Vulnerabilidades

Vulnerabilidad de inyección SQL en blocks/block-Old_Articles.php en Francisco Burzi PHP-Nuke 7.9 y versiones anteriores, cuando register_globals está activado y magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat.

Vulnerabilidad de inyección SQL en modules/journal/search.php en el módulo Journal en Francisco Burzi PHP-Nuke 7.9 y anteriores, permite a un atacante remoto ejecutar comandos SQL de su elección a través de un parámetro forwhat.

jmx-console/HtmlAdaptor en el jmx-console en el servidor de aplicaciones Web JBoss, como el que va incluido en Cisco Security Monitoring, Analysis and Response System (CS-MARS) anterior a 4.2.1, permite a atacantes remotos obtener privilegios como administrador CS-MARS y ejecutar código Java de su elección mediante la…

Múltiples vulnerabilidades no especificadas en el Command Line Interface (CLI)para Cisco Security Monitoring, Analysis y Response System (CS-MARS) anterior a 4.2.1, permite a administradores CS-MARS locales ejecutar comandos de su elección como root.

Vulnerabilidad no especificada en la interfaz de línea de comando (CLI) en Cisco Unified CallManager (CUCM) 5.0(1) hasta la 5.0(3a) permite a usuarios locales ejecutar comandos de su elección con privilegios elevados a través de vectores no especificados, afectando a "ciertos comandos CLI", también conocido como fallo…

Vilnerabilidad de cross-site scripting (XSS) en LogonProxy.cgi en Cisco Secure ACS para UNIX v2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del (1) error, (2) SSL, y (3) parámetros Ok.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco CallManager v3.3 anterior a v3.3(5)SR3, v4.1 anterior a v4.1(3)SR4, v4.2 anterior a v4.2(3), y v4.3 anterior a v4.3(1), permite a atacantes remotos inyectar código web script o HTML a través de (1) parámetro pattern en…

Cisco PIX/ASA 7.1.x anterior a 7.1(2) y 7.0.x anterior a 7.0(5), PIX 6.3.x anterior a 6.3.5(112), y FWSM 2.3.x anterior a 2.3(4) y 3.x anterior a 3.1(7), cuando se utilizan con Websense/N2H2, permiten a atacantes remotos eludir las restricciones de acceso HTTP dividiendo el método GET de una solicitud HTTP en varios…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz web de usuario del dispositivo en Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) y WLSE Express anteriores a 2.13, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios, posiblemente mediante el…

La funcionalidad CAPTCHA de php-Nuke 6.0 hasta 7.9 utiliza pares de desafío/respuesta fijos que solo varían una vez al día en función del User Agent (HTTP_USER_AGENT), lo que permite a atacantes remotos eludir los controles CAPTCHA fijando el User Agent, realizando un par de desafío/respuesta válido y reproduciendo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en header.php en PHP-Nuke 6.0 a 7.8 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro pagetitle.

Cisco IOS anterior a 12.3-7-JA2 en puntos de acceso inalámbricos Aironet (WAP) permite a usuarios autenticados remotos provocar una denegación de servicio (interrupción del paso de paquetes o terminación de las conexiones de clientes) enviando a la interfaz de gestión un gran número de paquetes ARP falsificados, lo…

Vulnerabilidad de inyección SQL en el módulo de búsqueda (modules/Search/index.php) de PHPNuke EV 7.7 -R1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro query, que es utilizado por el campo de búsqueda. NOTA: Esta es una vulnerabilidad distinta de CVE-2005-3792.

El Cisco IP Phone 7940 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una gran cantidad de paquetes TCP SYN (inundación SYN) dirigidos a puertos arbitrarios, tal como se demostró con el puerto 80.

Conflicto de interpretación en includes/mainfile.php en PHP-Nuke 7.9 y anteriores permite a atacantes remotos realizar ataques de secuencias de comandos en sitios cruzados (XSS) reemplazando el ">" en una etiqueta con un "<" lo que evita las expresiones regulares que sanean los datos, pero es automáticamente corregido…

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.

Cisco PIX 6.3 y 7.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo de nuevas conexiones) mediante paquetes TCP falsificados que hacen que el PIX cree conexiones embrionarias que no producirían una conexión válida con el sistema final, incluidos (1) paquetes SYN con sumas de comprobación no…

Múltiples vulnerabilidades de inyección SQL en PHP-Nuke 7.8 permiten a atacantes remotos modificar consultas SQL y ejecutar código PHP arbitrario mediante (1) el parámetro username en la página Your Account, (2) el parámetro url en el módulo Downloads y (3) el parámetro description en el módulo Web_Links.

Desbordamiento de búfer en Firewall Authentication Proxy for FTP and/or Telnet Sessions para Cisco IOS 12.2ZH y 12.2ZL, 12.3 y 12.3T, y 12.4 y 12.4T permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante credenciales de autenticación de usuario manipuladas.

Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anterior a 3.3(5), 4.0 anterior a 4.0(2a)SR2b, y 4.1 4.1 anterior a 4.1(3)SR1 permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio) mediante paquetes manipulados dirigidos a (1) el CTI Manager (ctimgr.exe) o (2) el CallManager…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro bid de la operación EmailStats en banners.pgp, (2) el parámetro ratenum en las acciones TopRated y MostPopular del…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro min del módulo Search, (2) el parámetro categories del módulo FAQ, o (3) el parámetro ltr del módulo…

Vulnerabilidad de inyección SQL en el módulo Top de PHP-Nuke 6.x hasta la 7.6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro querylang.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta la 7.6 permiten a atacantes remotos inyectar script web o HTML arbitrario mediante (1) el parámetro username en el módulo Your_Account, (2) el parámetro avatarcategory en el módulo Your_Account, o (3) el parámetro lid…