Vulnerabilidades

Vulnerabilidad no especificada en la interfaz de línea de comando (CLI) en Cisco Unified CallManager (CUCM) 5.0(1) hasta la 5.0(3a) permite a usuarios locales ejecutar comandos de su elección con privilegios elevados a través de vectores no especificados, afectando a "ciertos comandos CLI", también conocido como fallo…

Vulnerabilidad de inyección SQL en SPT--ForumTopics.php de Scout Portal Toolkit (SPT) versión v1.4.0 y anteriores. Permite a usuarios remotos ejecutar comandos SQL de su elección a través de el parámetro forumid.

Vilnerabilidad de cross-site scripting (XSS) en LogonProxy.cgi en Cisco Secure ACS para UNIX v2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del (1) error, (2) SSL, y (3) parámetros Ok.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco CallManager v3.3 anterior a v3.3(5)SR3, v4.1 anterior a v4.1(3)SR4, v4.2 anterior a v4.2(3), y v4.3 anterior a v4.3(1), permite a atacantes remotos inyectar código web script o HTML a través de (1) parámetro pattern en…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en ScozNews 1.2.1 y versiones anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro CONFIG[main_path] en (1) functions.php, (2) template.php, (3) news.php, (4) help.php, (5) mail.php, (6)…

Cisco PIX/ASA 7.1.x anterior a 7.1(2) y 7.0.x anterior a 7.0(5), PIX 6.3.x anterior a 6.3.5(112), y FWSM 2.3.x anterior a 2.3(4) y 3.x anterior a 3.1(7), cuando se utilizan con Websense/N2H2, permiten a atacantes remotos eludir las restricciones de acceso HTTP dividiendo el método GET de una solicitud HTTP en varios…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz web de usuario del dispositivo en Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) y WLSE Express anteriores a 2.13, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios, posiblemente mediante el…

Vulnerabilidad de inyección SQL en index.php en DSCounter 1.2, con magic_quotes_gpc deshabilitado, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo X-Forwarded-For (variable de entorno HTTP_X_FORWARDED_FOR) en una cabecera HTTP.

La funcionalidad CAPTCHA de php-Nuke 6.0 hasta 7.9 utiliza pares de desafío/respuesta fijos que solo varían una vez al día en función del User Agent (HTTP_USER_AGENT), lo que permite a atacantes remotos eludir los controles CAPTCHA fijando el User Agent, realizando un par de desafío/respuesta válido y reproduciendo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en header.php en PHP-Nuke 6.0 a 7.8 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro pagetitle.

Cisco IOS anterior a 12.3-7-JA2 en puntos de acceso inalámbricos Aironet (WAP) permite a usuarios autenticados remotos provocar una denegación de servicio (interrupción del paso de paquetes o terminación de las conexiones de clientes) enviando a la interfaz de gestión un gran número de paquetes ARP falsificados, lo…

El Cisco IP Phone 7940 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una gran cantidad de paquetes TCP SYN (inundación SYN) dirigidos a puertos arbitrarios, tal como se demostró con el puerto 80.

Vulnerabilidad de inyección SQL en el módulo de búsqueda (modules/Search/index.php) de PHPNuke EV 7.7 -R1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro query, que es utilizado por el campo de búsqueda. NOTA: Esta es una vulnerabilidad distinta de CVE-2005-3792.

Vulnerabilidad de inyección SQL en auth.php en ScozNet ScozBook BETA 1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo de nombre de usuario (variable adminname).

Desbordamiento de búfer en termsh en SCO OpenServer 5.0.7 que permite a atacantes remotos ejecutar código arbitrario mediante un argumento largo de línea de comandos -o. NOTA: probablemente se trata de una vulnerabilidad distinta de CVE-2005-0351, ya que implica un vector de ataque diferente.

Vulnerabilidad no especificada en ptrace en SCO UnixWare 7.1.3 y 7.1.4 que permite a usuarios locales obtener privilegios mediante vectores no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SCOOP! 2.3 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) keyword e (2) invalid en articleSearch.asp; (3) username y (4) invalid en lostPassword.asp; (5) Username, (6)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Scoop 1.1 RC1 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) type y (2) count, y (3) la cadena de consulta en una story.

Conflicto de interpretación en includes/mainfile.php en PHP-Nuke 7.9 y anteriores permite a atacantes remotos realizar ataques de secuencias de comandos en sitios cruzados (XSS) reemplazando el ">" en una etiqueta con un "<" lo que evita las expresiones regulares que sanean los datos, pero es automáticamente corregido…

Múltiples vulnerabilidades de inyección de SQL en Scout Portal Toolkit (SPT) 1.3.1 y anteriores permiten a atacantes remotos ejecutar órdenes SQL de su elección mediante el parámetro (1)ParentId parameter en SPT--BrowseResources.php, el parámetro (2) ResourceId en SPT--FullRecord.php, el parámetro (3) ResourceOffset…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Scout Portal Toolkit (SPT) 1.3.1 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro ss en SPT--QuickSearch.php; (2) el parámetro ParentId en SPT--BrowseResources.php;…

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.

Cisco PIX 6.3 y 7.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo de nuevas conexiones) mediante paquetes TCP falsificados que hacen que el PIX cree conexiones embrionarias que no producirían una conexión válida con el sistema final, incluidos (1) paquetes SYN con sumas de comprobación no…

Múltiples desbordamientos de búfer en Scorched 3D 39.1 (bf) y anteriores permiten a atacantes remotos ejecutar código arbitrario mediante diversas funciones: (1) GLConsole::addLine, (2) ServerCommon::sendString, (3) ServerCommon::serverLog, (4) un comando largo que no se gestiona correctamente en…

Scorched 3D 39.1 (bf) y anteriores permite a atacantes remotos provocar una denegación de servicio (bucle largo y bloqueo del servidor) mediante un valor negativo de numplayers que evita una comprobación con signo en ServerConnectHandler.cpp.