Vulnerabilidades

Vulnerabilidad de inclusión remota de archivos de PHP en main_index.php en AZ Bulletin Board (AZbb) 1.0.07a hasta 1.0.07c, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro (1) dir_src o (2) abs_layer para hacer referencia a una URL de un servidor web remoto que contiene el código.

Desbordamiento de búfer basado en la pila en Discovery Service para BrightStor ARCserve Backup 11.1 y versiones anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante un paquete largo enviado al puerto UDP 41524, que no se gestiona correctamente en una llamada a recvfrom.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.0.2 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una petición HTTP POST.

Múltiples desbordamientos de búfer en Computer Associates (CA) License Client and Server 0.1.0.15 permiten a atacantes remotos ejecutar código arbitrario mediante (1) determinados campos largos del elemento Checksum en una solicitud GCR, (2) valores largos de dirección IP, nombre de host o máscara de red en una…

Desbordamiento de búfer en Computer Associates (CA) License Client 0.1.0.15 que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de archivo largo en una solicitud PUTOLF.

Vulnerabilidad de cadena de formato en ProZilla 1.3.7.3 y anteriores que permite a atacantes remotos ejecutar código arbitrario mediante especificadores de cadena de formato en la cabecera Location.

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten que atacantes remotos provoquen una denegación de servicio mediante un paquete UDP vacío enviado al servidor, que no puede…

Vulnerabilidad de inyección SQL en printthread.php en UBB.Threads que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro main.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login.asp de Ublog Reload 1.0 hasta la 1.0.4, que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante el parámetro msg.

Vulnerabilidad de inyección de SQL en post.php de MercuryBoard 1.1.1 permite a atacantes remotos ejecutar órdenes SQL arbitrarias mediante una acción de respuesta a envío (post) en index.php con (1) el parámetro t o (2) el parámetro qu.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en thread.php en WoltLab Burning Board 2.3.1 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro hilight.

Vulnerabilidad de inyección SQL en index.php en Invision Power Board 1.3.1 Final y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro st.

Vulnerabilidad de secuencias de comandos en sitios cruzados en el código SML de Invision Power Board 1.3.1 FINAL permite a atacantes remotos la inyección de sripts arbitrarios mediante: un fichero de firmas, un mensaje que contiene una etiqueta IMG en una etiqueta COLOR cuyo estilo está puesto como background:url.

Vulnerabilidad de inclusión remota de archivos de PHP en download_center_lite.inc.php para Download Center Lite 1.6 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro script_root para que haga referencia a una URL de un servidor web remoto que contiene el código.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en MercuryBoard 1.1.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) s, (2) l, (3) a, (4) t, (5) to o (6) re.

Múltiples desbordamientos de búfer en (1) http.c, (2) http-retr.c, (3) main.c y otro código que gestiona protocolos de red en ProZilla 1.3.6-r2 y anteriores permiten a servidores remotos ejecutar código arbitrario mediante una cabecera Location larga.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en antiboard.php en AntiBoard 0.7.2 y versiones anteriores, que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarios a través del parámetro feedback.

Múltiples vulnerabilidades de inyección SQL en BroadBoard Instant ASP Message Board permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro keywords en search.asp, (2) el parámetro handle en profile.asp, (3) el parámetro txtUserHandle en reg2.asp o (4) el parámetro txtUserEmail en…