Vulnerabilidades

wap/index.php en Crossday Discuz! Board v6.x and v7.x permite a usuarios remotos autenticados ejecutar código PHP arbitrario a través de el parámetro "creditsformula".

member.php en Crossday Discuz! Board permite a atacantes remotos restaurar las contraseñas de usuarios de su elección a través de las acciones (1) lostpasswd y (2) getpasswd. Posiblemente involucrando a la generación predecible del parámetro "id".

La función dns_db_findrdataset en db.c en "named" en ISC BIND v9.4 anterior a v9.4.3-P3, v9.5 anterior a v9.5.1-P3, y v9.6 anterior a v9.6.1-P1, cuando está configurado como un servidor maestro, permite a atacantes remotos provocar una denegación de servicio (fallo de aserción y salida de demonio) a través de…

index.php en Desi Short URL Script v1.0, permite a atacantes remotos evitar la autenticación estableciendo la cookie "logged" a 1 y la cookie "uid" a un valor enter0, como se ha demostrado usando el valor 13.

Desbordamiento de búfer basado en pila en el método script_write_params en client/dhclient.c en ISC DHCP dhclient v4.1 anteriores a v4.1.0p1, v4.0 anteriores a v4.0.1p1, v3.1 anteriores a v3.1.2p1, v3.0, y v2.0 permite a servidores DHCP remotos ejecutar código arbitrario a través de una opción manipulada subnet-mask.

WebVPN en los dispositivos Cisco Adaptive Security Appliances (ASA) con software 8.0(4), 8.1.2, y 8.2.1 no distingue de manera apropiada su propia pantalla de login de las pantallas de login que produce para servidores (1) FTP and (2) CIFS de terceros, lo que facilita a atacantes remotos engañar a un usuario…

Vulnerabilidad de inyección "Eval" en la función csco_wrap_js en /+CSCOL+/cte.js en WebVPN en los dispositivos Cisco Adaptive Security Appliances (ASA) con software 8.0(4), 8.1.2, y 8.2.1, permite a atacantes remotos eludir un envoltorio (wrapper) DOM y realizar ataques de secuencias de comandos en sitios cruzados…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSFR) en administration.cgi en el router Cisco Linksys WRT54GC con firmware v1.05.7, permite a atacantes remotos secuestrar la conectividad de la intranet de usuarios de su elección para peticiones que modifican la contraseña de administrador a través de…

Vulnerabilidad de salto de directorio en adm/file.cgi en la video cámara inalámbrica Cisco Linksys WVC54GCA con firmware v1.00R22 y v1.00R24, permite a atacantes remotos leer ficheros de su elección a través de %2e. (codificación de "..") o sobre un nombre absoluto de ruta en el parámetro "next_file".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en la video cámara inalámbrica Cisco Linksys WVC54GCA con firmware v1.00R22 y v1.00R24, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "next_file" a (1) main.cgi, (2) img/main.cgi, o…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cisco Subscriber Edge Services Manager (SESM) permite a usuarios remotos inyectar código web script o HTML de su elección a través de la URI (Uniform Resource Identifier). NOTA: algunos de estos detalles se han obtenido de terceras partes.

Vulnerabilidad de inyección SQL en login.php en Acute Control Panel v1.0.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "username".

Una vulnerabilidad de tipo cross-site scripting (XSS) en archivo +webvpn+/index.html en el WebVPN en los Adaptive Security Appliances (ASA) 5520 de Cisco con el software versiones 7.2(4)30 y anteriores a 7.2 incluyendo 7.2(2)22, y versiones 8.0(4)28 y anteriores a 8.0, cuando el modo clientless está habilitado,…

Vulnerabilidad de actualización de archivo en la característica de perfil en VidiScript permite a usuarios autenticados remotamente registrados ejecutar código de su elección subiendo un fichero PHP como un Avatar, entonces accede el avatar a través de una petición directa.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en apply.cgi sobre el Linksys WRT160N, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "action" en una operación DHCP_Static.

Vulnerabilidad de salto de directorio en faqsupport/wce.download.php en WebBiscuits Modules Controller v1.1 permite a atacantes remotos leer ficheros de su elección utilizando los caracteres .. (punto punto) en el parámetro "download".

Vulnerabilidad de inclusión remota de archivo en PHP en adminhead.php en WebBiscuits Modules Controller v1.1 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección utilizando una URL en el parámetro "path[docroot]".

Múltiples vulnerabilidades de inyección SQL en Discussion Forums 2k v3.3, cuando "Magic_quotes_gpc están desactivadas, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) CatID a (a) RSS1.php y (b) RSS2.php en misc/; y el (2) SubID a (c) misc/RSS5.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el servidor HTTP en Cisco IOS v12.4(23) permite a atacantes remotos inyectar secuencias de comando web o HTML de su elección a través de PATH_INFO a la URI por defecto bajo (1)level/15/exec/-/ o (2)una vulnerabilidad diferente de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el servidor HTTP en Cisco IOS v11.0 hasta v12.4, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante (1) la cadena query al programa ping o (2) otros aspectos no especificados de una URI.

TAKempis Discussion Web v4.0 almacena información sensible por debajo del directorio raíz web, con un control de acceso insuficiente, lo que permite a atacantes remotos descargar el fichero de la base de datos que contiene una clave, a través de una petición directa a _private/discussion.mdb. NOTA: algunos de estos…

Vulnerabilidad de inclusión remota de archivo PHP en show_joined.php en Indiscripts Enthusiast v3.1.4, y posiblemente anteriores, permite a atacantes remotos ejecutar código PHP a su elección a través de una URL en el parámetro "path". Nota: el investigador también señala la cuestión análoga de salto de directorio.

Vulnerabilidad de inclusión remota del fichero PHP en panel/common/theme/default/header_setup.php en WebBiscuits Software Events Calendar 1.1, que permite a los atacantes remotos ejecutar arbitrariamente código PHP a través de una URL en los parámetros (1) path[docroot] y (2) component.

La implementación del protocolo TCP en (1) Linux, (2) plataformas basadas en BSD Unix, (3) Microsoft Windows, (4) productos Cisco, y probablemente otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio (agotamiento de cola de conexión) a través de múltiples vectores que manipulan…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el archivo index.php en MaxiScript Website Directory que permite a los atacantes remotos, inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro keyword en una acción de búsqueda.