Vulnerabilidades

Vulnerabilidad de inyección de argumentos en determinadas aplicaciones PHP 3.x, 4.x y 5.x que, cuando se usan con sendmail y aceptan entrada remota para el argumento additional_parameters de la función mail, permite a atacantes remotos leer y crear archivos arbitrarios mediante los argumentos -C y -X de sendmail.…

Vulnerabilidad de cadena de formato en la función de notificación de errores de la extensión mysqli en PHP 5.1.0 y 5.1.1, que podría permitir a atacantes remotos ejecutar código arbitrario mediante especificadores de formato en los mensajes de error de MySQL.

Desbordamiento de búfer basado en la pila en la función create_named_pipe del archivo libmysql.c en PHP 4.3.10 y 4.4.x anteriores a 4.4.3 para Windows, que permite a atacantes ejecutar código arbitrario mediante un argumento largo (1) arg_host o (2) arg_unix_socket, tal como se demuestra con una variable de tubería…

Vulnerabilidad de inclusión remota de archivos de PHP en phpDocumentor 1.3.0 rc4 y anteriores, cuando register_globals está habilitado, permite a atacantes remotos ejecutar código arbitrario mediante una URL en el parámetro (1) FORUM[LIB] de Documentation/tests/bug-559668.php y (2) el parámetro root_dir de…

Desbordamiento de búfer en el servidor HTTP de HP 5.0 hasta 5.95 del software de gestión habilitado para la web de HP, que permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados.

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.

Vulnerabilidad de salto de directorio (directory traversal) en CuteNews 1.4.1 que permite a atacantes remotos incluir archivos arbitrarios, ejecutar código y obtener privilegios mediante secuencias "../" en el parámetro template de (1) show_archives.php y (2) show_news.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función phpinfo en PHP 4.x hasta 4.4.0 y 5.x hasta 5.0.5 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una URL manipulada con una "stacked array assignment".

La funcionalidad de subida de archivos RFC1867 en PHP 4.x hasta la 4.4.0 y en 5.x hasta la 5.0.5, cuando register_globals está habilitado, permite a atacantes remotos modificar el array GLOBALS y eludir las medidas de seguridad de las aplicaciones PHP mediante una petición POST multipart/form-data con un campo de…

Vulnerabilidad de inclusión de archivos en PHP en grab_globals.lib.php en phpMyAdmin 2.6.4 y 2.6.4-pl1 que permite a atacantes remotos incluir archivos locales mediante el parámetro $__redirect, posiblemente relacionado con el array subform.

El servicio LPD en HP-UX 10.20 11.11 (11i) y anteriores permite a atacantes remotos ejecutar código arbitrario mediante metacaracteres de shell ("`" o comilla invertida simple) en una petición que no se gestiona correctamente cuando se produce un error, como se demostró al cerrar la conexión, una vulnerabilidad…

Vulnerabilidad de salto de directorio (directory traversal) en welcome.php en phpLDAPadmin 0.9.6 y 0.9.7 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro custom_welcome_page.

HP OpenView Network Node Manager 6.2 hasta 7.50 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro (1) node de connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl y (4) ecscmg.ovpl.

upload_img_cgi.php en Simple PHP Blog (SPHPBlog) no restringe adecuadamente las extensiones de los archivos subidos, lo que podría permitir a atacantes remotos ejecutar código arbitrario.

Desbordamiento de búfer en el Discovery Service de BrightStor ARCserve Backup 9.0 hasta 11.1 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un paquete grande enviado al puerto TCP 41523, una vulnerabilidad distinta de CVE-2005-0260.

Vulnerabilidad de inyección de eval en PEAR XML_RPC 1.3.0 y anteriores (también conocido como XML-RPC o xmlrpc) y PHPXMLRPC (también conocido como XML-RPC For PHP o php-xmlrpc) 1.1 y anteriores, tal como se utiliza en productos como (1) WordPress, (2) Serendipity, (3) Drupal, (4) egroupware, (5) MailWatch, (6)…

Vulnerabilidad de inclusión remota de archivos de PHP en viewtopic.php en phpBB 2.0.15 y versiones anteriores permite a atacantes remotos ejecutar código PHP arbitrario.

setup.php en phpStat 1.5 permite a atacantes remotos eludir la autenticación y obtener privilegios de administrador mediante la configuración de la variable $check.

Las funciones bbencode_second_pass y make_clickable en bbcode.php de phpBB anteriores a la 2.0.15, tal como se usan en viewtopic.php, privmsg.php y otros scripts, permiten a atacantes remotos ejecutar script arbitrario mediante una etiqueta BBcode con el esquema de URI (1) javascript:, (2) applet:, (3) about:, (4)…

Múltiples desbordamientos de búfer basados en la pila en la función nvd_exec de HP Radia Notify Daemon 3.1.2.0 (anteriormente de Novadigm), y otras versiones, incluidas la 2.x, 3.x y 4.x, permiten a atacantes remotos ejecutar código arbitrario mediante un comando con parámetros diseñados a tal efecto dirigido a un…

Múltiples vulnerabilidades de inclusión remota de archivos de PHP en PHPOpenChat 3.0.1 y anteriores permiten a atacantes remotos ejecutar código PHP arbitrario a través del parámetro phpbb_root_path en (1) poc_loginform.php o (2) phpbb/poc.php, el parámetro poc_root_path en (3) phpbb/poc.php, (4)…

La capacidad del plugin de Sun Java en el Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, y posiblemente en versiones anteriores, no restringe adecuadamente el acceso entre Javascript y los applets de Java durante la transferencia de datos, lo que permite a atacantes remotos cargar clases no seguras y ejecutar…

phpMyAdmin 2.6.0-pl2, y otras versiones anteriores a la 2.6.1, con las transformaciones externas habilitadas, permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell.

** RECHAZADA ** NO USE ESTE NÚMERO DE CANDIDATA.

Desbordamiento de búfer en hpsockd anteriores a 0.6 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) o posiblemente ejecutar código de su elección.