Vulnerabilidades

La funcionalidad CAPTCHA de php-Nuke 6.0 hasta 7.9 utiliza pares de desafío/respuesta fijos que solo varían una vez al día en función del User Agent (HTTP_USER_AGENT), lo que permite a atacantes remotos eludir los controles CAPTCHA fijando el User Agent, realizando un par de desafío/respuesta válido y reproduciendo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en header.php en PHP-Nuke 6.0 a 7.8 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro pagetitle.

Cisco IOS anterior a 12.3-7-JA2 en puntos de acceso inalámbricos Aironet (WAP) permite a usuarios autenticados remotos provocar una denegación de servicio (interrupción del paso de paquetes o terminación de las conexiones de clientes) enviando a la interfaz de gestión un gran número de paquetes ARP falsificados, lo…

Vulnerabilidad de inyección SQL en el módulo de búsqueda (modules/Search/index.php) de PHPNuke EV 7.7 -R1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro query, que es utilizado por el campo de búsqueda. NOTA: Esta es una vulnerabilidad distinta de CVE-2005-3792.

El Cisco IP Phone 7940 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una gran cantidad de paquetes TCP SYN (inundación SYN) dirigidos a puertos arbitrarios, tal como se demostró con el puerto 80.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DiscusWare Discus Freeware 3.10.5 y Professional 3.10.4 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores no especificados en una URL, que no se depuran adecuadamente del mensaje de error…

El esquema PORTAL en Oracle Application Server (OracleAS) Discussion Forum Portlet permite a atacantes remotos obtener el código fuente de archivos JSP arbitrarios y de otros tipos mediante un parámetro df_next_page con un byte nulo final (%00).

Conflicto de interpretación en includes/mainfile.php en PHP-Nuke 7.9 y anteriores permite a atacantes remotos realizar ataques de secuencias de comandos en sitios cruzados (XSS) reemplazando el ">" en una etiqueta con un "<" lo que evita las expresiones regulares que sanean los datos, pero es automáticamente corregido…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el 'script' de redirección MilliScripts 1.4 permiten a atacantes remotos inyectar 'script' web o HTML de su elección mediante el parámetro "domainname" de register.php, y otros vectores de ataque no especificados.

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.

Cisco PIX 6.3 y 7.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo de nuevas conexiones) mediante paquetes TCP falsificados que hacen que el PIX cree conexiones embrionarias que no producirían una conexión válida con el sistema final, incluidos (1) paquetes SYN con sumas de comprobación no…

Múltiples vulnerabilidades de inyección SQL en PHP-Nuke 7.8 permiten a atacantes remotos modificar consultas SQL y ejecutar código PHP arbitrario mediante (1) el parámetro username en la página Your Account, (2) el parámetro url en el módulo Downloads y (3) el parámetro description en el módulo Web_Links.

Desbordamiento de búfer en Firewall Authentication Proxy for FTP and/or Telnet Sessions para Cisco IOS 12.2ZH y 12.2ZL, 12.3 y 12.3T, y 12.4 y 12.4T permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante credenciales de autenticación de usuario manipuladas.

Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anterior a 3.3(5), 4.0 anterior a 4.0(2a)SR2b, y 4.1 4.1 anterior a 4.1(3)SR1 permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio) mediante paquetes manipulados dirigidos a (1) el CTI Manager (ctimgr.exe) o (2) el CallManager…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro bid de la operación EmailStats en banners.pgp, (2) el parámetro ratenum en las acciones TopRated y MostPopular del…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro min del módulo Search, (2) el parámetro categories del módulo FAQ, o (3) el parámetro ltr del módulo…

Vulnerabilidad de inyección SQL en el módulo Top de PHP-Nuke 6.x hasta la 7.6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro querylang.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta la 7.6 permiten a atacantes remotos inyectar script web o HTML arbitrario mediante (1) el parámetro username en el módulo Your_Account, (2) el parámetro avatarcategory en el módulo Your_Account, o (3) el parámetro lid…

Múltiples vulnerabilidades de inyección SQL en el módulo Web_Links de PHP-Nuke 7.6 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) los parámetros email o url de la función Add, (2) el parámetro url de la función modifylinkrequestS, (3) los parámetros orderby o min de la función viewlink,…

Los scripts (1) modules.php, (2) block-Calendar.php, (3) block-Calendar1.php y (4) block-Calendar_center.php de NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, permiten a atacantes remotos obtener información sensible mediante una URL con un argumento no válido, lo que revela la ruta completa en un mensaje de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 a 7.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro eid o (2) el parámetro query del módulo Encyclopedia, (3) la función preview_review del módulo Reviews, tal…

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en Php-Nuke de la 6.x a la 7.3 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro modpath para hacer referencia a una URL de un servidor web remoto que contiene el código.

Vulnerabilidad de inyección SQL en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro eid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro eid.