Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search/index.php en Libertas Enterprise CMS 3.0 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro page_search.

Múltiples vulnerabilidades de inyección SQL en Web4Future eCommerce Enterprise Edition 2.1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) prod y (2) brid de (a) view.php; el parámetro (3) bid de (b) viewbrands.php; y los parámetros (4) grp y (5) cat de index.php.

Múltiples vulnerabilidades de inyección SQL en Enterprise Connector 1.0.2 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro messageid en (1) send.php o (2) una acción de borrado en messages.php.

El servicio IMAP (meimaps.exe) de MailEnable Professional 1.7 y Enterprise 1.1 permite a atacantes remotos autenticados provocar una denegación de servicio (fallo de la aplicación) mediante el uso de RENAME con un buzón inexistente, una vulnerabilidad distinta de CVE-2005-3690.

Vulnerabilidad de inyección SQL en Accelerated Mortgage Manager que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo de contraseña.

Vulnerabilidad de cadena de formato en el demonio del servicio de interfaz de usuario Java (bpjava-msvc) de VERITAS NetBackup Data and Business Center 4.5FP y 4.5MP, y NetBackup Enterprise/Server/Client 5.0, 5.1 y 6.0, que permite a atacantes remotos ejecutar código arbitrario mediante el comando…

Desbordamiento de búfer en el registro de W3C de MailEnable Enterprise 1.1 y MailEnable Professional 1.6 permite a atacantes remotos ejecutar código arbitrario.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Desbordamiento de búfer en el Discovery Service de BrightStor ARCserve Backup 9.0 hasta 11.1 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un paquete grande enviado al puerto TCP 41523, una vulnerabilidad distinta de CVE-2005-0260.

Desbordamiento de búfer en Backup Agent for Microsoft SQL Server in BrightStor ARCserve Backup Agent for SQL Server 11.0 permite que atacantes remotos ejecuten código arbitrario mediante el envío de una cadena larga al puerto 6070 ó 6050.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

NiteEnterprises Remote File Manager 1.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una cadena manipulada enviada al puerto TCP 7080.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ViArt Shop Enterprise 2.1.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de (1) varios parámetros de basket.php, (2) los campos nickname, email, topic y message de forum.php, como se…

El servicio SMTP de MailEnable Enterprise 1.04 y anteriores y MailEnable Professional 1.54 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante un comando EHLO con una cadena Unicode.

Desbordamiento de búfer en HTTPMail en MailEnable Enterprise 1.04 y anteriores y Professional 1.54 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante una cabecera HTTP Authorization larga.

El script secure de LogWatch anterior a la versión 2.6-2 permite a los atacantes impedir que LogWatch detecte actividad maliciosa mediante determinadas cadenas del archivo secure que posteriormente se utilizan como parte de una expresión regular, lo que provoca que el analizador se bloquee, también conocido como…

Condición de carrera en las llamadas de funciones (1) load_elf_library y (2) binfmt_aout de uselib de los kernel de Linux 2.4 a 2.429-rc2 y 2.6 a 2.6.10 permite a usuarios locales ejecutar código de su elección manipulando el descriptor WMA.

La función bluez_sock_create de la pila Bluetooth del kernel de Linux 2.4.6 hasta 2.4.30-rc1 y de 2.6 hasta 2.6.11.5 permite a usuarios locales obtener privilegios mediante (1) una llamada a socket o (2) una llamada a socketpair con un valor de protocolo negativo.

Desbordamiento de entero en sys_epoll_wait en eventpoll.c para el kernel de Linux 2.6 a 2.6.11 permite a los usuarios locales sobrescribir la memoria del kernel mediante un gran número de eventos.

La capacidad del plugin de Sun Java en el Java 2 Runtime Environment (JRE) 1.4.2_01, 1.4.2_04, y posiblemente en versiones anteriores, no restringe adecuadamente el acceso entre Javascript y los applets de Java durante la transferencia de datos, lo que permite a atacantes remotos cargar clases no seguras y ejecutar…

Desbordamiento de búfer en la implementación de PerlIO en Perl 5.8.0, cuando se instala con soporte setuid (sperl), permite a usuarios locales ejecutar código arbitrario estableciendo la variable PERLIO_DEBUG y ejecutando un script de Perl cuya ruta completa contiene un árbol de directorios largo.

La función open_exec en la funcionalidad execve (exec.c) en el kernel de Linux 2.4.x hasta 2.3.27, y 2.6.x hasta 2.6.8, permite a usuarios locales leer binarios ELF no legibles usando la funcionalidad de intérprete (PT_INTERP)..

Desbordamiento de búfer en el servicio IMAP de MailEnable Professional Edition 1.52 y Enterprise Edition 1.01 que permite a atacantes remotos ejecutar código arbitrario mediante (1) una cadena de comando larga o (2) una cadena larga enviada al servicio MEIMAP y, a continuación, terminando la conexión.

Vulnerabilidad de inyección SQL en jobedit.asp en Leigh Business Enterprises (LBE) Web Helpdesk anterior a 4.0.0.81 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

Vulnerabilidad desconocida en el kernel 2.x de Linux puede permitir a usuarios locales modificar el ID de grupo de ficheros, como ficheros exportados con NFS en kernel 2.4.