Vulnerabilidades

El Anti-Virus CA para la Enterprise r8 y el Threat Manager r8 antes del 20070510 usa permisos débiles (seguridad de descriptor NULL) para el fichero de mapeo compartido del Task Service, lo cual permite a usuarios locales modificar este mapeo y obtener privilegios mediante el disparo de un desbordamiento de búfer…

Vulnerabilidad de inclusión remota de archivo en PHP en modules/noevents/templates/mfa_theme.php de NoAh (también conocido como PHP Content Architect, phparch) 0.9 pre 1.2 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro tpls[1].

Desbordamiento de búfer en la función AddFile del control ActiveX VersalSoft HTTP File Upload (UFileUploaderD.dll) permite a atacantes remotos ejecutar código de su elección mediante un argumento largo.

Múltiple desbordamiento de búfer basado en pila en el servicio SUN RPC del CA (antiguamente Computer Associates) BrightStor ARCserve Media Server, como el utilizado en el BrightStor ARCserve Backup 9.01 hasta la 11.5 SP2, BrightStor Enterprise Backup 10.5, Server Protection Suite 2 y Business Protection Suite 2,…

Vulnerabilidad de inyección SQL en calendar.php en MyBB (aka MyBulletinBoard) 1.2.5 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro day en una acción dayview.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en GPL PHP Board (GPB) unstable-2001.11.14-1 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro root_path a (1) db.mysql.inc.php o (2) gpb.inc.php en include/, o el (3) parámetro theme a themes/ubb/login.php.

Vulnerabilidad de inclusión remota de archivo en PHP en include/default_header.php de Cyboards PHP Lite 1.21 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro script_path, un vector diferente que CVE-2006-2871.

Una vulnerabilidad de inyección SQL en el archivo visit.php en el módulo Rha7 Downloads (rha7downloads) versión 1.0 para XOOPS, y posiblemente otras versiones hasta 1.10, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro lid.

Vulnerabilidad de inyección SQL en la función create_session en class_session.php de MyBB (también conocido como MyBulletinBoard) 1.2.3 y anteriores permite a atacantes remotos ejecutar comandos sql de su elección mediante la cabecera HTTP Client-IP, como ha sido utilizado por index.php, un asunto relacionado con…

Vulnerabilidad de salto de directorio en member.php en el módulo eBoard 1.0.7 para PHP-Nuke permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de una secuencia .. (punto punto) en el parámetro GLOBALS[name].

Vulnerabilidad de escalado de directorio en el login.php del JSBoard anterior al 2.0.12 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante la inserción de .. (punto punto) en la tabla de parámetros, como lo demostrado mediante la inyección de secuencias PHP en el fichero de trazas…

El servicio RPC en mediasvr.exe en CA BrightStor ARCserve Backup 11.5 SP2 construcción 4237 permite a atacantes remotos ejecutar código de su elección a través de datos xdr_handle_t manipulados en paquetes RPC, el cual es utilizado en el cálculo de la dirección para una función de llamada, como se demostró utilizando…

Vulnerabilidad de inyección SQL en usergroups.php en Woltlab Burning Board (wBB) 2.x permite a atacantes remotos ejecutar comandos SQL de su elección a rtavés de del indice del array del array applicationids.

Vulnerabilidad de inclusión remota de archivo en PHP en includes/header_simple.php de Ultimate PHP Board (UPB) 2.0 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro _CONFIG[skin_dir].

Múltiples vulnerabilidades de inyección SQL en Koan Software Mega Mall permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) t, (2) productId, (3) sk, (4) x, ó (5) so, en (a) product_review.php; o el parámetro (6) orderNo en (b) order-track.php.

Vulnerabilidad PHP de inclusión remota de archivo en functions/update.php en Cicoandcico CcMail 1.0 permiet a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro functions_dir.

Vulnerabilidad de envío de archivo no restringido en main_user.php de Upload Tool for PHP 1.0 permite a atacantes remotos enviar y ejecutar archivos de su elección cno extensiones ejecutables tales como .php. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de…

Vulnerabilidad de salto de directorio en upload/bind/download.php de Upload Tool for PHP 1.0 permite a atacantes remotos leer archivos de su elección mediante (1) secuencias .. (punto punto) o (2) nombres de ruta absolutos en el parámetro filename.

Vulnerabilidad PHP de inclusión remota de archivo en upgrade.php en Coalescent Systems freePBX 2.1.3 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro amp_conf[AMPWEBROOT].

Vulnerabilidad de inyección SQL en part.userprofile.php en Connectix Boards 0.7 y anteriores permite a usuarios validades ejecutar comandos SQL de su elección y obtener privilegios a través del parámetro p_skin en index.php.

Vulnerabilidad de actualización de archivos no restringido en admin.bbcode.php en Connectix Boards 0.7 y anteriores permite a administradores remotos validados ejecutar código PHP de su elección a través de actualización de una imagen smiley GIF con un una extensión .php a través del parámetro uploadimage en…

Vulnerabilidad de inyección SQL en classes/class_session.php de Invision Power Board (IPB) 2.1 hasta 2.1.6 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro CLIENT_IP.

Vulnerabilidad de inyección SQL en la secuencia de comandos Aktueldownload Haber permite a atacantes remotos ejecutar comandos SQL de su elección mediante ciertos vectores relacionados con los componentes HaberDetay.asp y rss.asp y con los parámetros id y kid. NOTA: la procedencia de esta información es desconocida;…

Vulnerabilidad de inyección SQL en HaberDetay.asp en la secuencia de comandos Aktueldownload Haber permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en philboard_forum.asp en Philboard 1.14 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro forumid.