Vulnerabilidades

Desbordamiento de búfer en dhost.exe en iMonitor para Novell eDirectory 8.7.3 en Windows permite a atacantes provocar una denegación de servicio (fallo) y obtener acceso a archivos mediante vectores desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en review.php en phpMyDirectory 10.1.3-rel permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) subcat, (2) page o (3) subsubcat.

Vulnerabilidad de salto de directorio en ldacgi.exe en IBM Tivoli Directory Server 4.1 y anteriores, que permite a atacantes remotos visualizar archivos arbitrarios mediante un .. (punto punto) en el parámetro Template.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en blocker_query.php en Protector System 1.15b1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) target o (2) portNum.

Vulnerabilidad de inyección SQL en index.php en Protector System 1.15b1 que permite a atacantes remotos eludir los filtros de inyección SQL mediante el uso de secuencias "/**/" en los campos objetivo.

El Reproductor de Macromedia Flash en versiones anteriores a 7,0,19,0 almacena un fichero de datos de Flash en una localización predecible, accesible a navegadores web como Internet Explorer y Opera, lo que permite a a atacantes remotos leer ficheros restringidos mediante vulnerabilidades en navegadores web cuya…

El servidor web administrativo iCon de Critical Path inJoin Directory Server 4.0 permite a los administradores autenticados de inJoin leer archivos arbitrarios especificando el archivo de destino en el parámetro LOG.

La librería ASN1 de Open SSL 0.9.6d y anterior, y 0.9.7-beta2 y anterior, permite que atacantes remotos provoquen una denegación de servicio por medio de codificaciones inválidas.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el servidor web administrativo iCon de Critical Path inJoin Directory Server 4.0 permiten a atacantes remotos ejecutar scripts como administrador mediante URL administrativas con los parámetros (1) LOCID o (2) OC modificados.

Desbordamiento de búfer en OpenSSL 0.9.6d y anteriores, y 0.9.7-beta2 y anteriores, permite a atacantes remotos ejecutar código arbitrario mediante una clave maestra de cliente larga en SSL2 o un ID de sesión largo en SSL3

Nortle Alteon ACEdirector WebOS 9.0 con las carácteristicas de Balanceo de Carga de Servidor (Server Load Balancing, SLB) y de persistencia basada en cookies, permite a atacantes remotos determinar la IP real de un servidor web con una sesión medio cerrada, lo que causa que ACEdirector envíe paquetes del servidro sin…

Vulnerabilidad de salto de directorio en cosmicpro.cgi en Cosmicperl Directory Pro 2.0 que permite a atacantes remotos obtener información sensible mediante una secuencia .. (punto punto) en el parámetro SHOW.

Vulnerabilidad de salto de directorio (directory traversal) en el servidor web de (1) Elron Internet Manager (IM) Message Inspector y (2) Anti-Virus anterior a 3.0.4, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en la URL solicitada.

udirectory.pl en Microburst Technologies uDirectory 2.0 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el campo category_file.

Desbordamiento de búfer en oidldapd en Oracle 8.1.6 permite a usuarios locales obtener privilegios a través de un parámetro de línea de comandos 'connect' largo.

Vulnerabilidad de salto de directorio en apexec.pl en Anaconda Foundation Directory permite a atacantes remotos leer archivos arbitrarios mediante un ataque de .. (punto punto).

Vulnerabilidad de salto de directorio en iPlanet Certificate Management System 4.2 y Directory Server 4.12 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto) en los servicios Agent, End Entity o Administrator.