Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bios.php en PHP Scripts Now World's Tallest Buildings permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "rank".

Vulnerabilidad de inyección SQL en el componente Joomlaequipment (conocido también como JUser o com_juser) v2.0.4 para Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro "id" en una acción en index.php.

Vulnerabilidad inespecífica en el componente WebLogic Server component en BEA Product Suite v10.3 permite a atacantes remotos afectar a la confidencialidad, la integridad y la disponibilidad, relacionada con WLS Console Package.

Múltiples vulnerabilidades de inyección SQL en admin.php en VICIDIAL Call Center Suite v2.0.5-173 permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) Username ($PHP_AUTH_USER) y (2) Password ($PHP_AUTH_PW).

Vulnerabilidad de salto de directorio en .include/init.php (también conocido como admin/_include/init.php) en QuiXplorer v2.3.2 y anteriores, utilizado en TinyWebGallery v1.7.6 y anteriores, permite a los atacantes remotos, incluir y ejecutar arbitrariamente archivos locales a través de ..(punto punto) en el parámetro…

Apple QuickTime v7.6.2, permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (caída de aplicación) a través de una descripción imagen manipulada en un archivo de video Apple, relacionado con la "la firma de extensión".

Múltiples vulnerabilidades de inyección SQL en Flash Quiz Beta v2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) "quiz" en (a) num_questions.php, (b) answers.php, (c) high_score.php, (d) high_score_web.php, (e) results_table_web.php, y (f) question.php; y el parámetro (2)…

Vulnerabilidad en el servidor de correo Pablo Software Solutions Quick 'n Easy Mail Server v3.3 que permite a usuarios remotos provocar una denegación de servicio (caída del servicio o excesivo consumo de CPU) a través de múltiples comandos SMTP largos como se ha demostrado con los comandos HELO.

Múltiples vulnerabilidades de inclusión remota de fichero PHP en Qt quickteam v2, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros (1) qte_web_path a qte_web.php y (2) qte_root parameter y bin/qte_init.php.

HTC Touch Pro y HTC Touch Cruise vCard permite a atacantes remotos causar denegación de servicio (consumo de CPU, consumo de SMS, y pérdida de conectividad) a través de una avalancha de vCards a el puerto UDP 9204.

Vulnerabilidad de inyección SQL en index.php en Quick.Cms.Lite 0.5 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de salto de directorio en qc/index.php en ThaiQuickCart v3 permite a atacantes remotos leer ficheros de forma arbitraria a través de .. (punto punto) en la cookie "sLanguage".

Vulnerabilidad de inyección SQL en publico/ficha.php en NetHoteles v3.0 permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro "id_establecimiento".

Vulnerabilidad de método inseguro en el control ActiveX KWEdit en SAP GUI v6.40 Patch 29 (KWEDIT.DLL v6400.1.1.41) y v7.10 Patch 5 (KWEDIT.DLL v7100.1.1.43) permite a atacantes remotos (1) sobreescribir ficheros de su elección mediante el método SaveDocumentAs o (2) leer y ejecutar ficheros de su elección mediante el…

Vulnerabilidad de inyección SQL en asp/includes/contact.asp en QuickerSite v1.8.5 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sNickName en una acción del perfil sobre default.asp.

Vulnerabilidad de envío de archivo no restringido en fckeditor251/editor/filemanager/connectors/asp/upload.asp en QuickerSite v1.8.5 permite a atacantes remotos ejecutar código de su elección mediante la subida de un fichero con un extensión ejecutable, cuando se está accediendo a él, a través de una petición directa…

QuickerSite v1.8.5 permite a atacantes remotos conseguir información sensible a través de una petición a showThumb.aspx sin ningún parámetro, lo que revelará el path de instalación en un mensaje de error.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en QuickerSite v1.8.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) close sobre showThumb.aspx; (2) SB_redirect y (3) SB_feedback sobre process_send.asp, como se puede…

mailPage.asp en QuickerSite v1.8.5 permite a atacantes remotos inundar la cuentas de correo con mensajes a través de un gran número de peticiones con un parámetro sEmail modificado.

asp/bs_login.asp en QuickerSite v1.8.5 no restringe el acceso de forma adecuada a las funcionalidades administrativas, lo que permite a atacantes remotos (1) cambiar la clave de administrador a través de una acción cSaveAdminPW; (2) modificar información acerca del sitio, como la dirección de contacto, a través de…

Vulnerabilidad de inyeccion SQL en getin.php en WEBBDOMAIN Quiz v1.02 y anteriores permite a atacantes remotos ejecutar comandos SQL a traves del parametro "username"

La vulnerabilidad de falsificación de solicitudes Cross-site (CSRF) en gui / index.php en µTorrent (uTorrent) WebUI 0.315 permite a los atacantes remotos (1) secuestrar la autenticación de usuarios para solicitudes que obligan a descargar archivos torrent arbitrarios a través de la acción add-url y (2) secuestrar la…

Web Wiz Guestbook v6.0 guarda información sensible bajo la raíz de la web con insuficientes controles de acceso, lo que permite a atacantes remotos descargar la base de datos y obtener información sensible a través de una petición directa para database/WWGguestbook.mdb. NOTA: Se reportó mas tarde que la v8.21 también…

Desbordamiento de búfer basado en pila en el control ActiveX de EAI WebViewer3D (webviewer3d.dll) en SAP AG SAPgui versiones anteriores a v7.10 Patch Level 9 permite a atacantes remotos ejecutar código de su elección a través de un argumento largo del método SaveViewToSessionFile.

Múltiples vulnerabilidades de inclusión remota de fichero en ComScripts TEAM Quick Classifieds v1.0 a través del parámetro DOCUMENT_ROOT a (1) index.php3, (2) locate.php3, (3) search_results.php3, (4) classifieds/index.php3, y(5) classifieds/view.php3; (6) index.php3, (7) manager.php3, (8) pass.php3, (9) remember.php3…