CVSS: 10.0EPSS: 0%CPEs: 9EXPL: 0CVE-2013-6345
https://notcve.org/view.php?id=CVE-2013-6345
Unspecified vulnerability in the ZCC page in Novell ZENworks Configuration Management (ZCM) before 11.2.4 has unknown impact and attack vectors related to an "Application Exception." Vulnerabilidad no especificada en la página ZCC en Novell ZENworks Configuration Management (ZCM) anterior a 11.2.4 que tiene un impacto desconocido y vectores de ataque relacionado con una "Excepción de aplicación." • http://www.novell.com/support/kb/doc.php?id=7012027 •
CVSS: 6.8EPSS: 0%CPEs: 9EXPL: 0CVE-2013-6346
https://notcve.org/view.php?id=CVE-2013-6346
Cross-site request forgery (CSRF) vulnerability in the ZCC page in Novell ZENworks Configuration Management (ZCM) before 11.2.4 allows remote attackers to hijack the authentication of unspecified victims via unknown vectors. Vulnerabilidad cross-site request forgery (CSRF) en la página ZCC en Novell ZENworks Configuration Management (ZCM) anterior a 11.2.4 que permite a atacantes remotos secuestrar la autenticación de las víctimas no especificadas a través de vectores desconocidos. • http://www.novell.com/support/kb/doc.php?id=7012027 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 7.8EPSS: 95%CPEs: 1EXPL: 0CVE-2013-1084 – Novell ZENworks umaninv Information Disclosure Vulnerability
https://notcve.org/view.php?id=CVE-2013-1084
Directory traversal vulnerability in the GetFle method in the umaninv service in Novell ZENworks Configuration Management (ZCM) 11.2.3 allows remote attackers to read arbitrary files via a .. (dot dot) in the Filename parameter in a GetFile action to zenworks-unmaninv/. Vulnerabilidad de salto de directorio en el método GetFle del servicio umaninv de Novell ZENworks Configuration Management (ZCM) 11.2.3 que permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro Filename en una acción GetFile en zenworks-unmaninv /. This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Novell ZENworks. • http://secunia.com/advisories/55450 http://www.novell.com/support/kb/doc.php?id=7012027 http://www.novell.com/support/kb/doc.php?id=7012760 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 4.3EPSS: 0%CPEs: 7EXPL: 0CVE-2013-3704
https://notcve.org/view.php?id=CVE-2013-3704
The RPM GPG key import and handling feature in libzypp 12.15.0 and earlier reports a different key fingerprint than the one used to sign a repository when multiple key blobs are used, which might allow remote attackers to trick users into believing that the repository was signed by a more-trustworthy key. La funcionalidad de importación y manejo de claves RPM GPG en libzypp 12.15.0 y anteriores reporta una huella de clave diferente de la utilizada para firmar un repositorio cuando múltiples "blobs" de claves son usados, lo cual podría permitir a atacantes remotos hacer creer a los usuarios que el repositorio fue firmado por una clave con mayor confianza. • http://lists.opensuse.org/opensuse-updates/2013-09/msg00022.html http://lists.opensuse.org/opensuse-updates/2013-09/msg00023.html • CWE-310: Cryptographic Issues •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2012-6345
https://notcve.org/view.php?id=CVE-2012-6345
Novell ZENworks Configuration Management before 11.2.4 allows obtaining sensitive trace information. Novell ZENworks Configuration Management versiones anteriores a 11.2.4, permite obtener información de rastreo confidencial. • https://support.microfocus.com/kb/doc.php?id=7012763 •