Vulnerabilidades

MidiCart PHP, PHP Plus y PHP Maxi permiten a atacantes remotos (1) subir archivos php arbitrarios mediante una solicitud directa a admin/upload.php o (2) acceder a información sensible mediante una solicitud directa a admin/credit_card_info.php.

Desbordamiento de búfer por un byte (off-by-one) en la función sock_gets del archivo sockhelp.c de ATPhttpd 0.4b y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET larga.

Error 'off-by-one' en el código de canal de OpenSSH 2.0 a 3.0.2 permite a usuarios locales o a servidores remotos ganar privilegios.

Apache en MacOS X Client 10.0.3 con el sistema de archivos HFS+ permite a atacantes remotos eludir restricciones de acceso mediante una URL que contiene algunos caracteres cuya capitalización no coincide con los filtros de Apache.

Vulnerabilidad de cadena de formato en Infodrom cfingerd 1.4.3 y anteriores que permite a un atacante remoto obtener privilegios adicionales mediante una respuesta ident malformada que se pasa a la función syslog.

El servidor telnet de equipos 3Com, como PS40 SuperStack II, no retrasa ni desconecta a los atacantes remotos que proporcionan un nombre de usuario o una contraseña incorrectos, lo que facilita acceder al servidor mediante ataques de adivinación de contraseñas por fuerza bruta.

El servicio telnet de Beck IPC GmbH IPC@CHIP no retrasa ni desconecta a los usuarios del servicio cuando se introducen contraseñas incorrectas, lo que facilita que atacantes remotos realicen ataques de adivinación de contraseñas por fuerza bruta.

CGI Script Center News Update 1.1 no valida correctamente la contraseña original de administración de noticias durante una operación de cambio de contraseña, lo que permite a atacantes remotos modificar la contraseña sin conocer la contraseña original.

Desbordamiento de búfer en nlps_server en Sun Solaris x86 2.4, 2.5 y 2.5.1 permite a atacantes remotos ejecutar código arbitrario como root mediante una cadena larga que comienza por "NLPS:002:002:" enviada al puerto de escucha (también conocido como listener de System V), puerto TCP 2766.

Los permisos predeterminados de /dev/kmem en las versiones de Linux anteriores a la 2.0.36 permiten la suplantación de IP.

Desbordamiento de búfer en servidores POP basados en qpopper de BSD/Qualcomm que permite a atacantes remotos obtener acceso root mediante un comando PASS largo.

Ejecución remota de CGI de AnyForm.