CVSS: 4.3EPSS: 0%CPEs: 48EXPL: 0CVE-2012-4142
https://notcve.org/view.php?id=CVE-2012-4142
Opera before 12.01 on Windows and UNIX, and before 11.66 and 12.x before 12.01 on Mac OS X, ignores some characters in HTML documents in unspecified circumstances, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via a crafted document. Opera anterior a v12,01 en Windows y UNIX, y anterior a v11.66, v12.x y 12.01 en Mac OS X, hace caso omiso de algunos personajes en los documentos HTML en circunstancias no especificadas, lo que hace que sea más fácil para los atacantes remotos para realizar una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) ataques a través de un documento diseñado. Los ataques a través de un documento diseñado. • http://www.opera.com/docs/changelogs/mac/1166 http://www.opera.com/docs/changelogs/mac/1201 http://www.opera.com/docs/changelogs/unix/1201 http://www.opera.com/docs/changelogs/windows/1201 http://www.opera.com/support/kb/view/1026 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 10.0EPSS: 0%CPEs: 48EXPL: 0CVE-2012-4145
https://notcve.org/view.php?id=CVE-2012-4145
Unspecified vulnerability in Opera before 12.01 on Windows and UNIX, and before 11.66 and 12.x before 12.01 on Mac OS X, has unknown impact and attack vectors, related to a "low severity issue." Vulnerabilidad no especificada en Opera anteriores a v12.01 en Windows y UNIX, y anteriores a v11.66 y 12.x anteriores a v12.01 en Mac OS X, tiene un impacto y vectores de ataque desconocidos, relacionado con una característica "low severity issue." • http://www.opera.com/docs/changelogs/mac/1166 http://www.opera.com/docs/changelogs/mac/1201 http://www.opera.com/docs/changelogs/unix/1201 http://www.opera.com/docs/changelogs/windows/1201 •
CVSS: 6.8EPSS: 1%CPEs: 48EXPL: 0CVE-2012-4143
https://notcve.org/view.php?id=CVE-2012-4143
Opera before 12.01 on Windows and UNIX, and before 11.66 and 12.x before 12.01 on Mac OS X, allows user-assisted remote attackers to trick users into downloading and executing arbitrary files via a small window for the download dialog, a different vulnerability than CVE-2012-1924. Opera anteriores a v12.01 en Windows y UNIX, y anteriores a v11.66 y v12.x anteriores a v12.01 en Mac OS X, permite a atacantes remotos asistidos por usuarios, a engañar a usuarios para que descarguen y ejecuten ficheros a través de una pequeña ventana en el diálogo de descarga, es una vulnerabilidad distinta de CVE-2012-1924. • http://www.opera.com/docs/changelogs/mac/1166 http://www.opera.com/docs/changelogs/mac/1201 http://www.opera.com/docs/changelogs/unix/1201 http://www.opera.com/docs/changelogs/windows/1201 http://www.opera.com/support/kb/view/1027 • CWE-94: Improper Control of Generation of Code ('Code Injection') •
CVSS: 4.3EPSS: 0%CPEs: 128EXPL: 0CVE-2012-3560
https://notcve.org/view.php?id=CVE-2012-3560
Opera before 11.65 does not ensure that the address field corresponds to the displayed web page during blocked navigation, which makes it easier for remote attackers to conduct spoofing attacks by detecting and preventing attempts to load a different web page. Opera antes de v11.65 no garantiza que el campo de dirección corresponde a la página web que aparece durante la navegación bloqueada, lo que hace que facilita a los atacantes remotos el realizar ataques de suplantación de identidad mediante la detección y la prevención de los intentos de cargar una página Web diferente. • http://blog.vulnhunt.com/index.php/2012/06/14/cal-2012-0015-opera-website-spoof http://www.opera.com/docs/changelogs/mac/1165 http://www.opera.com/docs/changelogs/mac/1200 http://www.opera.com/docs/changelogs/unix/1200 http://www.opera.com/docs/changelogs/windows/1200 http://www.opera.com/support/kb/view/1022 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 5.0EPSS: 0%CPEs: 129EXPL: 0CVE-2012-3563
https://notcve.org/view.php?id=CVE-2012-3563
Opera before 12.00 Beta allows remote attackers to cause a denial of service (application crash) via a web page that contains invalid character encodings. Opera antes de v12.00 Beta permite a atacantes remotos causar una denegación de servicio (caída de aplicación) a través de una página web que contiene una codificación de caracteres inválida. • http://www.opera.com/docs/changelogs/windows/1200b https://exchange.xforce.ibmcloud.com/vulnerabilities/76358 •