Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función tep_href_link en html_output.php de osCommerce anterior a 2.2-MS3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro osCsid.

Desbordamiento de búfer en la librería libDtHelp de CDE permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno DTHELPUSSEARCHPATH modificada en la característica "Help".

Desbordamiento de búfer en el servidor HTTP de Cisco IOS 12.2 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una petición HTTP GET extremadamente larga (2GB).

El servidor web de dispostivos inalámbiricos Cisco Aironet AP1x00 Series corriendo ciertos versiones de IOS 12.2 permite a atacantes remotos causar una denegación de servicio (recarga) mediante una URL malformada.

Cisco IOS 11.x y 12.0 a 12.2 permite a atacantes remotos causar una denegación de servicio (bloqueo de tráfico) enviando una cierta secuencia de paquetes IPv4 a una interfaz del dispositivo, causando que la cola de entrada de ese interfaz sea marcada como llena.

Vulnerabilidad de atravesamiento de directorios en UnZip 5.50, permite a atacantes sobreescribir ficheros arbitrarios mediante caracteres no válidos entre dos . (punto), lo cuales son filtrados y resulta una secuencia '..'

Desbordamiento de búfer en el cliente Cisco VPN 5000 anteriores a la 5.2.7 para Linux y cliente VPN 5000 Client anteriores a la 5.2.8 para Solaris, permite a usuarios locales la obtención de privilegios de root mediante: close_tunnel y open_tunnel.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en msgError.asp para la interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter, que permite a atacantes remotos insertar script o HTML arbitrario mediante el parámetro Reason.

La interfaz web de administración (STEMWADM) de SurfControl SuperScout Email Filter permite a los usuarios obtener nombres de usuario y contraseñas en texto plano mediante una solicitud al programa userlist.asp, que incluye las contraseñas en un formulario de edición de usuarios.

Cisco IOS 11.2.x a 12.0.x permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar comandos mediante un número grande de de anuncios de vecindad OSPF.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en una etiqueta IMG.

Cisco AS5350 IOS 12.2(11)T con listas de control de acceso (ACL) aplicadas y, posiblemente, con ssh en ejecución permite a atacantes remotos provocar una denegación de servicio (caída) mediante un escaneo de puertos, posiblemente debido a un error en ssh. NOTA: el proveedor no pudo reproducir este problema

Vulnerabilidad de inclusión remota de archivos de PHP en include_once.php en osCommerce (a.k.a. Exchange Project) 2.1 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro include_file.

ArtsCore Studios CuteCast Forum 1.2 almacena las contraseñas en texto plano bajo la raíz de documentos web, lo que permite a atacantes remotos obtener las contraseñas mediante una solicitud HTTP a un archivo .user.

Cisco IOS 11.2.x y 12.0.x no limita el tamaño de su tabla de redireccionamiento, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante paquetes ICMP de redireccionamiento falsificados enviados al enrutador.

Vulnerabilidad de inclusión de archivos PHP en osCommerce 2.1 que permite ejecutar comandos arbitrarios mediante el parámetro include_file en include_once.php.

sql_layer.php en PHP-Nuke 5.4 y anteriores no restringe el acceso a las funciones de depuración, lo que permite a atacantes remotos obtener información de las consultas SQL estableciendo el parámetro sql_debug en (1) index.php y (2) modules.php.

Varios servidores y clientes SSH2 no gestionan correctamente los paquetes grandes ni los campos de gran tamaño, lo que puede permitir a atacantes remotos provocar una denegación de servicio o, posiblemente, ejecutar código arbitrario mediante ataques de desbordamiento de búfer, como se ha demostrado con la suite de…

Vulnerabilidad de inyección de SQL en PHP-Nuke anterior a 6.0 permite a usuarios autenticados remotamente modificar la base de datos y ganar privilegios mediante un argumento "bio" en modules.php

Desbordamiento de búfer en el servidor HTTP embebido en conmutadores Cisco Catalyst corriendo CatOS 5.4 a 7.3 permite a atacantes remotos causar una denegación de servicio (reset) mediante una petición HTTP larga.

Vulnerabilidad de Atravesamiento de directorios en los Servidores Web de Informes para SurfControl SuperScout WebFilter que permite a los atantes la lectura arbitraria de ficheros vía peticiones HTTP que contengan la secuencia "..." (tres puntos)

Vulnerabilidades de Inyección de SQL en el Servidor de Informes (Web Reports Server) de SurfControl SuperScout WebFilter permite a los atacantes remotos la ejecución de consultas SQL arbitrarias, mediante la opción RunReport en SimpleBar.dll, y posiblemente otras DLLs.

Cisco VPN 3000 Concentrator 2.2.x, 3.6(Rel) y 3.x anteriores a 3.5.5, permite a atacantes remotos provocar una denegación de servicio mediante un nombre de usuario largo.

Los dispositivos CPE DSL de Cisco que ejecutan CBOS 2.4.4 y anteriores permiten a atacantes remotos provocar una denegación de servicio (bloqueo o consumo de memoria) mediante (1) un paquete grande enviado al puerto DHCP, (2) un paquete grande enviado al puerto Telnet, o (3) una inundación de paquetes grandes al CPE,…

Vulnerabilidad de atravesamiento de directorios en el servidor web de Cisco IDS Device Manager anteriores a 3.1.2 permite a atacantes remotos leer ficheros arbitrarios mediante .. (punto punto) en la petición HTTPS.