Vulnerabilidades

Vulnerabilidad de inyección SQL en user_pages/page.asp de Online Web Building 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro art_id.

Desbordamiento de búfer en el método Connect en el componente IMAP4 en Quiksoft EasyMail Objects anterior a 6.5 permite a atacantes remotos ejecutar código de su elección a través de un nombre de host.

Vulnerabilidad de inclusión remota de archivo en PHP en library/StageLoader.php de WebBuilder 2.0 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro GLOBALS[core][module_path].

Telestream Flip4Mac Windows Media Components para Quicktime 2.1.0.33 permite a atacantes remotos ejecutar código de su elección mediante un campo ASF_File_Properties_Object artesanal en un fichero WMV, lo cual provoca una corrupción de memoria.

La función _GetSrcBits32ARGB en App Apple QuickDraw, tal y como lo usa Quicktime 7.1.3 y otras aplicaciones en Mac OS X 10.4.8 y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código de su elección mediante una imagen PICT manipulada…

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), tal y como es usado en varios productos, permite a atacantes remotos ejecutar código arbitrario por medio de un argumento largo a la función SetFormatLikeSample. NOTA: los productos incluyen…

Múltiples desbordamientos de búfer en el archivo LGSERVER.EXE en CA BrightStor ARCserve Backup para Ordenadores Portátiles y de Escritorio versión r11.0 hasta versión r11.1 SP1, Mobile Backup versión r4.0, Desktop and Business Protection Suite versión r2 y Desktop Management Suite (DMS) versiones r11.0 y r11.1…

El archivo squid/src/ftp.c en Squid versiones anteriores a 2.6.STABLE7, permite a los servidores FTP remotos causar una denegación de servicio (volcado del núcleo) por medio de respuestas de enumeración de directorio FTP, posiblemente relacionadas con las funciones (1) ftpListingFinish y (2) ftpHtmlifyListEntry.

El servicio Tape Engine en Computer Associates (CA) BrightStor ARCserve Backup 9.01 hasta 11.5, Enterprise Backup 10.5, y CA Server/Business Protection Suite r2 permite a atacantes remotos ejecutar código de su elección mediante ciertos datos en opnum 0xBF en una petición RPC que es directamente ejecutada.

Unos desbordamientos de búfer múltiples en Computer Associates (CA) BrightStor ARCserve Backup versión 9.01 hasta versión 11.5, Enterprise Backup versión 10.5 y CA Server/Business Protection Suite r2, permiten a los atacantes remotos ejecutar código arbitrario por medio de peticiones RPC con datos creados para opnums…

Vulnerabilidad de secuencias de comandos en zonas cruzadas en Apple Quicktime 3 hasta 7.1.3 permite a atacantes remotos con la ayuda del usuario ejecutar código de su elección y listar contenidos del sistema de ficheros mediante un película QuickTime (.MOV) con una pista HREF (HREFTrack) que contiene una etiqueta de…

Un desbordamiento de búfer en Apple QuickTime versión 7.1.3, permite a atacantes remotos ejecutar código arbitrario por medio de un URI rtsp:// largo.

Vulnerabilidad de inyección SQL en administration/administre2.php en Eric GUILLAUME uploader&downloader 3 permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro id_user.

Vulnerabilidad de inclusión remota de archivo en PHP en libs/tucows/api/cartridges/crt_TUCOWS_domains/lib/domainutils.inc.php de Tucows Client Code Suite (CCS) 1.2.1015 y versiones anteriores permite a atacantes remotos mediante una URL en el parámetro _ENV[TCA_HOME].

Vulnerabilidad de inclusión remota de archivo en PHP en includes/newssuite_constants.php de the NewsSuite 1.03 módulo para mxBB permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mx_root_path.

Desbordamiento de búfer en BrightStor Backup Discovery Service en múltiples productos CA, incluidos ARCserve Backup r11.5 SP1 y anteriores, ARCserve Backup 9.01 hasta la 11.1, Enterprise Backup 10.5 , y CA Server Protection Suite r2, permite a un atacante remoto ejecutar código de su elección a través de vectores no…

Múltiples vulnerabilidades de escalado de directorio en Open Solution Quick.Cart 2.0, cuando register_globals está habilitado, y magic_quotes_gpc está deshabilitado, permiten a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro config[db_type] en (1)…

Múltiples vulnerabilidades de salto de directorio en Open Solution Quick.Cart 2.0, cuando register_globals está habilitado y magic_quotes_gpc está desactivado, permite a atacantes remotos incluir archivos de su elección mediante un .. (punto punto) en el parámetro config[db_type] de (1) actions_admin/other.php y (2)…

Desbordamiento de búfer en Quintessential Player 4.50.1.82 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante un fichero (1) M3u o (2) M3u-8 manipulado; o mediante un (3) fichero PLS artesanal con un valor grande en los campos (a)…

Vulnerabilidad de inclusión remota de archivo en PHP en gallery_top.inc.php de PHPQuickGallery 1.9 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro textFile.

Vulnerabildad PHP de inclusión remota de archivo en admin/e_data/visEdit_control.class.php en ActiveCampaign KnowledgeBuilder 2 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro visEdit_root, un vector diferente que CVE-2003-1131.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Kayako SupportSuite 3.00.32 permite a atacantes remotos inyectar scripts web o HTML de su elección mediante la cadena de consulta.

Vulnerabilidad de escalado de directorio en general.php in OpenSolution Quick.Cms.Lite 0.3 permite a atacantes remotos incluir ficheros de su elección mediante la secuencia .. (punto punto) a través del parámetro de cookie sLanguage.

Vulnerabilidades múltiples sin especificar en Pentaho Business Intelligence (BI) Suite versiones anteriores a 1.2 RC3 (1.2.0.470-RC3) tienen un impacto desconocido y vectores de ataque, referidos a "scripts MySQL necesitan cambios por seguridad", posibles vulnerabilidades de inyección de SQL asociados a estos scripts.

Desbordamiento de búfer basado en pila en /scripts/cruise/cws.exe en CruiseWorks 1.09c y 1.09d permite a un atacante remoto ejecutar código de su elección a través de una cadena en el parámetro doc.