Vulnerabilidades

Hastymail v2.1.1 antes de RC2 permite a atacantes remotos ejecutar comandos de su elección a través de los parámetros (1) rs o (2) rsargs[] en una acción de Borrador a una URI por defecto.

Vulnerabilidad de inyección SQL en el componente Estate Agent (com_estateagent) para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción showEO a index.php

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en index.php en Hastymail2 antes de la versión v2.1.1 RC2 permite a atacantes remotos inyectar HTML o secuencias de comandos web a través del parámetro rs en una acción 'Drafts' en el buzón.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en winners.php en Science Fair In A Box (SFIAB) permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro type. NOTA: alguna de estos detalles han sido obtenidos de fuentes de información de terceros.

Vulnerabilidad de inyección SQL en winners.php en Science Fair In A Box (SFIAB) v2.0.6 y v2.2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "type". NOTA: algunos de estos detalles se han obtenido de terceros.

Vulnerabilidad de inclusión remota de archivo PHP en index.php en MailForm v1.2, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "theme".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php de @mail Webmail antes de v6.2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro MailType en una acción mail/auth/processlogin

Vulnerabilidad de inyección SQL en clic.php en el módulo Partenaires v1.5 para Nuked-Klan, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

server/webmail.php en IceWarp WebMail en el servidor de correo IceWarp anteriores a v10.3.3 permite a atacantes remotos leer ficheros arbitrarios, y posiblemente enviar peticiones HTTP a los servidores de la intranet o causar una denegación de servicio (Agotamiento de CPU y de memoria), a través de una entidad externa…

Una vulnerabilidad de salto de directorio en index.php en OneOrZero AIMS v2.6.0 Members Edition permite a usuarios remotos autenticados leer ficheros de su elección mediante secuencias de salto de directorio en el parámetro de control en una acción show_report.

Múltiples vulnerabilidades de inyección SQL en index.php en OneOrZero AIMS v2.6.0 Members Edition y v2.7.0 Trial Edition permiten a usuarios remotos autenticados ejecutar comandos SQL de su elección a través de (1)el parámetro id en una acción saved_search y (2) parámetro item_types en una acción show_item_search en…

El método to_s en actionpack/lib/action_dispatch/middleware/remote_ip.rb en Ruby on Rails v3.0.5 no valida la cabecera X-Forwarded-For de las peticiones de direcciones IP en una red de Clase C, lo que podría permitir a atacantes remotos la ejecución de documentos de texto en los archivos de registro o evitar análisis…

Adobe Flash Player en versiones anteriores a la 10.3.183.5 para Windows, Mac OS X, Linux y Solaris y anteriores a 10.3.186.3 en Android, y Adobe AIR anteriores 2.7.1 en Windows y Mac OS X y anteriores a 2.7.1.1961 en Android, permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio…

Adobe Flash Player anterior a la versión 10.2.154.27 en Windows, Mac OS X, Linux y Solaris y 10.2.156.12 y versiones anteriores en Android; Adobe AIR anterior a versión 2.6.19140; y Authplay.dll (también se conoce como AuthPlayLib.bundle) en Adobe Reader versión 9.x anterior a 9.4.4 y versión 10.x hasta 10.0.1 en…

Vulnerabilidad sin especificar en Adobe Flash Player 10.2.154.13 y versiones anteriores en Windows, Mac OS X, Linux y Solaris, y 10.1.106.16 y anteriores en Android, y Authplay.dll (AuthPlayLib.bundle) de Adobe Reader y Acrobat 9.x hasta 9.4.2 y 10.x hasta 10.0.1 en Windows y Mac OS X. Permite a atacantes remotos…

Vulnerabilidad de salto de directorio en core/lib/router.php en LotusCMS Fraise v3.0, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante el parámetro index.php

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en NetWin Surgemail anterirores a v4.3g permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro username_ex sobre el programa surgeweb.

Vulnerabilidad SQL en indexlight.php en Aigaion v1.3.4 permite a atacantes remotos ejecutar comando SQL de su elección a través de un parámetro ID en una acción de exportación.

Vulnerabilidad de salto de directorio en FileStorageUpload.ashx en SmarterMail v7.1.3876, permite a atacantes remotos leer ficheros mediante (1) ../ (punto punto barra), (2) %5C o (3) %255c en el parámetro nombre.

Vulnerabilidad de salto de directorio en la interfaz HTTP en AXIGEN Mail Server v7.4.1 para Windows permite a atacantes remotos leer archivos a su elección a través de un %5C (barra invertida codificada) en la URL.

Desbordamiento de enterno en net/can/bcm en la implementación Controller Area Network (CAN) del kernel de Linux anterior a v2.6.27.53, v2.6.32.x anterior a v2.6.32.21, v2.6.34.x anterior a v2.6.34.6, y v2.6.35.x anterior a v2.6.35.4, permite a atacantes remotos ejecutar código de su elección o provocar una denegación…

Desbordamiento de buffer en ftpd de IBM AIX v5.3 y versiones anteriores. Permite a atacantes remotos ejecutar código de su elección a través de un comando NLST extenso.

Vulnerabilidad de inclusión remota de archivo PHP en home.php en LM Starmail Paidmail v2.0, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro page.

Vulnerabilidad de inyección SQL en paidbanner.php en LM Starmail Paidmail v2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

Lanai Core v0.6, permite a atacantes remotos obtener información de la configuración a través de una petición directa a info.php que llama a la función phpinfo.