CVSS: 5.3EPSS: 0%CPEs: 126EXPL: 0CVE-2012-1926 – Gentoo Linux Security Advisory 201206-03
https://notcve.org/view.php?id=CVE-2012-1926
28 Mar 2012 — Opera before 11.62 allows remote attackers to bypass the Same Origin Policy via the (1) history.pushState and (2) history.replaceState functions in conjunction with cross-domain frames, leading to unintended read access to history.state information. Opera antes de v11.62 permite a atacantes remotos evitar la política de mismo origen a través de las funciones (1) history.pushState y (2) history.replaceState junto con marcos de dominios cruzados, dando lugar a un acceso de lectura no intencionado a la informa... • http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00012.html • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 7.5EPSS: 1%CPEs: 124EXPL: 0CVE-2012-1929
https://notcve.org/view.php?id=CVE-2012-1929
28 Mar 2012 — Opera before 11.62 on Mac OS X allows remote attackers to spoof the address field and security dialogs via crafted styling that causes page content to be displayed outside of the intended content area. Opera antes de v11.62 en Mac OS X permite a atacantes remotos falsificar el campo de dirección y los cuadros de diálogo de seguridad a través de un estilo hecho a mano que hace que el contenido de la página se muestre fuera del área de contenido deseado. • http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00012.html • CWE-20: Improper Input Validation •
CVSS: 7.5EPSS: 1%CPEs: 126EXPL: 0CVE-2012-1927 – Gentoo Linux Security Advisory 201206-03
https://notcve.org/view.php?id=CVE-2012-1927
28 Mar 2012 — Opera before 11.62 allows remote attackers to spoof the address field by triggering the launch of a dialog window associated with a different domain. Opera antes de v11.62 permite a atacantes remotos falsificar el campo de la dirección lanzando una ventana de diálogo asociado a un dominio diferente. Multiple vulnerabilities have been found in Opera, the worst of which allow for the execution of arbitrary code. Versions less than 12.00.1467 are affected. • http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00012.html • CWE-20: Improper Input Validation •
CVSS: 6.8EPSS: 1%CPEs: 126EXPL: 0CVE-2012-1925 – Gentoo Linux Security Advisory 201206-03
https://notcve.org/view.php?id=CVE-2012-1925
28 Mar 2012 — Opera before 11.62 does not ensure that a dialog window is placed on top of content windows, which makes it easier for user-assisted remote attackers to trick users into downloading and executing arbitrary files via a download dialog located under other windows. El navegador Opera antes de v11.62 no garantiza que una ventana de diálogo se coloque en la parte superior de la ventana de contenido, lo que hace más fácil para los atacantes remotos con la ayuda del usuario local a la hora de engañar a los usuario... • http://lists.opensuse.org/opensuse-security-announce/2012-05/msg00012.html •
CVSS: 7.5EPSS: 0%CPEs: 125EXPL: 1CVE-2012-1003
https://notcve.org/view.php?id=CVE-2012-1003
07 Feb 2012 — Multiple integer overflows in Opera 11.60 and earlier allow remote attackers to cause a denial of service (application crash) via a large integer argument to the (1) Int32Array, (2) Float32Array, (3) Float64Array, (4) Uint32Array, (5) Int16Array, or (6) ArrayBuffer function. NOTE: the vendor reportedly characterizes this as "a stability issue, not a security issue." Múltiples desbordamientos de enteros en Opera v11.60 y anteriores permiten a atacantes remotos causar una denegación de servicio (caída de la a... • http://blog.vulnhunt.com/index.php/2012/02/02/cal-2012-0004-opera-array-integer-overflow • CWE-189: Numeric Errors •
CVSS: 10.0EPSS: 9%CPEs: 123EXPL: 1CVE-2011-4684 – Opera Web Browser < 11.60 - Denial of Service / Multiple Vulnerabilities
https://notcve.org/view.php?id=CVE-2011-4684
07 Dec 2011 — Opera before 11.60 does not properly handle certificate revocation, which has unspecified impact and remote attack vectors related to "corner cases." Opera antes de v11.60 no maneja correctamente la revocación de certificados, lo que tiene un impacto no especificado y vectores de ataque remotos relacionados con "casos extremos" ("corner cases") • https://www.exploit-db.com/exploits/36443 • CWE-310: Cryptographic Issues •
CVSS: 7.5EPSS: 0%CPEs: 123EXPL: 0CVE-2011-4686
https://notcve.org/view.php?id=CVE-2011-4686
07 Dec 2011 — Unspecified vulnerability in the Web Workers implementation in Opera before 11.60 allows remote attackers to cause a denial of service (application crash) via unknown vectors. Vulnerabilidad no especificada en la implementación de Web Workers en Opera antes de v11.60, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de vectores desconocidos) • http://www.opera.com/docs/changelogs/mac/1160 •
CVSS: 7.5EPSS: 0%CPEs: 123EXPL: 0CVE-2011-4687
https://notcve.org/view.php?id=CVE-2011-4687
07 Dec 2011 — Opera before 11.60 allows remote attackers to cause a denial of service (CPU and memory consumption) via unspecified content on a web page, as demonstrated by a page under the cisco.com home page. Opera antes v11.60 permite a atacantes remotos provocar una denegación de servicio (CPU y consumo de memoria) a través de contenido no especificado en una página web, como se demuestra con una página en la página de inicio cisco.com. • http://www.opera.com/docs/changelogs/mac/1160 • CWE-399: Resource Management Errors •
CVSS: 7.5EPSS: 0%CPEs: 123EXPL: 0CVE-2011-4685
https://notcve.org/view.php?id=CVE-2011-4685
07 Dec 2011 — Dragonfly in Opera before 11.60 allows remote attackers to cause a denial of service (application crash) via unspecified content on a web page, as demonstrated by forbes.com. Dragonfly en Opera antes de v11.60, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de contenido no especificado en una página web, como se demostró con forbes.com. • http://www.opera.com/docs/changelogs/mac/1160 • CWE-20: Improper Input Validation •
CVSS: 9.1EPSS: 0%CPEs: 123EXPL: 0CVE-2011-4682 – Gentoo Linux Security Advisory 201206-03
https://notcve.org/view.php?id=CVE-2011-4682
07 Dec 2011 — The JavaScript engine in Opera before 11.60 does not properly implement the in operator, which allows remote attackers to bypass the Same Origin Policy via vectors related to variables on different web sites. El motor JavaScript en Opera antes de v11.60, no implementa adecuadamente el operador, lo que permite a atacantes remotos evitar la política del mismo origen (Same Origin Policy) a través de vectores relacionados con las variables en diferentes sitios web. Multiple vulnerabilities have been found in Op... • http://www.opera.com/docs/changelogs/mac/1160 • CWE-264: Permissions, Privileges, and Access Controls •