Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CyberBuild permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro SessionID en login.asp, (2) el parámetro ProductIndex en browse0.htm, (3) el parámetro rowcolor en result.asp, o (4)…

Múltiples vulnerabilidades de inyección SQL en CyberBuild permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro SessionID en login.asp o (2) el parámetro ProductIndex en browse0.htm.

Desbordamiento de búfer en el procesamiento Unicode de la funcionalidad de registro en Pablo Software Solutions Quick 'n Easy FTP Server Professional and Lite, probablemente 3.0, que permite a usuarios autenticados remotos ejecutar código arbitrario mediante el envío de un comando con un argumento largo, lo que…

Vulnerabilidad de inclusión remota de archivos de PHP en movie_cls.php en Built2Go PHP Movie Review 2B y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro full_path.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Caloris Planitia Online Quiz System (también conocido como Web Quiz pro), posiblemente 1.0, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro exam en prequiz.asp o (2) el…

Múltiples vulnerabilidades de inyección SQL en NZ Ecommerce permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro (1) informationID o (2) ParentCategory de index.php. NOTA: el proveedor ha rebatido este problema en un comentario en el blog del investigador, pero las investigaciones de…

Vulnerabilidad de inyección SQL en el módulo board de LanSuite LanParty Intranet System 2.0.6 y 2.1.0 beta que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro fid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en N8cms 1.1 y 1.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) dir y (2) page_id en (a) index.php y (3) userid en (b) mailto.php. NOTA: es posible que los problemas 1 y 2…

Múltiples vulnerabilidades de inyección SQL en N8cms 1.1 y 1.2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) dir y (2) page_id en index.php.

myquiz.pl en Dale Ray MyQuiz 1.01 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la URL, que no se gestionan correctamente como parte de la variable de entorno PATH_INFO.

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

Vulnerabilidad no especificada en el método www_add de Asset.pm en Plain Black WebGUI 6.3.0 y otras versiones anteriores a 6.7.6 permite a atacantes ejecutar código arbitrario mediante vectores de ataque desconocidos.

Desbordamiento de búfer basado en el montículo (heap) en Apple Quicktime anterior a 7.0.4 permite a atacantes remotos ejecutar código arbitrario mediante una imagen con formato (1) QuickTime Image File (QTIF), (2) PICT o (3) JPEG manipulada que contiene un campo de datos largo.

El complemento G/PGP (GPG) 2.1 y anteriores para Squirrelmail permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante metacaracteres de shell en (1) el parámetro fpr de la función deleteKey en gpg_keyring.php, al ser invocada desde (a) import_key_file.php, (b) import_key_text.php y (c)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en Kayako SupportSuite 3.00.26 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro nav en el módulo de descargas, (2) los campos Full Name y (3) Email en el…

Múltiples vulnerabilidades de inyección SQL en CategoryResults.cfm en Honeycomb Archive y Honeycomb Archive Enterprise 3.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) series, (2) cat_parent, (3) cat y (4) div.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.html en Magnolia Content Management Suite 2.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro query.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.cfm en Hot Banana Web Content Management Suite 5.3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro keywords.

Múltiples vulnerabilidades de inyección de SQL en QuickPayPro 3.1 permiten a atacantes remotos ejecutar órdenes SQL de su elección mediante el parámetro (1) popupid en popups.edit.php; los parámetros (2) so, (3) sb, y (4) nr) en customer.tickets.view.php; el parámetro (5) subrackingid en subscribers.tracking.edit.php;…

El sistema Blackboard Learning and Community Portal en Academic Suite 6.3.1.424, 6.2.3.23 y otras versiones anteriores a la 6 permite a atacantes remotos redirigir a los usuarios a otras URL y llevar a cabo ataques de phishing mediante un parámetro url modificado en frameset.jsp, que carga la URL en un marco y hace…

Mozilla Firefox 1.5, Netscape 8.0.4 y 7.2, y K-Meleon anterior a 0.9.12 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU y retraso en el inicio de la aplicación) mediante un sitio web con un título largo, que se registra en history.dat pero no se procesa de forma eficiente durante el…

Vulnerabilidad de salto de directorio (directory traversal) en acceptDecline.php en Sugar Suite Open Source Customer Relationship Management (SugarCRM) 4.0 beta y anteriores, que permite a atacantes remotos incluir archivos locales arbitrarios mediante secuencias ".." en el parámetro de matriz beanFiles.

Vulnerabilidad de inclusión remota de archivos de PHP en acceptDecline.php en Sugar Suite Open Source Customer Relationship Management (SugarCRM) 4.0 beta y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro de matriz beanFiles.

Zone Labs (1) ZoneAlarm Pro 6.0, (2) ZoneAlarm Internet Security Suite 6.0, (3) ZoneAlarm Anti-Virus 6.0, (4) ZoneAlarm Anti-Spyware 6.0 hasta 6.1, y (5) ZoneAlarm 6.0 permiten a atacantes remotos eludir la configuración "Advanced Program Control and OS Firewall filters" mediante URL en "HTML Modal Dialogs"…

Desbordamiento de búfer en varios comandos ha de VERITAS Cluster Server for UNIX anteriores a 4.0MP2 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno VCSI18N_LANG larga en (1) haagent, (2) haalert, (3) haattr, (4) hacli, (5) hacli_runcmd, (6) haclus, (7) haconf, (8) hadebug,…