Vulnerabilidades

El corrector ortográfico (spellcheck.php) en DokuWiki 2006/06/04 y versiones anteriores permite a atacantes remotos insertar y ejecutar código PHP arbitrario mediante una "sintaxis compleja de llaves" que se inserta en una expresión regular procesada por preg_replace con el modificador /e (ejecutable).

Vulnerabilidad de inclusión remota de archivos de PHP en includes/webdav/server.php en Bytehoard 2.1 Epsilon/Delta que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro bhconfig[bhfilepath].

El analizador XSLT de Saxon en Google Mini Search Appliance, y posiblemente en Google Search Appliance, permite a atacantes remotos obtener información sensible y ejecutar código arbitrario mediante métodos peligrosos de clases de Java en el atributo select de las etiquetas xsl:value-of de hojas de estilo XSLT, como…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Google Mini Search Appliance y, posiblemente, en Google Search Appliance, que permite a atacantes remotos inyectar JavaScript arbitrario y, posiblemente, otros scripts web o HTML, mediante una variable proxystylesheet que contiene una hoja de estilos…

Múltiples desbordamientos de búfer basados en pila en el cliente gopher 3.0.9 de la University of Minnesota permiten a servidores maliciosos remotos ejecutar código arbitrario mediante (1) una respuesta "+VIEWS:" larga, que no se gestiona adecuadamente en la función VIfromLine, y (2) determinados argumentos al lanzar…

Desbordamiento de búfer en Golden FTP Server 1.92 que permite a atacantes remotos ejecutar código arbitrario mediante un comando USER largo.

Desbordamiento de búfer en el servidor web de administración de GoodTech Telnet Server 4.0 y 5.0, y posiblemente en todas las versiones anteriores a 5.0.7, que permite a atacantes remotos ejecutar código arbitrario mediante una cadena larga enviada al puerto 2380.

Desbordamiento de búfer en Golden FTP Server Pro (goldenftpd) 2.x que permite a atacantes remotos ejecutar código arbitrario mediante un comando RNTO largo.

Desbordamiento de búfer en el script _maincfgret.cgi de Ipswithc WhatsUp Gold anteriores a 8.03 Hotfix 1 permite a atacantes remotos ejecutar código de su elección mediante un parámetro instancename largo.

La barra de herramientas de Google 1.1.60, cuando se ejecuta en Internet Explorer 5.5 y 6.0, permite a atacantes remotos provocar una denegación de servicio (fallo con una excepción en oleaut32.dll) mediante HTML malicioso, posiblemente relacionado con parámetros de anchura y altura pequeños o con una llamada…

Desbordamiento de búfer en el cliente gopher de Microsoft Internet Explorer 5.1 a la 6.0, Proxy Server 2.0, o ISA Server 2000 permite a atacantes remotos la ejecución de código arbitrario mediante una URL gopher:// que redirige al usuario a un servidor gopher real o simulado que envía una respuesta larga.

GoAhead Web Server 2.1.7 y anteriores permite a atacantes remotos obtener el código fuente de archivos ASP mediante una URL que termina en un carácter /, \, %2f (/ codificado), %20 (espacio codificado) o %00 (nulo codificado), lo que devuelve el código fuente ASP sin procesar.

Desbordamiento de búfer en gopherd 2.x de la University of Minnesota (UMN) permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud de generación de clave DES (GDESkey) que contiene un valor de ticket largo.

Ejecución de comandos mediante metacaracteres de shell en el demonio INN (innd) 1.5 utilizando los mensajes de control "newgroup" y "rmgroup", y otros.