Vulnerabilidades

Vulnerabilidad de inclusión remota de archivos en PHP en quick_reply.php para phpBB Advanced Quick Reply Hack 1.0.0 y 1.1.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro phpbb_root_path.

Desbordamiento de búfer en la función changevalue en libcgi.h de Marcos Luiz Onisto Lib CGI 0.1 permite a atacantes remotos ejecutar código arbitrario mediante un argumento largo.

Moby NetSuite permite a atacantes remotos provocar una denegación de servicio (caída) mediante una petición HTTP POST con un (1) entero grande o (2) un valor no numérico en la cabecera Content-Length, lo que provoca una violación de acceso tras una llamada fallida a la función atoi.

Vulnerabilidad de inyección SQL en index.php de MyHelpDesk 20020509, y posiblemente en otras versiones, que permite a atacantes remotos realizar actividades no autorizadas mediante código SQL en el parámetro "id" para las operaciones (1) detailticket, (2) editticket o (3) updateticketlog.

Vulnerabilidad de inyección SQL en Ruslan <Body>Builder que permite a atacantes remotos obtener privilegios administrativos mediante una secuencia "'--" en el nombre de usuario y la contraseña.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.pl para Fluid Dynamics Search Engine (FDSE) anterior a 2.0.0.0055, que permite a atacantes remotos ejecutar script web mediante los parámetros (1) Rank o (2) Match.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MyHelpDesk 20020509, y posiblemente en otras versiones, permiten a atacantes remotos ejecutar scripts como otros usuarios mediante (1) Title o (2) Description cuando un asistente de soporte crea un nuevo ticket, mediante el parámetro "id" del…

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SquirrelMail 1.2.7 y anteriores permiten a atacantes remotos ejecutar scripts como otros usuarios web a través de (1) addressbook.php, (2) options.php, (3) search.php o (4) help.php.

SquirreMail 1.2.5 y anteriores permite a usuarios autenticados ejecutar código arbitrario modificando la variable THEME en una cookie

Lucent VitalSuite 8.0 hasta 8.2, incluyendo VitalNet, VitalEvent, y VitalHelp/VitalAnalysis, permite a atacantes remotos que se salten la autentificación por medio de una petición HTTP directa al programa VsSetCookie.exe, el cual retorna una cookie válida para el usuario deseado.

Desbordamiento de buffer en Apple Quicktime Player 5.01 y 5.02 permite que servidores web remotos ejecute código por medio de una respuesta que contiene un largo encabezamiento MIME.

Desbordamiento de buffer en Squid anterior a 2.4.9 permite a un atacante remoto producir una denegación de servicio, y probablemente ejecutar código arbitrario, mediante respuestas DNS comprimidas.

Squid 2.4 STABLE3 y versiones anteriores permite a atacantes remotos causar la denegación de servicios por volcado del núcleo (core dump) y ejecutar código arbitrario mediante una dirección URL ftp:// mal construida.

admin.cgi en Active Classifieds Free Edition 1.0, y posiblemente en las versiones comerciales, permite a atacantes remotos modificar la configuración, obtener privilegios y ejecutar código Perl arbitrario mediante el parámetro table_width.

Vulnerabilidad de salto de directorio (directory traversal) en SEDUM HTTP Server 2.0 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque con .. (punto punto) en la solicitud HTTP GET.

La macro orderdspc.d2w de IBM Net.Commerce 3.x permite a atacantes remotos ejecutar consultas SQL arbitrarias insertándolas en la opción order_rn de la funcionalidad de informes.

Desbordamiento de búfer en el complemento de QuickTime Player 4.1.2 (japonés) que permite a atacantes remotos ejecutar comandos arbitrarios mediante un parámetro HREF largo en una etiqueta EMBED.

El cliente PPPoE de rp-pppoe permite a atacantes remotos provocar una denegación de servicio mediante la opción Clamp MSS y un paquete TCP con una opción TCP de longitud cero.

Vulnerabilidad de cadena de formato en la función use_syslog() en LPRng 3.6.24 permite a atacantes remotos ejecutar comandos arbitrarios.

Algunas funciones que implementan el subsistema de configuración regional (locale) en Unix no depuran adecuadamente las cadenas de formato introducidas por el usuario, lo que permite a atacantes locales ejecutar comandos arbitrarios mediante funciones como gettext y catopen.

bb-hostsvc.sh en Big Brother 1.4h1 y anteriores permite a atacantes remotos leer archivos arbitrarios mediante un ataque de recorrido de directorios (.. (dot dot)) en el parámetro HOSTSVC.

Guild FTPd permite a atacantes remotos determinar la existencia de archivos fuera de la raíz del FTP mediante un ataque de tipo .. (punto punto), que devuelve mensajes de error distintos según exista o no el archivo.

El cliente IRC BitchX no depura adecuadamente una cadena de formato no fiable, lo que permite a atacantes remotos provocar una denegación de servicio mediante una invitación a un canal cuyo nombre incluye caracteres de formato especiales.

La configuración predeterminada de Big Brother 1.4h2 y anteriores no incluye restricciones de acceso adecuadas, lo que permite a atacantes remotos ejecutar comandos arbitrarios mediante el uso de bbd para subir un archivo cuya extensión hará que el servidor web lo ejecute como un script CGI.

Squid 2.2.STABLE5 y anteriores, cuando se utiliza autenticación externa, permite a los atacantes eludir los controles de acceso mediante un carácter de nueva línea en el par usuario/contraseña.