , o ( 2 ) 61616 , también conocido como Bug ID CSCtz90114 .
en
Cross-site request forgery ( CSRF ) vulnerability in Roundcube Webmail 0.2.2 and earlier allows remote attackers to hijack the authentication of unspecified users for requests that modify user information via unspecified vectors , a different vulnerability than CVE-2009-4077 .
es
Vulnerabilidad de falsificación de petición en sitios cruzados ( CSRF ) en Roundcube Webmail v0.2.2 y anteriores permite a atacantes remotos secuestrar la autenticación de usuarios sin especificar para peticiones que modifican la información del usuario a través de vectores inespecíficos , una vulnerabilidad diferente a CVE-2009-4077 .
en
" Eval injection vulnerability in the HttpCache class in HttpKernel in Symfony 2.x before 2.3.27 , 2.4.x and 2.5.x before 2.5.11 , and 2.6.x before 2.6.6 allows remote attackers to execute arbitrary PHP code via a language = " " php " " attribute of a SCRIPT element . "
es
Vulnerabilidad de inyección Eval en la clase HttpCache en HttpKernel en Symfony 2.x anterior a 2.3.27 , 2.4.x y 2.5.x anterior a 2.5.11 , y 2.6.x anterior a 2.6.6 permite a atacantes remotos ejecutar código PHP arbitrario a través de un atributo language = ' php ' de un elemento SCRIPT .
en
Use-after-free vulnerability in Google Chrome before 24.0.1312.52 allows remote attackers to cause a denial of service or possibly have unspecified other impact via vectors involving PDF fields .
es
Vulnerabilidad de uso después de la liberación en Google Chrome anterior a v24.0.1312.52 permite a atacantes remotos producir una denegación de servicio ( caída de aplicación ) o tener otro impacto no especificado mediante vectores que comprenden los campos de un PDF .
en
Honor 5A ,Honor 8 Lite , Mate9 ,Mate9 Pro , P10 ,P10 Plus Huawei smartphones with software the versions before CAM-L03C605B143CUSTC605D003 ,the versions before Prague-L03C605B161 ,the versions before Prague-L23C605B160 ,the versions before MHA-AL00C00B225 ,the versions before LON-AL00C00B225 ,the versions before VTR-AL00C00B167 ,the versions before VTR-TL00C01B167 ,the versions before VKY-AL00C00B167 ,the versions before VKY-TL00C01B167 have a resource exhaustion vulnerability due to configure setting .
es
" Los smartphones Huawei Honor 5A , Honor 8 Lite , Mate9 , Mate9 Pro , P10 y P10 Plus con software en versiones anteriores a la CAM-L03C605B143CUSTC605D003 , la Prague-L03C605B161 , la Prague-L23C605B160 , la MHA-AL00C00B225 , la LON-AL00C00B225 , la VTR-AL00C00B167 , la VTR-TL00C01B167 , la VKY-AL00C00B167 y la VKY-TL00C01B167 tienen una vulnerabilidad de agotamiento de recursos debido a la configuración de las opciones .
en
An attacker tricks a user into installing a malicious application , the application may turn on the device flash-light and rapidly drain the device battery .
es
Un atacante engaña a un usuario para que instale una aplicación maliciosa ; la aplicación podría encender la linterna del dispositivo y descargar rápidamente la batería . "
en
SubSonic allows remote attackers to bypass pagesize limits and cause a denial of service ( CPU consumption ) via a pageindex ( aka data page number ) of -1 .
es
SubSonic permite a atacantes remotos saltarse los límites de tamaño de página y provocar una denegación de servicio ( consumo de CPU ) mediante un índice de página ( también conocido como número de página ) de -1 .
en
Cross-site scripting ( XSS ) vulnerability in subitems.php in PHP Easy Shopping Cart 3.1R allows remote attackers to inject arbitrary web script or HTML via the name parameter .
es
" Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados ( XSS ) en subitems.php en PHP Easy Shopping Cart v3.1R permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro " " name " " . "
en
" Multiple stack-based buffer overflows in dsmagent.exe in the Remote Agent Service in the IBM Tivoli Storage Manager ( TSM ) client 5.1.0.0 through 5.1.8.2 , 5.2.0.0 through 5.2.5.3 , 5.3.0.0 through 5.3.6.4 , and 5.4.0.0 through 5.4.1.96 , and the TSM Express client 5.3.3.0 through 5.3.6.4 , allow remote attackers to execute arbitrary code via ( 1 ) a request packet that is not properly parsed by an unspecified " " generic string handling function " " or ( 2 ) a crafted NodeName in a dicuGetIdentifyRequest request packet , related to the ( a ) Web GUI and ( b ) Java GUI . "
es
" Múltiples desbordamientos de búfer basados en pila en dsmagent.exe en el agente de servicio remoto en el cliente IBM Tivoli Storage Manager ( TSM ) desde v5.1.0.0 hasta v5.1.8.2 , desde v5.2.0.0 hasta 5.2.5.3 , desde v5.3.0.0 hasta v5.3.6.4 , y desde v5.4.0.0 hasta v5.4.1.96 , y el cliente TSM Express desde v5.3.3.0 hasta v5.3.6.4 , permite atacantes remotos ejecutar código de forma arbitraria a través de ( 1 ) una petición de paquete que no esta adecuadamente parseada mediante una " " función genérica de manejo de cadena " " inespecífica o ( 2 ) un " " NodeName " " manipulado en una petición de paquete " " dicuGetIdentifyRequest " " , relacionado con ( a ) Interfaz gráfico de usuario y ( b ) interfaz gráfico de usuario Java . "
en
Unspecified vulnerability in the PeopleSoft PeopleTools component in Oracle PeopleSoft Products 8.51 allows remote attackers to affect integrity via vectors related to PeopleBooks - PSOL .
es
Vulnerabilidad sin especificar en el componente PeopleSoft PeopleTools en Oracle PeopleSoft Products v8.51 que permite a atacantes remotos afectar a la integridad a través de vectores relacionados con PeopleBooks - PSOL