CVSS: 7.8EPSS: 0%CPEs: 2EXPL: 0CVE-2018-18913
https://notcve.org/view.php?id=CVE-2018-18913
Opera before 57.0.3098.106 is vulnerable to a DLL Search Order hijacking attack where an attacker can send a ZIP archive composed of an HTML page along with a malicious DLL to the target. Once the document is opened, it may allow the attacker to take full control of the system from any location within the system. The issue lies in the loading of the shcore.dll and dcomp.dll files: these files are being searched for by the program in the same system-wide directory where the HTML file is executed. Opera, en versiones anteriores a la 57.0.3098.106, es vulnerable a un ataque de secuestro de orden de búsqueda de DLL donde un atacante puede enviar un archivo ZIP compuesto por una página HTML junto con un DLL malicioso al objetivo. Una vez se ha abierto el documento, podría permitir que el atacante obtenga el control total del sistema desde cualquier ubicación en éste. • https://blogs.opera.com/desktop/changelog-for-57 https://lucideustech.blogspot.com/2019/02/opera-search-order-hijacking-cve-2018-18913.html • CWE-426: Untrusted Search Path •
CVSS: 6.1EPSS: 0%CPEs: 2EXPL: 1CVE-2016-4075
https://notcve.org/view.php?id=CVE-2016-4075
Opera Mini 13 and Opera Stable 36 allow remote attackers to spoof the displayed URL via a crafted HTML document, related to the about:blank URL. Opera Mini 13 y Opera Stable 36 permite a atacantes remotos suplantar el URL visualizada a través de un documento HTML manipulado, relacionado con about:blank URL. • http://abhikafle.com.np/opera-url-spoofing-poc http://www.securityfocus.com/bid/98004 • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •