Vulnerabilidades

Múltiples vulnerabilidades de CSRF en Simple PHP Agenda 2.2.8 y anteriores permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) añaden un administrador a través de una solicitud a auth/process.php, (2) eliminan un administrador a través de una solicitud a…

El protocolo TLS 1.2 y anteriores, cuando una suite de cifrado DHE_EXPORT está habilitada en un servidor pero no en un cliente, no transporta una elección DHE_EXPORT, lo que permite a atacantes man-in-the-middle realizar ataques de degradación del cifrado mediante la rescritura de un ClientHello con DHE remplazado por…

El servicio SOAP miniigd en Realtek SDK permite a atacantes remotos ejecutar código arbitrario a través de una solicitud NewInternalClient manipulada específicamente, como se explotó de forma activa hasta 2023.

Múltiples vulnerabilidades de uso después de liberación en ext/date/php_date.c en PHP anterior a 5.4.38, 5.5.x anterior a 5.5.22, y 5.6.x anterior a 5.6.6 permiten a atacantes remotos ejecutar código arbitrario a través de entradas serializadas manipuladas que contienen un especificador de tipo (1) R o (2) r en (a)…

Múltiples vulnerabilidades no especificadas en HP ArcSight Logger anterior a 6.0P1 tiene un impacto desconocidos y autenticación remota de vectores de ataque.

La función saveObject en moadmin.php en phpMoAdmin 1.1.2 permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro object.

HP Universal CMDB (UCMDB) Probe 9.05, 10.01, y 10.11 habilita el método HTTP TRACE, lo que permite a atacantes remotos obtener información sensible mediante la lectura de las cabeceras de una respuesta.

Desbordamiento de buffer basado en memoria dinámica en la función __nss_hostname_digits_dots en glibc 2.2, y otras versiones 2.x anteriores a 2.18, permite a atacantes dependientes de contexto ejecutar código arbitrario a través de vectores relacionados con la funciín (1) gethostbyname o (2) gethostbyname2, también…

Vulnerabilidad del uso después de liberación en la función process_nested_data en ext/standard/var_unserializer.re en PHP anterior a 5.4.37, 5.5.x anterior a 5.5.21, y 5.6.x anterior a 5.6.5 permite a atacantes remotos ejecutar código arbitrario a través de una llamada de no serializar manipulada que aprovecha el…

Vulnerabilidad de inyección SQL en agenda/indexdate.php en DomPHP 0.83 y anteriores permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro ids.

Vulnerabilidad de salto de directorio en DomPHP 0.83 y anteriores permite a atacantes remotos tener un impacto no especificado a través de un .. (punto punto) en el parámetro url en photoalbum/index.php.

Múltiples vulnerabilidades de XSS en la área de administración en couponPHP anterior a 1.2.0 permiten a administradores remotos inyectar secuencias de comandos web o HTML arbitrarios a través (1) del parámetro sEcho en comments_paginate.php o (2) stores_paginate.php o de (3) affiliate_url, (4) description, (5) domain,…

Múltiples vulnerabilidades de inyección SQL en la área de administración en couponPHP anterior a 1.2.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) iDisplayLength o (2) iDisplayStart parameter en (a) comments_paginate.php o (b) stores_paginate.php en admin/ajax/.

Vulnerabilidad de XSS en canned_opr.php en PhpOnlineChat 3.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo message.

Vulnerabilidad de inyección SQL en load-calendar.php en PHPJabbers Event Booking Calendar 2.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cid.

Múltiples vulnerabilidades de CSRF en PHPJabbers Event Booking Calendar 2.0 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) cambian el nombre de usuario y la contraseña del administrador a través de una acción de actualización en el controlador AdminOptions o…

Vulnerabilidad de salto de directorio en PHPJabbers Appointment Scheduler 2.0 permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro id en una acción pjActionDownload en el controlador pjBackup.

Múltiples vulnerabilidades de CSRF en PHPJabbers Appointment Scheduler 2.0 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) realizan ataques de XSS a través del parámetro i18n[1][name] en una acción pjActionCreate en el controlador pjAdminServices o (2) añaden un…

Vulnerabilidad de inyección SQL en browse.php en phpMyRecipes 1.2.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro category.

Vulnerabilidad de uso después de liberación en la función process_nested_data en core/dom/ProcessingInstruction.cpp en ext/standard/var_unserializer.re en PHP anterior a 5.4.36, 5.5.x anterior a 5.5.20, y 5.6.x anterior a 5.6.4, permite a atacantes remotos ejecutar código arbitrario mediante una petición manipulada no…

Vulnerabilidad de inyección SQL en dosearch.php en phpMyRecipes 1.2.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro words_exact.

Vulnerabilidad de XSS en la caracteristica de redirección en url.php en phpMyAdmin 4.2.x anterior a 4.2.13.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url.

libraries/common.inc.php en phpMyAdmin 4.0.x anterior a 4.0.10.7, 4.1.x anterior a 4.1.14.8, y 4.2.x anterior a 4.2.13.1 permite a atacantes remotos causar una denegación de servicio (consumo de recursos) a través de una contraseña larga.

Vulnerabilidad de XSS en Guests/Boots en AdminCP en Moxi9 PHPFox anterior a 4 Beta permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la cabecera User-Agent.

Vulnerabilidad de salto de directorio en index.php en phpMoneyBooks 1.0.4 permite a atacantes remotos leer archivos arbitrarios a través de .. (punto punto) en el parámetro del archivo una vulnerabilidad diferente a la CVE 2012-1669. NOTA: el origen de esta información es desconocida; los detalles se han obtenido…