Vulnerabilidades

hagent.exe en Wyse Device Manager (WDM) v4.7.x, no requiere de autenticación para los comandos, lo que permite a atacantes remotos obtener acceso a la administración a través de una consulta modificada, como se demuestra por una consulta V52 que desencadena una acción de apagado.

Múltiples desbordamientos de búfer en Wyse Device Manager (WDM) v4.7.x permite a atacantes remotos ejecutar código arbitrario a través de (1) el encabezado User-Agent HTTP para hserver.dll o (2) una entrada no especificada a hagent.exe.

Desbordamiento de búfer basado en pila en el método RunAndUploadFile en el control Isig.isigCtl.1 ActiveXl en IBM Tivoli Provisioning Manager Express para distribución de software v4.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores relacionados con el fichero de información Asset.

NetSarang Xlpd v4 Build 0100 y NetSarang Xmanager Enterprise c4 Build 0186, permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de una petición LPD mal formada.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ManageEngine ADManager Plus v5.2 Build 5210 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) nombreDominio de jsp / AddDC.jsp o (2) los parámetros de funcionamiento de…

Vulnerabilidad de inyección SQL en download.php en phux Download Manager permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'file'.

Vulnerabilidad de salto de directorio absoluto en el control ActiveX ALMListView.ALMListCtrl de almaxcx.dll del interfaz gráfico de usuario de Siemens Automation License Manager (ALM) 2.0 hasta la 5.1+SP1+Upd2 permite a atacantes remotos sobreescribir archivos arbitrarios a través del método "Save".

Siemens Automation License Manager (ALM) 4.0 hasta la versión 5.1+SP1+Upd1 permite a atacantes remotos provocar una denegación de servicio (resolución de puntero NULL y caída del demonio) a través de contenido modificado en el comando (1) get_target_ocx_param o (2) send_target_ocx_param.

Siemens Automation License Manager (ALM) 4.0 hasta la versión 5.1+SP1+Upd1 no copia apropiadamente campos obtenidos de clientes, lo que permite a atacantes remotos provocar una denegación de servicio (excepción y caída del demonio) a través de campos extensos, como se ha demostrado con campos de la función (1)…

Múltiples desbordamientos de buffer en Siemens Automation License Manager (ALM) 4.0 hasta la 5.1+SP1+Upd1 permiten a atacantes remotos ejecutar código arbitrario a través de un campo serialid extenso en un comando _licensekey, tal como se ha demostrado en el comando (1) check_licensekey o (2) read_licensekey.

Una vulnerabilidad de salto de directorio en novelllogmanager/FileDownload en Novell Sentinel Log Manager versión 1.2.0.1_938 y anteriores, como es usado en Novell Sentinel anterior a versión 7.0.1.0, permite a los usuarios autenticados remotos leer archivos arbitrarios por medio de .. (punto punto) en el parámetro…

Desbordamiento de búfer basado en pila en la función CGenericScheduler::AddTask en cmdHandlerRedAlertController.dll en CmdProcessor.exe en Trend Micro Control Manager v5.5 anterior al Build 1613 permite a atacantes remotos ejecutar código de su elección mediante un paquete IPC manipulado al puerto 20101 TCP

Vulnerabilidad de inyección de código estático en inc/function.base.php de Ajax File y Image Manager en versiones anteriores a 1.1, tal como se usa en tinymce en versiones anteriores a 1.4.2, phpMyFAQ 2.6 anteriores a 2.6.19 y 2.7 anteriores a 2.7.1, y posiblemente otros productos, permite a atacantes remotos inyectar…

Los métodos (1) AddUser, (2) AddUserEx, (3) RemoveUser, (4) RemoveUserByGuide, (5) RemoveUserEx y (6) RemoveUserRegardless en HP Protect Tools Device Access Manager (PTDAM) antes de v6.1.0.1 permiten a atacantes remotos ejecutar código de su elección o causar una denegación de servicio (por corrupción de memoria…

La configuración por defecto del servidor HTTP en Jetty en vSphere Update Manager bajo VMware vCenter Update Manager v4.0 antes de la actualización 4 y v4.1 antes de la actualización 2 permite realizar ataques de salto de directorio y leer archivos arbitrarios a atacantes remotos a través de vectores no especificados.…

Vulnerabilidad de inyección SQL en listing_detail.asp de Mckenzie Creations Virtual Real Estate Manager (VRM) 3.5 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Lid.

Vunerabilidad sin especificr en HP OpenView Network Node Manager (OV NNM) 7.51 y 7.53 permite a atacantes remotos ejeuctar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1210.

Vulnerabilidad de inyección SQL en view.php de esoftpro Online Contact Manager 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de salto de directorio en Cisco Unified Communications Manager (CUCM) v5.x y v6.x anterior v6.1(5)SU2, v7.x anterior v7.1(5b)SU2 y v8.x anterior v8.0(3), y Cisco Unified Contact Center Express (también conocido como Unified CCX o UCCX) y Cisco Unified IP Interactive Voice Response (Unified IP-IVR)…

Vulnerabilidad de inyección SQL en inc_pollingboothmanager.asp en DMXReady Polling Booth Manager, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro QuestionID en una acción results.

Vulnerabilidad de inyección SQL en c.php in CMS WebManager-Pro antes de v8.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en el componente Club Manager (com_clubmanager) de Joomla!. Permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cm_id "equip presenta" de index.php.

Una vulnerabilidad de inyección SQL en website-page.php en PHP Web Scripts Ad Manager Pro v3.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro pageID.

Múltiples vulnerabilidades PHP de inclusión remota de ficheros en AR Web Content Manager (AWCM) v2.1 final, permite a usuarios remotos ejecutar código PHP de su elección a través de una URL en el parámetro theme_file de (1) includes/window_top.php y (2) header.php, y el parámetro (3) lang_file de control/common.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en CSCOnm/servlet/com.cisco.nm.help.ServerHelpEngine en el Common Services Device Center en Cisco Unified Operations Manager (CUOM) anterior a v8.6 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a…