Vulnerabilidades

La función IPersistPropertyBag2::Read en QTPlugin.ocx en Apple QuickTime 6.x, 7.x y otras versiones permite a atacantes remotos ejecutar código arbitrario a través del atributo _Marshaled_pUnk, lo que provoca que deserialice un puntero no confiable.

Desbordamiento de buffer basado en pila en la funcionalidad "error-logging" de Apple QuickTime en versiones anteriores a la v7.6.7 en Windows permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (caída de la aplicación) a través de un fichero de video modificado.

Vulnerabilidad de inyección SQL en el componente QuickFAQ (com_quickfaq) 1.0.3 para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "Itemid" en una acción category a index.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en acpmoderate.php en PHP-Quick-Arcade (PHPQA) v3.0.21, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "serv".

Múltiples vulnerabilidades de inyección SQL en PHP-Quick-Arcade (PHPQA) v3.0.21 permiten a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro phpqa_user_c a Arcade.php y (2) el parámetro id a acpmoderate.php.

Vulnerabilidad de inyección SQL en el componente Quick News (com_quicknews) para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "newsid" en una acción view_item al index.php.

Múltiples vulnerabilidades de salto de directorio en download.php en Quickdev 4 PHP, permite a atacantes remotos leer ficheros locales de su elección mediante secuencias de salto de directorio (punto punto )en el parámetro file

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en account.php en phplemon AdQuick v2.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través del parámetro "red_url".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en IBM WebSphere Portal, IBM Lotus Web Content Management (WCM), y IBM Lotus Workplace Web Content Management v5.1.0.0 hasta v5.1.0.5, v6.0.0.0 hasta v6.0.0.4, v6.0.1.0 hasta v6.0.1.7, v6.1.0.0 hasta v6.1.0.3, y v6.1.5.0; y IBM Lotus Quickr…

Quick Heal AntiVirus Plus 2009 v10.00 SP1 y Quick Heal Total Security 2009 v10.00 SP1 emplean permisos débiles (Control Total para todos los usuarios) para los ficheros en producción, esto permite a usuarios locales obtener privilegios sustituyendo ficheros ejecutables por programas que tengan algún caballo de Troya,…

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en Quick.Cart v3.4 permiten a atacantes remotos secuestrar la autenticación del administrador en peticiones que (1) borran pedidos a través de la acción orders-delete a admin.php, y posiblemente (2) borrar productos o (3) borrar páginas…

Vulnerabilidad de inyección SQL en root/includes/prime_quick_style.php en el complemento Prime Quick Style anterior a v1.2.3 para phpBB v3 permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro prime_quick_style en ucp.php.

La vulnerabilidad de salto del directorio en la función get_lang en el archivo global.php en Quicksilver Forums versión 1.4.2 y anteriores, como es usado en QSF Portal anterior a versión 1.4.5, cuando es ejecutado en Windows, permite a los atacantes remotos incluir y ejecutar archivos locales arbitrarios por medio de…

Apple QuickTime v7.6.2, permite a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (caída de aplicación) a través de una descripción imagen manipulada en un archivo de video Apple, relacionado con la "la firma de extensión".

Vulnerabilidad en el servidor de correo Pablo Software Solutions Quick 'n Easy Mail Server v3.3 que permite a usuarios remotos provocar una denegación de servicio (caída del servicio o excesivo consumo de CPU) a través de múltiples comandos SMTP largos como se ha demostrado con los comandos HELO.

Múltiples vulnerabilidades de inclusión remota de fichero PHP en Qt quickteam v2, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros (1) qte_web_path a qte_web.php y (2) qte_root parameter y bin/qte_init.php.

Vulnerabilidad de inyección SQL en index.php en Quick.Cms.Lite 0.5 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de salto de directorio en qc/index.php en ThaiQuickCart v3 permite a atacantes remotos leer ficheros de forma arbitraria a través de .. (punto punto) en la cookie "sLanguage".

Vulnerabilidad de inyección SQL en asp/includes/contact.asp en QuickerSite v1.8.5 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sNickName en una acción del perfil sobre default.asp.

Vulnerabilidad de envío de archivo no restringido en fckeditor251/editor/filemanager/connectors/asp/upload.asp en QuickerSite v1.8.5 permite a atacantes remotos ejecutar código de su elección mediante la subida de un fichero con un extensión ejecutable, cuando se está accediendo a él, a través de una petición directa…

QuickerSite v1.8.5 permite a atacantes remotos conseguir información sensible a través de una petición a showThumb.aspx sin ningún parámetro, lo que revelará el path de instalación en un mensaje de error.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en QuickerSite v1.8.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) close sobre showThumb.aspx; (2) SB_redirect y (3) SB_feedback sobre process_send.asp, como se puede…

mailPage.asp en QuickerSite v1.8.5 permite a atacantes remotos inundar la cuentas de correo con mensajes a través de un gran número de peticiones con un parámetro sEmail modificado.

asp/bs_login.asp en QuickerSite v1.8.5 no restringe el acceso de forma adecuada a las funcionalidades administrativas, lo que permite a atacantes remotos (1) cambiar la clave de administrador a través de una acción cSaveAdminPW; (2) modificar información acerca del sitio, como la dirección de contacto, a través de…

Múltiples vulnerabilidades de inclusión remota de fichero en ComScripts TEAM Quick Classifieds v1.0 a través del parámetro DOCUMENT_ROOT a (1) index.php3, (2) locate.php3, (3) search_results.php3, (4) classifieds/index.php3, y(5) classifieds/view.php3; (6) index.php3, (7) manager.php3, (8) pass.php3, (9) remember.php3…