Vulnerabilidades

Vulnerabilidad de inyección SQL en ArcadeBuilder Game Portal Manager 1.7 permite a atacantes remotos ejecutar comandos SQL de su elección a través de una cookie de usuario.

Múltiples desbordamientos de búfer basados en montículo en los componentes (1) Communications Server (iigcc.exe) y (2) Data Access Server (iigcd.exe) para el Ingres Database Server 3.0.3, como el utilizado en los productos del CA (Computer Associates) incluyendo el eTrust Secure Content Manager r8 bajo Windows,…

Desbordamiento de búfer basado en pila en el motor antivirus anterior a la actualización de contenido 30.6 de múltiples productos CA (antiguamente Computer Associates) permite a atacantes remotos ejecutar código de su elección mediante un valor largo no válido del campo coffFiles en un fichero .CAB.

El módulo del host fsmsh.dll en el F-Secure Policy Manager Server 7.00 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de palabras reservadas NTFS en nombres de archivos en las URLs.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la aplicación web de cortafuegos de Cisco CallManager anterior a 3.3(5)sr3, 4.1 anterior a 4.1(3)sr5, 4.2 anterior a 4.2(3)sr2, y 4.3 anterior a 4.3(1)sr1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante…

Vulnerabilidad de inyección SQL en edit_day.php de ResManager 1.2.1 y versiones anteriores módulo para Xoops permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id_reserv.

Vulnerabilidad de salto de directorio en index.php en PHP Advanced Transfer Manager (phpATM) 1.30 permite a atacantes remotos leer archivos de su elección y obtener secuencias de comandos en sitios cruzados a través de la secuencia .. (punto punto) en el parámetro directory en una acción de descarga de archivo…

Desbordamiento de búfer basado en pila en la función ConnectAsyncEx del control ActiveX VNC Viewer (scvncctrl.dll) en SmartCode VNC Manager 3.6 permite a atacantes remotos ejecutar código PHP de su elección mediante un argumento largo.

ManageEngine PasswordManager Pro (PMP) permite a atacantes remotos obtener acceso administrativo a la base de datos inyectando cierta línea de comandos al programa mysql, como ha sido demostrado con los argumentos "-port 2345" y "-u root". NOTA: la procedencia de esta información es desconocida; los detalles se han…

Vulnerabilidad de inclusión remota de archivo en PHP en suite/index.php en phpBandManager 0.8 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro pg.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en HYIP Manager Pro permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro plugin_file en (1) Smarty.class.php y (2) Smarty_Compiler.class.php en inc/libs/; (3) core.display_debug_console.php, (4)…

Vulnerabilidad de escalado de directorio en includes/footer.php de News Manager Deluxe (NMDeluxe) 1.0.1 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro template.

Desbordamiento de búfer en el ABC-View Manager 1.42 permite a atacantes con la intervención del usuario ejecutar código de su elección mediante un fichero .PSP modificado.

Vulnerabilidad de inyección SQL en contact/index.php en Ripe Website Manager 0.8.4 y anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ripeformpost.

vulnerabilidad de inclusión remota de archivo en PHP en admin/login.php en Webinsta FM Manager 0.1.4 y anteriores permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro absolute_path, un producto y vector diferentes que el CVE-2005-0748.

InoutMailingListManager 3.1 y versiones anteriores permite a atacantes remotos acceder a funcionalidad restringida concreta, y promocionar y ejecutar código PHP de su elección, al colocar una cookie de administración de su elección.

Múltiples vulnerabilidades de inyección SQL en InoutMailingListManager 3.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en changename.php y otros vectores no especificados.

InoutMailingListManager 3.1 y versiones anteriores envía una cabecera de ubicación de redirección pero no termina después de que un fallo de comprobación de autorización, lo cual permite a atacantes remotos acceder a funcionalidad restringida concreta y promocionar y ejecutar código PHP de su elección, al ignorar la…

Desbordamiento de entero en ACDSee Photo Manager 9.0 permite a atacantes dependientes del contexto provocar denegación de servicio y posiblemente ejecutar código de su elección a través de un tamaño grande de imagen en una imagen BMP, como se demostró con w3intof.bmp y w4intof.bmp.

Los servicios de mantenimiento en IBM Tivoli Provisioning Manager para OS Deployment before 5.1 Fix Pack 2 no maneja adecuadamente la forma de datos multi-parte en las respuestas HTTP POST, lo cual permite a atacantes remotos ejecutar código de su elección o provocar denegación de servicio (caida de demonio) a través…

Vulnerabilidad de inyección SQL en index.php del componente Car Manager (com_resman) 1.1. y anteriores para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en index.asp en DMXReady Site Engine Manager 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro mid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en built2go News Manager Blog 1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro (1) cid, (2) uid, y (3) nid en (a) news.php, y el parámetro nid en (b) rating.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SQLiteManager 1.2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los campos (1) database name, (2) table name, (3) ViewName, (4) view, (5) trigger, y (6) function en main.php y otros ciertos archivos.

Vulnerabilidad de escalado de directorio en SQLiteManager 1.2.0 permite a atacantes remotos leer ficheros de su elección mediante un .. (punto punto) en una cookie SQLiteManager_currentTheme.