Vulnerabilidades

Desbordamiento de búfer en BrightStor Backup Discovery Service en múltiples productos CA, incluidos ARCserve Backup r11.5 SP1 y anteriores, ARCserve Backup 9.01 hasta la 11.1, Enterprise Backup 10.5 , y CA Server Protection Suite r2, permite a un atacante remoto ejecutar código de su elección a través de vectores no…

Vulnerabilidad no especificada en XLink Omni-NFS Enterprise permite a atacantes remotos ejecutar código de su elección mediante vectores no especificados, como ha sido demostrado por vd_xlink2.pm, un "exploit remoto Omni-NFS Enterprise". NOTA: probablemente esta es una vulnerabilidad diferente que CVE-2006-5780. A…

Múltiples desbordamientos de búfer basado en montón en CA BrightStor ARCserve Backup r11.5 SP1 y anteriores, r11.1, y 9.01; BrightStor ARCServe Backup for Windows r11; BrightStor Enterprise Backup 10.5; Server Protection Suite r2; y Buisiness Protection Suite r2 permiten a un atacante remoto ejecutar código de su…

La validación NTLM en MailEnable Professional 2.0 y Enterprise 2.0 permite a un atacante remoto (1)ejecutar código de su elección a través de vectores no especificados que afectan a codificación artesanal base64 mensajes NTLM Tipo 3, o (2) provoca denegación de servicio a través de la codificación base64 de mensajes…

Vulnerabilidad del fichero remoto de inclusión PHP en scripts/news_page.php en Reamday Enterprises Magic News Pro 1.0.3 y anteriores, permiten a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro script_path.

Vulnerabilidad de inclusión remota de archivo en PHP en myajaxphp.php en AlstraSoft Video Share Enterprise permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro config[BASE_DIR].

Vulnerabilidad de inclusión remota de archivo en Sonium Enterprise Adressbook 0.2 permite a un atacante remoto provocar ejecutar código PHP de su elección a través del parámeto folder en múltiples archivos en los directorios pulignsm como se demostró por plugins/1_Adressbuch/delete.php.

http_protocol.c en (1) IBM HTTP Server 6.0 anterioa a 6.0.2.13 y 6.1 anterior 6.1.0.1, y (2) Apache HTTP Server 1.3 anterior a 1.3.35, 2.0 anterior a 2.0.58, y 2.2 anterior a 2.2.2, no desinfecta la cabecera Expect desde una respuesta HTTP cuando se refleja en un mensaje de error, lo cul podría permitir un ataque de…

Múltiples desbordamientos de búfer basado en pila en eIQnetworks Enterprise Security Analyzer (ESA) anterior a 2.5.0, como se utiliza en productos que incluyen (a) SideWinder, (b) iPolicy Security Manager, (c) Astaro Report Manager, (d) Fortinet FortiReporter, (e) Top Layer Network Security Analyzer, y posiblemente…

Vulnerabilidad de inyección SQL en index.php en GeodesicSolutions GeoAuctions Enterprise 1.0.6 permitea a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro d.

El servicio SMTP de MailEnable Standard v1.92 y anteriores, Professional v2.0 y anteriores, y Enterprise v2.0 y versiones anteriores, antes de MESMTPC hotfix,permiten a atacantes remotos causar una denegación de servicio (caída de programa) a través del comando HELO con un byte nulo en el argumento, probablemente…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Enterprise Timesheet and Payroll Systems (EPS) 1.1 y anteriores permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro absolutepath en (1) footer.php y (2) admin/footer.php.

El proxy HTTP de Symantec Gateway Security 5000 Series 2.0.1 y 3.0, y de Enterprise Firewall 8.0, cuando se utiliza NAT, permite a atacantes remotos determinar direcciones IP internas mediante solicitudes HTTP malformadas, como se demuestra con una solicitud get sin un espacio que separe el URI.

Múltiples vulnerabilidades de inyección SQL en cms/index.php en Magic Calendar Lite 1.02, con magic_quotes_gpc desactivado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) $total_login y (2) $total_password.

Hummingbird Collaboration (también conocido como Hummingbird Enterprise Collaboration) 5.21 y anteriores permite a atacantes remotos falsear el tipo y el nombre de un archivo mediante los parámetros doc_ext e id modificados, lo que podría engañar a un usuario para que descargue contenido peligroso o inesperado.

Hummingbird Collaboration (también conocido como Hummingbird Enterprise Collaboration) 5.21 y anteriores permite a atacantes remotos obtener información sensible (direcciones IP de la intranet y enumeraciones de valores válidos de parámetros) mediante una solicitud directa a hc, que revela la información en un mensaje…

settings.php en Reamday Enterprises Magic News Plus 1.0.3 permite a atacantes remotos cambiar la contraseña del administrador mediante una acción change que especifica valores idénticos para los parámetros passwd y admin_password, y a continuación declara la nueva cadena de contraseña en los parámetros new_passwd y…

Vulnerabilidad de inyección SQL en un producto no especificado de Accelerated Enterprise Solutions, posiblemente Accelerated E Solutions, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro password. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido…

Vulnerabilidad de inyección SQL en main.php en Enterprise Heart Enterprise Connector 1.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios y eludir la autenticación de inicio de sesión mediante el parámetro loginid, una vulnerabilidad distinta de CVE-2005-3875.

Vulnerabilidad de ruta de búsqueda de Windows sin comillas en McAfee VirusScan Enterprise 8.0i (parche 11) y CMA 3.5 (parche 5) podría permitir a usuarios locales obtener privilegios mediante un archivo "program.exe" malicioso en la carpeta C:, que es ejecutado por naPrdMgr.exe cuando intenta ejecutar EntVUtil.EXE…

Vulnerabilidad de inyección SQL en Quantum Art QP7.Enterprise (anteriormente Q-Publishing) que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro p_news_id en (1) news_and_events_new.asp y (2) news.asp. NOTA: el 27/02/2006, el proveedor puso en duda la precisión de este informe,…

Múltiples desbordamientos de búfer en MailEnable Professional 1.71 y Enterprise 1.1 anteriores al parche ME-10009 permiten a atacantes remotos provocar una denegación de servicio (bloqueo) y posiblemente ejecutar código arbitrario mediante comandos LIST, LSUB y UID FETCH demasiado largos. NOTA: es posible que estos…

Múltiples vulnerabilidades de inyección SQL en CategoryResults.cfm en Honeycomb Archive y Honeycomb Archive Enterprise 3.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) series, (2) cat_parent, (3) cat y (4) div.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en downloads/portal_ent en Liferay Portal Enterprise 3.6.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) _77_struts_action, (2) p_p_mode y (3) p_p_state.

Desbordamiento de búfer en MailEnable Professional 1.71 y anteriores, y Enterprise 1.1 y anteriores, que permite a usuarios remotos autenticados ejecutar código arbitrario mediante un comando IMAP EXAMINE largo.