Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en el componente Web-Dorado ECommerce WD (com_ecommercewd) 1.2.5 de Joomla! permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de (1) search_category_id, (2) sort_order, o (3) filter_manufacturer_ids ien una acción displayproducts a index.php.

Desbordamiento de buffer basado en pila en collectoragent.exe en Fortinet Single Sign On (FSSO) anterior a build 164 permite a atacantes remotos ejecutar código arbitrario a través de un mensaje largo de PROCESS_HELLO al Message Dispatcher en el puerto TCP 8000.

Múltiples vulnerabilidades no especificadas en HP ArcSight Logger anterior a 6.0P1 tiene un impacto desconocidos y autenticación remota de vectores de ataque.

Adobe Flash Player anterior a 13.0.0.277 y 14.x a través de 17.x anterior a 17.0.0.134 en Windows y OS X y anterior a 11.2.202.451 en Linux permite a atacantes ejecutar código arbitrario aprovechando una 'confusión de tipos' no especificados, una vulnerabilidad diferente de CVE-2015-0334.

La función saveObject en moadmin.php en phpMoAdmin 1.1.2 permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro object.

Microsoft Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Excel 2010 SP2, PowerPoint 2010 SP2, y Word 2010 SP2 permiten a atacantes remotos ejecutar código arbitrario a través de un documento de Office manipulado, también conocido como 'vulnerabilidad de la ejejcución de código remoto de la zona local de Microsoft…

Vulnerabilidad de ruta de búsqueda no confiable en Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a usuarios locales ganar privilegios a través de un DLL troyano en el…

Windows Text Services (WTS) en Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold y R2, y Windows RT Gold y 8.1 permite a atacantes remotos ejecutar código arbitrario a través de un (1) sitio web o (2) fichero…

Múltiples vulnerabilidades de inyección SQL en la página Manage Accounts en el servicio AccountManagement.asmx en Solarwinds Orion Platform 2015.1, utilizado en Network Performance Monitor (NPM) anterior a 11.5, NetFlow Traffic Analyzer (NTA) anterior a 4.1, Network Configuration Manager (NCM) anterior a 7.3.2, IP…

Múltiples desbordamientos de buffer en WebGate Embedded Standard Protocol (WESP) SDK permiten a atacantes remotos ejecutar código arbitrario a través de vectores no especificados en la función (1) LoadImage o (2) LoadImageEx en el control WESPMonitor.WESPMonitorCtrl.1, (3) en la función ChangePassword en el control…

Desbordamiento de buffer basado en pila en el control WESPPlayback.WESPPlaybackCtrl.1 en WebGate WinRDS permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados en la función (1) PrintSiteImage, (2) PlaySiteAllChannel, (3) StopSiteAllChannel, o (4) SaveSiteImage.

Los dispositivos Siemens SIMATIC S7-300 CPU permiten a atacantes remotos causar una denegación de servicio (transición a modo de defecto) a través de paquetes manipulados en (1) puerto TCP 102 o (2) Profibus.

Vulnerabilidad de inyección SQL en Spider Event Calendar 1.4.9 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cat_id en una acción spiderbigcalendar_month en wp-admin/admin-ajax.php.

Múltiples vulnerabilidades de XSS en el plugin MAGMI (también conocido como Magento Mass Importer) para Magento Server permiten a secuencias de comandos web arbitrarios o HTML a través (1) del parámetro profile en web/magmi.php o (2) de QUERY_STRING en web/magmi_import_run.php.

Vulnerabilidad de salto de directorio en web/ajax_pluginconf.php en el plugin MAGMI (también conocido como Magento Mass Importer) para Magento Server permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro file.

Vulnerabilidad de inyección SQL en videogalleryrss.php en el plugin Apptha WordPress Video Gallery (contus-video-gallery) anterior a 2.8 para WordPress permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro vid en una acción rss en wp-admin/admin-ajax.php.

La implentación del servidor Netlogon en smbd en Samba 3.5.x y 3.6.x anterior a 3.6.25, 4.0.x anterior a 4.0.25, 4.1.x anterior a 4.1.17, y 4.2.x anterior a 4.2.0rc5 realiza una operación libre sobre un puntero de pila no inicializado, lo que permite a atacantes remotos ejecutar código arbitrario a través de paquetes…

El router D-Link DIR-645 Wired/Wireless Rev. Ax con firmware 1.04b12 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios a través de una acción GetDeviceSettings en la interfaz HNAP.

Vulnerabilidad de la subida de ficheros sin restricciones en D-Link DCS-931L con firmware 1.04 y anteriores permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable.

Movable Type Pro, Open Source, y Advanced anterior a 5.2.12 y Pro y Advanced 6.0.x anterior a 6.0.7 no utiliza correctamente la función Storable::thaw de Perl, lo que permite a atacantes remotos incluir y ejecutar ficheros locales de Perl arbitrarios y posiblemente ejecutar código arbitrario a través de vectores no…

Vulnerabilidad de la subida de ficheros sin restricciones en file_to_index.php en Maarch LetterBox 2.8 y anteriores y GEC/GED 1.4 y anteriores permite a atacantes remotos ejecutar código PHP arbitrario mediante la subida de un fichero con una extensión PHP y posteriormente accediendo a ello a través de una solicitud a…

El motor de secuencias de comandos Groovy en Elasticsearch anterior a 1.3.8 y 1.4.x anterior a 1.4.3 permite a atacantes remotos evadir el mecanismo de protección de sandbox y ejecutar comandos de shell arbitrarios a través de una secuencia de comandos manipulada.

radexecd.exe en Persistent Systems Radia Client Automation (RCA) 7.9, 8.1, 9.0, y 9.1 permite a atacantes remotos ejecutar comandos arbitrarios a través de una solicitud manipulada al puerto TCP 3465.

HP Universal CMDB (UCMDB) Probe 9.05, 10.01, y 10.11 habilita el método HTTP TRACE, lo que permite a atacantes remotos obtener información sensible mediante la lectura de las cabeceras de una respuesta.

El método ContentBlockEx en Workarea/ServerControlWS.asmx en Ektron Content Management System (CMS) 8.5 y 8.7 anterior a 8.7sp2 y 9.0 anterior a sp1 permite a atacantes remotos leer ficheros arbitrarios a través de una declaración de entidad externa en conjunto con una referencia de entidad dentro de un documento XML…