Vulnerabilidades

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en dms/policy/rep_request.php en F5 BIG-IP Application Security Manager (ASM) 9.4.3, permiten a atacantes remotos inyectar web script o HTML de su elección a través del parámetro report_type.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ManageEngine Applications Manager 8.1 construcción 8100 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) showlink en jsp/DiscoveryProfiles.jsp; los parámetros (2) attributeIDs, (3)…

Vulnerabilidad de inyección SQL en form.php de 360 Web Manager 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro IDFM.

Desbordamiento de buffer en un control ActiveX de ccpm_0237.dll, en StreamAudio ChainCast ProxyManager. Permite que atacantes remotos ejecuten código arbitrario pasando un argumento URL largo al método InternalTuneIn.

El fichero /idm/help/index.jsp en Sun Java System Identity Manager 6.0 SP1 hasta SP3, 7.0, y 7.1 permite que atacantes remotos inyecten marcos desde cualquier sitio web, y lleven a cabo ataques de phising a través del parámetro helpUrl, también conocido como "inyección de marco".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Sun Java System Identity Manager 6.0 SP1 hasta SP3, 7.0, y 7.1 permiten a atacantes remotos inyectar, a su elección, códigos web o HTML, usando (1) los parámetros cntry o lang pasados a /idm/login.jsp, (2) el parámetro resultsForm pasado…

Vulnerabilidad de subida de ficheros no restringida en ajaxfilemanager.php de la extensión (plugin) Wp-FileManager 1.2 para WordPress permite a atacantes remotos subir y ejecutar ficheros PHP de su elección mediante vectores no especificados.

Múltiples desbordamientos de búfer en la región stack de la memoria en HP OpenView Network Node Manager (OV NNM) versiones 6.41, 7.01 y 7.51, permiten a los atacantes remotos ejecutar código arbitrario por medio de argumentos largos no especificados en los archivos (1) ovlogin.exe, (2) OpenView5.exe, (3)…

Absolute News Manager.NET 5.1 permite que atacantes remotos puedan obtener información sensible usando una petición directa a getpath.aspx, que revela el directorio de instalación en un mensaje de error.

Múltiples vulnerabilidades de sitios cruzados (XSS) en Absolute News Manager.NET 5.1. Permite que atacantes remotos injecten, a su elección, códigos web o HTML a través de (1) el parámetro rmore de xlaabsolutenm.aspx, y (2) el parámetro template de pages/default.aspx.

Vulnerabilidad de salto de directorio en el archivo pages/default.aspx de Absolute News Manager.NET 5.1. Permite que atacantes remotos lean ficheros a su elección, usando .. (punto punto) en el parámetro de plantilla.

Múltiples vulnerabilidades de inyección SQL en el fichero xlaabsolutenm.aspx de Absolute News Manager.NET 5.1 . Permite que atacantes remotos ejecuten comandos SQL a su elección, usando los parámetros (1) z, (2) pz, (3) ord y (4) sort.

El programa de respuesta en ISPsystem ISPmanager (también conocido como ISPmgr) 4.2.15.1 permite a usuarios locales obtener privilegios mediante metacaracteres de línea de comandos en argumentos de la misma.

The Nortel UNIStim IP Softphone 2050, IP Phone 1140E, y otros productos Nortel desde el IP Phone, Business Communications Manager (BCM), y otras líneas de producto permite a atacantes remotos espiar sobre el entorno físico a través de un mensaje Open Audio Stream que habilita "modo vigilante". NOTA: este asunto está…

** IMPUGNADO ** Múltiples vulnerabilidades de inclusión remota de archivo en PHP en CRS Manager permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro DOCUMENT_ROOT en (1) index.php ó (2) login.php. NOTA: se impugna este asunto por CVE, dado que DOCUMENT_ROOT no puede ser…

Desbordamiento de búfer basado en pila en el controlador Active X en adm4.dll en Altnet Download Manager 4.0.0.6, tal y como se utiliza en (1) Kazaa 3.2.7 y (2) Grokster, permite a atacantes remotos ejecutar código de su elección a través de un argumento largo en el método Install. NOTA: la procedencia de esta…

Múltiples desbordamientos de búfer en la región stack de la memoria en Computer Associates (CA) BrightStor Hierarchical Storage Manager (HSM) versiones anteriores a r11.6, permite a atacantes remotos ejecutar código arbitrario por medio de comandos de servicio CsAgent no especificados con ciertos opcodes, relacionados…

Vulnerabilidad de inclusión remota de archivo en PHP en NewsCMS/news/newstopic_inc.php de North Country Public Radio Public Media Manager (PMM) 1.3 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro indir.

Desbordamiento de búfer en el Demonio Aceptador de Clientes (Client Acceptor Daemon o CAD), dsmcad.exe, en determinados clientes IBM Tivoli Storage Manager (TSM) 5.1 anterior a 5.1.8.1, 5.2 anterior a 5.2.5.2, 5.3 anterior a 5.3.5.3, y 5.4 anterior a 5.4.1.2 permite a atacantes remotos ejecutar código de su elección…

Vulnerabilidad de inyección SQL en article.php de OmniStar Article Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro page_id en una acción favorite op, un vector diferente de CVE-2006-5917.

Múltiples vulnerabilidades de inyección SQL en Cisco CallManager y Unified Communications Manager (CUCM) versiones anteriores a 3.3(5)sr2b, 4.1 versiones anteriores a 4.1(3)sr5, 4.2 versiones anteriores a 4.2(3)sr2, y 4.3 versiones anteriores a 4.3(1)sr1, permiten a atacantes remotos ejecutar comandos SQL de su…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el xlaapmview.asp del Absolute Poll Manager XE 4.1 permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través del parámetro msg.

Múltiples vulnerabilidades de inyección SQL en Ripe Website Manager 0.8.9 y versiones anteriores permite a usuarios remotos autenticados ejecutar comandos SQL de su elección mediante uno o mas de los siguientes vectores: 1) parámetro id en (a) pages/delete_page.php, (b) navigation/delete_menu.php, y (c)…

Vulnerabilidad de inyección SQL en default.asp de Next Gen Portfolio Manager permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) Users_Email o (2) Users_Password en una acción ExecuteTheLogin.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Ripe Website Manager 0.8.9 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro level de (1) admin/includes/author_panel_header.php or (2) admin/includes/admin_header.php.