Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cisco Subscriber Edge Services Manager (SESM) permite a usuarios remotos inyectar código web script o HTML de su elección a través de la URI (Uniform Resource Identifier). NOTA: algunos de estos detalles se han obtenido de terceras partes.

Una vulnerabilidad de tipo cross-site scripting (XSS) en archivo +webvpn+/index.html en el WebVPN en los Adaptive Security Appliances (ASA) 5520 de Cisco con el software versiones 7.2(4)30 y anteriores a 7.2 incluyendo 7.2(2)22, y versiones 8.0(4)28 y anteriores a 8.0, cuando el modo clientless está habilitado,…

Vulnerabilidad en el comando Merge mcd en ReliantHA v1.1.4 en SCO UnixWare 7.1.4. Permite a usuarios locales obtener permisos de root a través de un argumento -d manipulado que contiene secuencias de .. (dos puntos) que apuntan a un directorio que contiene un fichero cuyo nombre contiene metacaracteres de shell.

Vulnerabilidad de ruta de búsqueda no confiable en hvdisp y rcvm en ReliantHA v.1.1.4 en SCO UnixWare 7.1.4 que permite a usuarios locales obtener permisos de root modificando la variable de entorno RELIANT_PATH para que apunte a un programa bin/henv malicioso.

Desbordamiento de búfer en eXeScope v6.50 permite a atacantes remotos asistidos por usuarios locales ejecutar código de su elección a través de un fichero ejecutable (.exe) manipulado.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en apply.cgi sobre el Linksys WRT160N, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "action" en una operación DHCP_Static.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el servidor HTTP en Cisco IOS v12.4(23) permite a atacantes remotos inyectar secuencias de comando web o HTML de su elección a través de PATH_INFO a la URI por defecto bajo (1)level/15/exec/-/ o (2)una vulnerabilidad diferente de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el servidor HTTP en Cisco IOS v11.0 hasta v12.4, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante (1) la cadena query al programa ping o (2) otros aspectos no especificados de una URI.

Vulnerabilidad de inyección SQL en pollBooth.php de osCommerce Poll Booth Add-On v2.0; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pollID en una operación "results" (resultado). NOTA: Esta vulnerabilidad ha sido reportada por un investigador de poca confianza, por lo que…

La implementación del protocolo TCP en (1) Linux, (2) plataformas basadas en BSD Unix, (3) Microsoft Windows, (4) productos Cisco, y probablemente otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio (agotamiento de cola de conexión) a través de múltiples vectores que manipulan…

Vulnerabilidad de inyección SQL en el fichero index.php en ACG-ScriptShop E-Gold Script Shop, permite a atacantes remotos la ejecucion de comandos SQL de su elección a través del parametro "cid" en una acción showcat.

Vulnerabilidad múltiple de falsificación de petición en sitios cruzados - CSRF en el componente de administración HTTP en el IOS Cisco 12.4 en el Router de Servicios Integrados 871, que permite a los atacantes remotos ejecutar arbitrariamente comandos a través de(1) ciertos comandos que "muestran lo privilegios" en…

Vulnerabilidad de Inyección SQL en index.php de ACG-PTP 1.0.6, permite a atacantes remotos ejecutar comandos SQL arbitrariamente mediante el comando adid de una acción adorder.

Vulnerabilidad de inyección SQL en code.php de Quick Poll Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetor id.

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX de WebexUCFObject en la biblioteca atucfobj.dll en Cisco WebEx Meeting Managern anterior a versión 20.2008.2606.4919, permite a los atacantes remotos ejecutar código arbitrario por medio de un argumento largo en el método NewObject.

Vulnerabilidad de salto de directorio en common.php de CMScout 2.05, cuando no se soporta .htaccess, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias de salto de directorio en el parámetro bit; como se ha demostrado con una subida a avatar/ de un fichero .jpg que…

Vulnerabilidad de inclusión de archivo en PHP remoto en example.php de Thomas Gossmann ScorpNews 2.0 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro site.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en EditeurScripts EsContacts 1.0, permiten a usuarios autenticados en remoto inyectar secuencias de comandos Web o HTMl de su elección mediante el parámetro msg de (1) login.php, (2) importer.php, (3) add_groupe.php, (4) contacts.php, (5)…

Vulnerabilidad de Salto de Directorio en pkgadd de SCO UnixWare 7.1.4 y versiones anteriores a p534589 permite a usuarios locales crear o agregar archivos de su elección mediante secuencias “..” en una variable de entorno sin especificar, probablemente PKGINST.

Una vulnerabilidad de salto de directorio en (1) pkgadd y (2) pkgrm en SCO UnixWare versión 7.1.4, permite a los usuarios locales alcanzar privilegios por medio de vectores desconocidos.

Múltiples desbordamientos de buffer en el módulo securecgi-bin/CSuserCGI.exe de User-Changeable Password (UCP) en versiones anteriores a la 4.2 de Cisco Secure Access Control Server (ACS)para Windows y ACS Solution Engine, permite a atacantes remotos ejecutar código de su elección, mediante la utilización de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) del módulo securecgi-bin/CSuserCGI.exe en vesiones anteriores a la 4.2 de Cisco Secure Access Control Server (ACS) para Windows y ACS Solution Engine, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección…

Vulnerabilidad de Inyección SQL en el componente Garys Cookbook (com_garyscookbook) 1.1.1 y anteriores para Mambo y Joomla!, que permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción de detalle al index.php.

Una vulnerabilidad de la inyección SQL en Cisco Unified CallManager/Communications Manager (CUCM) versiones 5.0/5.1 anteriores a 5.1(3a) y versiones 6.0/6.1 anteriores a 6.1(1a), permite a los usuarios autenticados remotos ejecutar comandos SQL arbitrarios por medio del parámetro key en las páginas de interfaz de (1)…

Vulnerabilidad de inyección SQL en customer_testimonials.php de Customer Testimonials 3 y 3.1 Addon para osCommerce Online Merchant 2.2. Permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro testimonial_id.