Vulnerabilidades

Vulnerabilidad de ejecución directorio transversal en Blue Coat Reporter v9.x anterior v9.2.4.13, v9.2.5.x anterior a v9.2.5.1, y v9.3 anterior a v9.3.1.2 en Windows permite a atacantes remotos leer ficheros arbitrarios, y consecuentemente ejecutar código arbitrario, a través de una solicitud HTTP no especificada.

Desbordamiento de búfer basado en pila en el componente BCAAA anterior a build 60258, cuando es usado por Blue Coat ProxySG v4.2.3 hasta v6.1 y ProxyOne, permite a atacantes remotos ejecutar código arbitrario a través de un paquete de gran tamaño en la sincronización con el puerto (16102/tcp).

Vulnerabilidad de ejecución de comandos remotos en sitios cruzados (XSS) en edit-post.php en el plugin Flexible Custom Post Type anterior a 0.1.7 para Wordpress que permite a atacantes remotos inyectar código web o HTML arbitrario a través del parámetro id.

Control ActiveX no especificado en McAfee Virtual Technician (MVT) anteriores a v6.4, y ePO-MVT, permite a atacantes remotos ejecutar código o provocar una denegación de servicio (caída de Internet Explorer) a través de un sitio Web manipulado.

lhn/public/network/ping en HP SAN/iQ anteriores a v9.5 en HP Virtual SAN Appliance permite a usuarios remotos autenticados a ejecutar comandos a través de metacaracteres shell en el parámetro segundo.

Un desbordamiento de búfer basado en memoria dinámica ('heap') en la función de lectura 'read' en filters/words/msword-odf/wv2/src/styles.cpp en el filtro de importación en Microsoft Calligra v2.4.3 y anteriores permite a atacantes remotos provocar una denegación de servicio (por caída de la aplicación) y posiblemente…

Múltiples vulnerabilidades de salto de directorio en Sielco Sistemi Winlog Pro SCADA antes de v2.07.17 y Winlog Lite SCADA antes de v2.07.17 permiten a atacantes remotos leer archivos de su elección a través de un paquete al puerto TCP 46824 especificando una operación de apertura de archivo con código de operación…

Desbordamiento de búfer basado en pilña en RunTime.exe en Sielco Sistemi Winlog Pro SCADA antes de v2.07.17 y Winlog Lite SCADA antes de v2.7.17 permite a atacantes remotos ejecutar código de su elección a través de un puerto paquete al puerto TCP 46824 que provoca un intento incorreto de apertura de un archivo por la…

Vulnerabilidad no especificada en Adobe Flash Player anterior a v11.3.300.271 en Windows y Mac OS X y anterior a v11.2.202.238 en Linux permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) a través de contenido SWF especialmente diseñado, como se explotó…

Múltiples desbordamientos de búfer basados en pila en el método BackupToAvi en los controles ActiveX (1) UMS_Ctrl v1.5.1.1 y (2) UMS_Ctrl_STW v2.0.1.0 en Samsung NET-i viewer v1.37.120316 permite a atacantes remotos ejecutar código de su elección a través de una cadena demasiado larga en el parámetro fname. NOTA:…

El Samsung D6000 TV y posiblemente otros productos permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) a través de una cadena demasiado larga en ciertos campos, por ejemplo el campo de dirección MAC, posiblemente debido a un desbordamiento de búfer.

El televisor Samsung D6000 y posiblemente otros productos permiten a atacantes remotos provocar una denegación de servicio (reinicio continuo) a través de un nombre de controlador modificado para tal fin.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en el plugin WP-FaceThumb v0.1 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro pagination_wp_facethumb.

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en SolarWinds Orion Network Performance Monitor (NPM) anterior a v10.3.1 permite a atacantes remotos inyectar código web arbitrario o html a través de (1) syslocation, (2) syscontact, o (3) el campo sysName de un fichero snmpd.conf.

El plugin para el navegador web para PC de Ubisoft Uplay anterior a v2.0.4 permite a atacantes remotos ejecutar programas arbitrarios a través de la línea de comandos -orbit_exe_path.

pdo_sql_parser.re en la extensión PDO en PHP anteriores a v5.3.14 y v5.4.x anterior a v5.4.4 no determina de forma adecuada el final de la cadena en la petición durante un análisis sintáctico de estructuras preparadas, lo que permite a atacantes remotos a provocar una denegación de servicio (lectura fuera de los…

El componente MySQL en Plixer Scrutinizer (también conocido como Dell SonicWALL Scrutinizer) v9.0.1.19899 y anteiores tiene una contraseña por defecto para el admin en (1) scrutinizer y (2) cuentas scrutremote, lo que permite a atacantes remotos ejecutar comandos SQL a través de una sesión TCP.

cgi-bin/admin.cgi en la consola web Plixer Scrutinizer (también conocido como Dell SonicWALL Scrutinizer) anterior a v9.5.0 no requiere la autenticación de token, lo que permite a atacantes remotos agregar las cuentas administrativas a través de una acción userprefs.

Vulnerabilidad de inyección de secuencias de comandos en d4d/statusFilter.php en Plixer Scrutinizer (también conocido como Dell SonicWALL Scrutinizer) anterior a v9.5.2 permite a usuarios remotos autenticados ejecutar comandos SQL a través del parámetro q.

Una vulnerabilidad de salto de directorio en la función LaunchProcess en el control ActiveX LaunchHelp.HelpLauncher.1 en LaunchHelp.dll en AdminStudio en Novell ZENworks Configuration Management (ZCM) v10.2, v10.3, 11 y SP1 permite a atacantes remotos ejecutar comandos de su elección a través de una ruta en el primer…

ISC DHCP v4.1.2 a v4.2.4 y v4.1-ESV antes de v4.1-ESV-R6 permite a atacantes remotos causar una denegación de servicio (bucle infinito y excesivo consumo de CPU) a través de un identificador de cliente con formato incorrecto.

La consola de gestión en Symantec Web Gateway v5.0.x anterior a v5.0.3.18 permite a usuarios locales obtener privilegios modificando ficheros, relacionado con inclusión de ficheros (file inclusión).

La consola de gestión en Symantec Web Gateway v5.0.x anteriores a v5.0.3.18 permite a atacantes remotos ejecutar comandos a través de una entrada manipulada a una secuencia de comandos de aplicación.

El VteTerminal en gnome-terminal (vte), anterior a v0.32.2 permite a usuarios remotos autenticados provocar una denegación de servicio (bucle largo y el consumo de la CPU) a través de una secuencia de escape con un valor de número de repeticiones de gran tamaño.

Vulnerabilidad no especificada,relacionado con un "desbordamiento", en la función _php_stream_scandir en la implementación de los flujos (streams) en PHP antes de v5.3.15 y v5.4.x antes de v5.4.5 tiene un impacto desconocido y vectores de ataque a remotos.