Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ViArt Helpdesk v3.x permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de el parámetro category_id a (1) products.php, (2) article.php, (3) product_details.php, o (4) reviews.php; the (5) el parámetro forum_id…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en kbase/kbase.php en Cromosoft Technologies Facil Helpdesk v2.3 Lite, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del PATH_INFO.

Vulnerabilidad de inclusión remota de archivo PHP en index.php in Cromosoft Technologies Facil Helpdesk v2.3 Lite, permite a atacantes remotos ejecutar código PHP a través de una URL en el parámetro "lng". NOTA: esto puede ser aprovechado para añadir y ejecutar archivos locales a través de secuencias ..(punto punto).

Vulnerabilidad de inyección SQL en news_detail.php en Green Desktiny v2.3.1, y probablemente versiones anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Autodesk Maya v8.0, v8.5, v2008, v2009, y v2010 y Alias Wavefront Maya v6.5 y v7.0 permite a atacantes remotos ejecutar código de su elección a través de archvio (1) .ma o (2) .mb que usa comando python de Maya Embedded Language (MEL) u otros comandos MEL no especificados, relacionado con (Script Nodes).

Autodesk 3D Studio Max (3DSMax) v6 hasta v9 y v2008 hasta v2010 permite a atacantes remotos ejecutar código de su elección a través de un archivo .max con una sentencia MAXScript que llama al método DOSCommand, relacionado con "application callbacks."

Autodesk Softimage v7.x y Softimage XSI v6.x permite a atacantes remotos ejecutar código JavaScript de su elección a través de un paquete de escena que contiene un archivo Tabla de Contenidos de Escena (como .scntoc) con un elemento Script_Content, como queda demostrado por el código que carga el control ActiveX…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHD Help Desk v1.43 permiten a atacantes remotos inyectar codigo de script web o código HTML a través de (1) el PATH_INFO de area.php; los parámetros (2) pagina, (3) sentido, (4) q_registros, y (5) orden de area.php; (6) el parámetro…

Múltiples condiciones de carrera en fs/pipe.c en el kernel de Linux anteriores a v2.6.32-rc6 permite a usuarios locales producir una denegación de servicio )desreferencia a puntero NULL y caída del sistema) o conseguir privilegios mediante la apertura de un canal anónimo en la ruta /proc/*/fd/.

net/unix/af_unix.c en el kernel de Linux v2.6.31.4 y anteriores permite a usuarios locales causar una denegación de servicio (el servidor se bloquea) creando un socket abstract-namespace AF_UNIX y realizando una operación de apagado en ese socket, para luego luego realizar una serie de operaciones de conexión en dicho…

La función udp_sendmsg en la implementación UDP en los archivos (1) net/ipv4/udp.c y (2) net/ipv6/udp.c en el kernel de Linux anterior a versión 2.6.19, permite a los usuarios locales obtener privilegios o causar una denegación de servicio (Desreferencia de puntero NULL y bloqueo de sistema) por medio de vectores que…

El kernel de Linux versiones 2.6.0 hasta 2.6.30.4 y 2.4.4 hasta 2.4.37.4, no inicia todos los punteros de función para operaciones de socket en estructuras de proto_ops, lo que permite a los usuarios locales activar una desreferencia de puntero NULL y alcanzar privilegios mediante el uso de mmap que asigna la página…

Vulnerabilidad de inyección SQL en admin.php en Exocrew ExoPHPDesk v1.2 Final permite a atacantes remotos ejecutar comandos SQL a través del nombre de usuario (parámetro user).

Múltiples vulnerabilidades de inyección SQL en adminlogin.asp en Zen Help Desk v2.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) "userid" (también conocido como username) y (2) "PassWord" en admin.asp.

El código de doble bloqueo del inodo de fs/ocfs2/file.c del kernel de Linux v2.6.30 anterior a v2.6.30-rc3, v2.6.27 anterior a v2.6.27.24, v2.6.29 anterior a v2.6.29.4 y puede que otras versiones anteriores a v2.6.19; permite a usuarios locales provocar una denegación de servicio (prevención de creación y borrado de…

udev antes de v1.4.1 no verifica si un mensaje NETLINK es generado desde el espacio del kernel, lo que permite a usuarios locales obtener privilegios mediante el envio de un mensaje NETLIINK desde el espacio de usuario.

Vulnerabilidad de salto de directorio en el archivo login.php en OneOrZero Helpdesk v1.6.5.7 y anteriores que permite a los atacantes remotos leer ficheros arbitrarios a través de .. (punto punto) en el parámetro default_language.

Vulnerabilidad de inyección SQL en default.aspx en Active Web Helpdesk v2.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "CategoryID".

Vulnerabilidad de salto de directorio en el componente Pro Desk Support Center (com_pro_desk) v1.0 y v1.2 de Joomla! permite a atacantes remotos leer ficheros a su eleccion a traves de ..(punto punto) en el parametro "include_file" a index.php.

Vulnerabilidad de salto de directorio en el servicio PXE TFTP PXEMTFTP.exe) en LANDesk Management Suite (LDMS) v8.80.1.1 y versiones anteriores permite a atacantes remotos leer ficheros de su elección a través del nombre del subdirectorio seguido por secuencias "..", una vulnerabilidad diferente a CVE-2008-1643.

Vulnerabilidad de inyección SQL en A4Desk PHP Event Calendar permite a atacates remotos ejecutar comandos SQL de su elección a través del parámetro "eventid" para admin/index.php.

Vulnerabilidad de inclusión de fichero PHP en index.php en A4Desk Event Calendar, cuando magic_quotes_gpc esta desactivado, permite a atacantes remotos ejecutar código PHP a su elección a través de una URL en el parámetro "v".

Vulnerabilidad de salto de directorio en admin/modules/aa/preview.php de Syntax Desktop v2.7, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro synTarget.

Doug Luxem Liberum Help Desk v0.97.3 almacena db/helpdesk2000.mdb bajo la raíz de la web con control de acceso insuficiente, lo que permite a atacantes remotos obtener contraseñas a través de un petición directa.

El driver del dispositivo GPwded (también conocido como PGPwded.sys) en PGP Corporation PGP Desktop 9.0.6 versión 6060 y 9.9.0 versión 397 permite a usuarios locales provocar una denegación de servicio (caída del sistema) y posiblemente obtener privilegios mediante una cierta petición METHOD_BUFFERED IOCTL que…