Page 5 of 75 results (0.005 seconds)

CVSS: 5.0EPSS: 0%CPEs: 3EXPL: 0

Unspecified vulnerability in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before HP3 allows remote attackers to cause a denial of service (daemon crash) via unknown vectors, a different vulnerability than CVE-2011-2219. Vulnerabilidad no especificada en GroupWise Internet Agent (GWIA) en Novell GroupWise v8.0 anterior HP3 permite a atacantes remotos causar una denegación de servicio (caída del demonio) a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2011-2219. • http://www.novell.com/support/viewContent.do?externalId=7006378 https://bugzilla.novell.com/show_bug.cgi?id=582471 •

CVSS: 5.0EPSS: 0%CPEs: 3EXPL: 0

Unspecified vulnerability in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before HP3 allows remote attackers to cause a denial of service (daemon crash) via unknown vectors, a different vulnerability than CVE-2011-2218. Vulnerabilidad no especificada en GroupWise Internet Agent (GWIA) de Novell GroupWise v8.0 anterior a HP3 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) mediante vectores desconocidos. Se trata de una vulnerabilidad diferente de CVE-2011-2218. • http://www.novell.com/support/viewContent.do?externalId=7006378 https://bugzilla.novell.com/show_bug.cgi?id=582471 •

CVSS: 4.3EPSS: 0%CPEs: 3EXPL: 0

Multiple cross-site scripting (XSS) vulnerabilities in WebAccess in Novell GroupWise 8.0 before HP3 allow remote attackers to inject arbitrary web script or HTML via the (1) Directory.Item.name or (2) Directory.Item.displayName parameter. Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en WebAccess en Novell GroupWise v8.0 anterior a HP3 permite a atacantes remotos inyectar código script web o HTML de su elección a través de (1) Directory.Item.name o (2) el parámetro Directory.Item.displayName. • http://www.novell.com/support/viewContent.do?externalId=7009214 https://bugzilla.novell.com/show_bug.cgi?id=702786 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •

CVSS: 10.0EPSS: 72%CPEs: 3EXPL: 0

Integer signedness error in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before HP3 allows remote attackers to execute arbitrary code via a negative BYWEEKNO property in a weekly RRULE variable in a VCALENDAR attachment in an e-mail message. Error de signo de entero en el GroupWise Internet Agent (GWIA) en Novell GroupWise v8.0 anterior a HP3 permite a atacantes remotos ejecutar código arbitrario a través de una propiedad BYWEEKNO negativa en una variable RRULE semanal en un archivo adjunto VCALENDAR en un mensaje electrónico. • http://www.novell.com/support/viewContent.do?externalId=7009215 https://bugzilla.novell.com/show_bug.cgi?id=707527 https://labs.idefense.com/verisign/intelligence/2009/vulnerabilities/display.php?id=947 • CWE-189: Numeric Errors •

CVSS: 10.0EPSS: 66%CPEs: 3EXPL: 0

Array index error in GroupWise Internet Agent (GWIA) in Novell GroupWise 8.0 before HP3 allows remote attackers to execute arbitrary code via a crafted yearly RRULE variable in a VCALENDAR attachment in an e-mail message. Error en el indice del array en GroupWise Internet Agent (GWIA) en Novell GroupWise 8.0 anterior a HP3 permite a atacantes remotos ejecutar código arbitrario a través de una variable RRULE anual manipulada en un adjunto VCALENDAR en un mensaje de e-mail. • http://www.novell.com/support/viewContent.do?externalId=7009216 http://www.securityfocus.com/archive/1/519875/100/0/threaded https://bugzilla.novell.com/show_bug.cgi?id=705917 https://labs.idefense.com/verisign/intelligence/2009/vulnerabilities/display.php?id=945 • CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer •