Vulnerabilidades

Vulnerabilidad de inclusión remota de archivo en PHP en language/lang_english/lang_admin.php en el Web Links (mx_links) 2.05 y módulos anterior para mxBB permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mx_root_path.

D-LINK DWL-2000AP+ firmware 2.11 permite a un atacante remoto provocar (1) denegación de servicio (reinicio de dispositivo) a través de una avalancha de respuestas ARP sobre el enlace del cable o wireless (radio) y un (2) denegación de servicio (dispositivo caido) a través de avalancha de respuestas ARP sobre el…

Múltiples vulnerabilidades de inyección SQL en LINK Content Management Server (CMS) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) IDMeniGlavni en navigacija.php, y (2) IDStranicaPodaci en prikazInformacije.php. NOTA: El origen de esta información es desconocido. Los…

Múltiples vulnerabilidades de inyección SQL en JiRos Links Manager permite a atacantes remotos ejecutar comandos SQL de su elección mediante el (1) parámetro LinkID a openlink.asp o el (2) parámetro CategoryID a viewlinks.asp.

Desbordamiento de búfer basado en pila en A5AGU.SYS 1.0.1.41 para el adaptador wireless D-Link DWL-G132 permite a atacantes remotos ejecutar código de su elección mediante una petición de baliza 802.11 con un elemento de información Rates tipo long (IE).

Los navegadores web Links 1.00pre12 y Elinks 0.9.2 con smbclient instalado permite a atacantes remotos ejecutar código arbitrario a través de metacaracteres del shell en un smb:// URI, como se ha demostrado mediante el uso de las sentencias PUT y GET.

Desbordamiento de búfer basado en la pila en el controlador de dispositivo wireless Broadcom BCMWL5.SYS 3.50.21.10, como ha sido usado en Cisco Linksys WPC300N Wireless-N Notebook Adapter anterior a 4.100.15.5 y otros productos, permite a atacantes remotos ejecutar código de su elección mediante una trama de respuesta…

Vulnerabilidad no especificada en XLink Omni-NFS Enterprise permite a atacantes remotos ejecutar código de su elección mediante vectores no especificados, como ha sido demostrado por vd_xlink2.pm, un "exploit remoto Omni-NFS Enterprise". NOTA: probablemente esta es una vulnerabilidad diferente que CVE-2006-5780. A…

Desbordamiento de búfer basado en la pila en nfsd.exe en XLink Omni-NFS Server 5.2 permite a atacantes remotos ejecutar código de su elección mediante un paquete TCP artesanal al puerto 2049 (nfsd), como ha sido demostrado por vd_xlink.pm.

Vulnerabilidad de cruce de directorios en cgi-bin/webcm de D-Link DSL-G624T en el firmware 3.00B01T01.YA-C.20060616 permite a atacantes remotos leer ficheros de su elección mediante .. (punto punto) en el parámetro getpage.

El firmware 1.00.9 del Linksys WRT54g no necesita credenciales para hacer cambios de configuración, lo que permite a atacantes remotos modificar configuraciones de su elección mediante una petición directa a Security.tri, como ha sido demostrado usando los parámetros SecurityMode y layout, un problema diferente de…

Vulnerabilidad PHP de inclusión remota de fichero en bits_listings.php en IDevSpot PhpLinkExchange 1.0 permite a un atacante remoto ejecutar código de su elección a través del parámetro svr_rootPhpStart.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en user_add.php en IDevSpot PhpLinkExchange 1.0 permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través del parámetro msg.

Vulnerabilidad PHP de inclusión remota de archivo en artlinks.dispnew.php en el componente Artlinks (com_artlinks) para Mambo permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro mosConfig_absolute_path.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Gonafish LinksCaffe 3.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) tablewidth en (a) counter.php; el parámetro (2) newdays en (b) links.php; y los parámetros (3)…

Múltiples vulnerabilidades de inyección SQL en links.php de Gonafish LinksCaffe 3.0 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) offset y (2)limit, el parámetro (3) newdays en una acción nueva, y el parámetro (4) link_id en una acción deadlink (enlace roto). NOTA:…

Vulnerabilidad PHP de inclusión remota de archivo en index.php en IDevSpot PhpLinkExchange 1.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro page.

Desbordamiento de búfer basado en pila en el servicio Universal Plug and Play (UPnP) de D-Link DI-524, DI-604 Broadband Router, DI-624, D-Link DI-784, WBR-1310 Wireless G Router, WBR-2310 RangeBooster G Router, and EBR-2310 Ethernet Broadband Router permite a atacantes remotos ejecutar código de su elección mediante…

Un desbordamiento de búfer basado en pila en la función HrShellOpenWithMonikerDisplayName en la Biblioteca de objetos de Hipervínuclo de Microsoft (hlink.dll) permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código de su elección a través de un hipervínculo…

El servidor web del punto de acceso inalámbrico D-Link (DWL-2100ap) con firmware 2.10na y anteriores permite a atacantes remotos obtener información confidencial del sistema mediante una solicitud a un archivo .cfg arbitrario, que devuelve información de configuración, incluidas contraseñas.

links.asp en aspWebLinks 2.0 permite a atacantes remotos cambiar la contraseña de administrador, posiblemente mediante una solicitud directa con un campo txtAdministrativePassword modificado.

Vulnerabilidad de inyección SQL en links.asp en aspWebLinks 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro linkID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login_error.shtml para D-Link DSA-3100 que permite a atacantes remotos inyectar HTML arbitrario o script web mediante un parámetro uname codificado.

Vulnerabilidad de inyección SQL en links.php en 4R Linklist 1.0 RC2 y anteriores, un módulo para Woltlab Burning Board, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cat.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en links.php en PHP Linkliste 1.0b permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) new_input, (2) new_url o (3) new_name.