Vulnerabilidades

Múltiples vulnerabilidades de cadenas de formato en Scorched 3D 39.1 (bf) y anteriores permiten a atacantes remotos ejecutar código arbitrario mediante diversas funciones (1) GLConsole::addLine, (2) ServerCommon::sendString, (3) ServerCommon::serverLog, y posiblemente otros vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en PHP-Nuke 7.8 permiten a atacantes remotos modificar consultas SQL y ejecutar código PHP arbitrario mediante (1) el parámetro username en la página Your Account, (2) el parámetro url en el módulo Downloads y (3) el parámetro description en el módulo Web_Links.

Desbordamiento de búfer en Firewall Authentication Proxy for FTP and/or Telnet Sessions para Cisco IOS 12.2ZH y 12.2ZL, 12.3 y 12.3T, y 12.4 y 12.4T permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante credenciales de autenticación de usuario manipuladas.

Vulnerabilidad de franqueo de directorio en extras/update.php en osCommerce 2.2 permite que atacantes remotos lean ficheros arbitrarios mediante (1) secuencias .. o (2) un nombre de ruta completo completo en el parámetro "readme_file".

Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anterior a 3.3(5), 4.0 anterior a 4.0(2a)SR2b, y 4.1 4.1 anterior a 4.1(3)SR1 permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio) mediante paquetes manipulados dirigidos a (1) el CTI Manager (ctimgr.exe) o (2) el CallManager…

Múltiples vulnerabilidades de división de respuesta HTTP (HTTP Response Splitting) en osCommerce 2.2 Milestone 2 y anteriores permiten a atacantes remotos suplantar contenido web y envenenar cachés web mediante secuencias CRLF codificadas en hexadecimal ("%0d%0a") en el parámetro (1) products_id o (2) pid de…

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro bid de la operación EmailStats en banners.pgp, (2) el parámetro ratenum en las acciones TopRated y MostPopular del…

Desbordamiento de búfer en nwprint en SCO OpenServer 5.0.7 que permite a usuarios locales ejecutar código arbitrario mediante un argumento de línea de comandos largo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro min del módulo Search, (2) el parámetro categories del módulo FAQ, o (3) el parámetro ltr del módulo…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta la 7.6 permiten a atacantes remotos inyectar script web o HTML arbitrario mediante (1) el parámetro username en el módulo Your_Account, (2) el parámetro avatarcategory en el módulo Your_Account, o (3) el parámetro lid…

Múltiples vulnerabilidades de inyección SQL en el módulo Web_Links de PHP-Nuke 7.6 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) los parámetros email o url de la función Add, (2) el parámetro url de la función modifylinkrequestS, (3) los parámetros orderby o min de la función viewlink,…

Vulnerabilidad de inyección SQL en el módulo Top de PHP-Nuke 6.x hasta la 7.6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro querylang.

Múltiples vulnerabilidades de inyección SQL en CMScore permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) EntryID o (2) searchterm de index.php, o el parámetro (3) username de authenticate.php.

main.c de cscope 15-4 y 15-5 crea ficheros temporales con nombres predecibles, lo que permite a usuarios locales sobreescribir ficheros de su elección mediante un ataque de enlaces simbólicos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 a 7.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro eid o (2) el parámetro query del módulo Encyclopedia, (3) la función preview_review del módulo Reviews, tal…

Vulnerabilidad de salto de directorio (directory traversal) en file_manager.php en osCommerce 2.2 que permite a atacantes remotos ver archivos arbitrarios mediante un .. (punto punto) en el argumento filename.

Los scripts (1) modules.php, (2) block-Calendar.php, (3) block-Calendar1.php y (4) block-Calendar_center.php de NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, permiten a atacantes remotos obtener información sensible mediante una URL con un argumento no válido, lo que revela la ruta completa en un mensaje de…

Vulnerabilidad de inyección SQL en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro eid.

El módulo Reviews en PHP-Nuke 6.0 a 7.3 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU y memoria) mediante un parámetro score grande y fuera de rango.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FREESCO 2.05, una versión modificada de thttpd, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro test.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en NukeCalendar 1.1.a, tal como se utiliza en PHP-Nuke, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro eid.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php en Php-Nuke de la 6.x a la 7.3 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro modpath para hacer referencia a una URL de un servidor web remoto que contiene el código.

SCO OpenServer 5.0.5 hasta la 5.0.7 solo admite control de acceso de estilo Xauthority cuando los usuarios inician sesión mediante scologin, lo que permite a atacantes remotos obtener acceso no autorizado a una sesión de X a través de otros métodos de inicio de sesión de X.

Error de canonicalización antes del filtrado en la función send_review del módulo Reviews de PHP-Nuke 6.0 a 7.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante secuencias XSS codificadas en hexadecimal en el parámetro text, el cual se comprueba en busca de secuencias…