Vulnerabilidades

Vulnerabilidad de inyección SQL en email.php de MGB OpenSource Guestbook 0.5.4.5 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Una vulnerabilidad de tipo cross-site scripting (XSS) en Xtreme ASP Photo Gallery, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de (1) el parámetro catname en el archivo displaypic.asp o (2) el campo search. NOTA: el vector 1 probablemente se solapa con CVE-2006-3032.

Vulnerabilidad de inyección SQL en displaypic.asp del Xtreme ASP Photo Gallery permite a atacantes remotos la inyección de comandos sql de su elección a través del parámetro sortorder.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en process.php de Vladimir Menshakov buratinable templator (también conocido como bubla) 1.0.0rc2 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro (1) bu_dir ó (2) bu_config[dir].

Vulnerabilidad de escalado de directorio en general.php in OpenSolution Quick.Cms.Lite 0.3 permite a atacantes remotos incluir ficheros de su elección mediante la secuencia .. (punto punto) a través del parámetro de cookie sLanguage.

OpenSSH portable 4.1 en SUSE Linux, y posiblemente en otras plataformas y versiones, y posiblemente bajo configuraciones limitadas, permite a atacantes remotos determinar nombres de usuario válidos mediante discrepancias de tiempo en las cuales las respuestas tardan más para nombres de usuario válidos que para los…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Dimension de phpBB 0.2.6 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path en (1) includes/themen_portal_mitte.php o (2) includes/logger_engine.php.

Múltiples vulnerabilidades de inyección SQL en Google Gadget login.php (gadget/login.php) en Rob Hensley ackerTodo 4.2 y anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) up_login, (2) up_pass, o (3) up_num_tasks.

Vulnerabilidad de inclusión remota de archivo en PHP en frontpage.php en Dan Jensen Travelsized CMS 0.4 y anteriores permiet a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro setup_folder.

El núcleo Mach, usado en sistemas operativos que incluyen (1) Mac OS X 10.4 hata 10.4.7 y (2) OpenStep anterior a 4.2, permite a usuarios locales escalar privilegios mediante un proceso padre que fuerza una excepción en un hijo con setuid activado y usa puertos de excepción de Mach para modificar el contexto de hilo y…

La función get_server_hello código del cliente SSLv2 en OpenSSL 0.9.7 anterior a 0.9.7l, 0.9.8 anterior a 0.9.8d, y versiones anteriores permite a servidores remotos provocar una denegación de servicio (caída del cliente) mediante vectores desconocidos que disparan un referencia a un puntero nulo.

Desbordamiento de búfer en (1)Call of Duty 1.5b y anteriores, (2) Call of Duty United Offensive 1.51b y anteriores, y (3) Call of Duty 2 1.3 y anteriores, permite a un atacante remoto ejecutar código de sue elección a través del gran argumento map en el comando "callvote map".

Condición de carrera en el manejador de señal OpenSSH en versiones anteriores a 4.4 permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario si la autenticación GSSAPI está habilitada, a través de vectores no especificados que conducen a una doble liberación.

sshd en OpenSSH en versiones anteriores a 4.4, cuando se utiliza la versión 1 del protocolo SSH, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de un paquete SSH que contiene bloques duplicados, los cuales no se manejan correctamente por el detector de ataque de compensación…

Vulnerabilidad de secuencias de comandos en sitios cruzados en index.php en Rob Hensley AckerTodo 4.0 permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a través del parámetro task_id en un comando edit_task.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en FlashChat anterior a 4.6.2 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro dir[inc] en (1) inc/cmses/aedatingCMS, (2) inc/cmses/aedatingCMS2.php, o (3) inc/cmses/aedating4CMS.php.

Desbordamiento de búfer en el motor Quake 3, tal como lo utilizan (1) ET 2.60, (2) Return to Castle Wolfenstein 1.41 y (3) Quake III Arena 1.32b, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando remapShader largo.

censtore.cgi en Censtore 7.3.002 y versiones anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro page.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en _vti_bin/_vti_adm/fpadmdll.dll en Microsoft FrontPage Server Extensions 2002 y SharePoint Team Services que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y, a continuación, aprovechar el ataque para ejecutar…

Múltiples vulnerabilidades de inyección SQL en 1WebCalendar 4.0 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro EventID en viewEvent.cfm, (2) el parámetro NewsID en newsView.cfm o (3) el parámetro ThisDate en mainCal.cfm.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HitHost 1.0.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro user en deleteuser.php y (2) el parámetro hits en viewuser.php.

Desbordamiento de búfer en termsh en SCO OpenServer 5.0.7 que permite a atacantes remotos ejecutar código arbitrario mediante un argumento largo de línea de comandos -o. NOTA: probablemente se trata de una vulnerabilidad distinta de CVE-2005-0351, ya que implica un vector de ataque diferente.

Vulnerabilidad de salto de directorio (directory traversal) en server.np en NetPublish Server 7 que permite a atacantes remotos leer archivos arbitrarios mediante secuencias "../" en el parámetro template.

Desbordamiento de búfer en el servicio Sentinel LM (Lservnt) de Sentinel License Manager 7.2.0.2 que permite a atacantes remotos ejecutar código arbitrario mediante el envío de una gran cantidad de datos al puerto UDP 5093.

Desbordamiento de búfer en nwprint en SCO OpenServer 5.0.7 que permite a usuarios locales ejecutar código arbitrario mediante un argumento de línea de comandos largo.