Vulnerabilidades

Desbordamiento de entero en Apple Quicktime anterior a 7.2 en Mac OS X 10.3.9 y 10.4.9 permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante los campos (1) title y (2) author modificados artesanalmente en un fichero SMIL, relacionado con cálculos indebidos para reserva de…

Múltiples vulnerabilidades no especificadas en G/PGP (GPG) Plugin 2.1 para Squirrelmail permite a atacantes remotos ejecutar comandos de su elección a través de vectores no especificados. NOTA: esta información está basada en un pre-aviso poco preciso de un investigador creible.

Vulnerabilidad de salto de directorio en qti_checkname.php de QuickTicket 1.2 permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en el parámetro lang.

Múltiples vulnerabilidades de inyección SQL en QuickTicket versión 1.2 build:20070621 y QuickTalk Forum versión 1.3, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio de los parámetros (1) t y (2) f en los archivos (a) qti_ind_post.php y (b) qti_ind_post_prt.php; en los parámetros (3) dir y (4)…

Vulnerabilidad de inyección SQL en ArcadeBuilder Game Portal Manager 1.7 permite a atacantes remotos ejecutar comandos SQL de su elección a través de una cookie de usuario.

Múltiples vulnerabilidades de salto de directorio en QuickTalk forum 1.3 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante una secuencia .. (punto punto) en el parámetro lang a (1) qtf_checkname.php, (2) qtf_j_birth.php, o (3) qtf_j_exists.php.

Vulnerabilidad de escalado de directorio en index.php de Open Solution Quick.Cart 2.2 y versiones anteriores permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en una cookie sLanguage, que se usa para definir un valor en config/general.php.

config/general.php de Quick.Cart 2.2 y versiones anteriores utiliza un nombre de usuario y contraseña por defecto, que permite a atacantes remotos acceder a la aplicación mediante una acción de autenticación a admin.php. NOTA: Esto puede ser utilizado para promocionar y ejecutar código de su elección.

Desbordamiento de búfer basado en pila en el motor antivirus anterior a la actualización de contenido 30.6 de múltiples productos CA (antiguamente Computer Associates) permite a atacantes remotos ejecutar código de su elección mediante un valor largo no válido del campo coffFiles en un fichero .CAB.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el Build it Fast (bif3) 0.4.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro (1) pear_dir del Base/Application.php o el parámetro (2) sys_dir en el (a) Footer.php, (b) widget.BifContainer.php, (c)…

Múltiples desbordamientos de búfer en RControl.dll en Remote Display Dev kit 1.2.1.0 permite a atacantes remotos provocar denegación de servicio (caida Internet Explorer 7) a travñes de un (1) primer argumento largo en la función connect o (2) un valor largo InternalServer, posiblemente afectando a ntdll.dll.

Vulnerabilidad de inclusión remota de archivo en PHP en handlers/page/show.php en Wikivi5 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro sous_rep.

Vulnerabilidad de inclusión remota de archivo en PHP en header.php de workbench survival guide 0.11 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro path.

Múltiple desbordamiento de búfer basado en pila en el servicio SUN RPC del CA (antiguamente Computer Associates) BrightStor ARCserve Media Server, como el utilizado en el BrightStor ARCserve Backup 9.01 hasta la 11.5 SP2, BrightStor Enterprise Backup 10.5, Server Protection Suite 2 y Business Protection Suite 2,…

Desbordamiento de búfer en el Servicio de Alerta (aolnsrvr.exe) en LANDesk Management Suite 8.7 permite a atacantes remotos ejecutar código de su elección mediante un paquete artesanal al puerto 65535/UDP.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo auth.php en Pineapple Technologies QuizShock versiones 1.6.1 y anteriores, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de caracteres especiales codificados en el parámetro forward_to, como es demostrado usando "<"<".

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el GraFX Company WebSite Builder (CWB) PRO 1.5 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro INCLUDE_PATH del (1) cls_headline_prod.php, (2) cls_listorders.php o (3) cls_viewpastorders.php en el…

Vulnerabilidad de inyección SQL en eWebQuiz.asp de eWebQuiz 8 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro QuizID.

Vulnerabilidad de inyección SQL en index.php en ScriptMagix FAQ Builder 2.0 y anteriores permite a atacantes remotos ejecutar comandos SQL a través del parámetro catid.

Una vulnerabilidad de inyección SQL en el archivo functions/functions_filters.asp en Web Wiz Forums anterior a la versión 8.05a (versión MySQL) no filtra apropiadamente ciertos caracteres en los comandos SQL, lo que permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio de la secuencia \"' (barra…

Vulnerabilidad PHP de inclusión remota de archivo en comanda.php en GraFX Company WebSite Builder (CWB) PRO 1.9.8, cuando register_globals está habilitado, permite a atacantes remotos ejecutar código PHP de su eleccióna través de una URL en el parámetro INCLUDE_PATH.

Vulnerabilidad de inclusión remota de archivo en PHP en el includes/bb_usage_stats.php del maluinfo 206.2.38 para el Brazilian PHPBB permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro phpbb_root_path. NOTA: puede ser la misma vulnerabilidad que la CVE-2006-4893.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en phpBurningPortal quiz-modul 1.0.1, y posiblemente anteriores, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro lang_path en (1) quest_delete.php, (2) quest_edit.php, o (3) quest_news.php.

Vulnerabilidad de inyección SQL en section/default.asp de ANGEL Learning Management Suite (LMS) 7.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en built2go News Manager Blog 1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro (1) cid, (2) uid, y (3) nid en (a) news.php, y el parámetro nid en (b) rating.php.