Vulnerabilidades

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en index.php en Acc PHP eMail v1.1 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que cambian contraseñas.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en poster.php de PHortail v1.2.1 permite a los atacantes remotos inyectar a su elección código web o HTML a través de los parámetros (1) pseudo, (2) email, (3) ti, y (4) txt.

Vulnerabilidad sin especificar en Adobe Flash Player v9.0.x a v9.0.262 y v10.x a v10.0.45.2, y authplay.dl en Adobe Reader y Acrobat v9.x a 9.3.2, permite a atacantes remotos ejecutar código a su elección a través de contenido SWF manipulado, se explota activamente desde Junio de 2010.

Desbordamietno de búffer en Webby Webserver v1.01 permite a atacantes remotos ejecutar código de su elección a través de peticiones HTTP GET largas.

Vulnerabilidad de salto de directorio en el componente Percha Image Attach (com_perchaimageattach) v1.1 de Joomla!. Permite a atacantes remotos leer ficheros de su elección y, posiblemente, realizar otras acciones a través de un .. (punto punto) en el parámetro controller de index.php.

Vulnerabilidad de salto de directorio en scr/soustab.php de OpenMairie Opencatalogue v1.024, cuando register_globals se encuentra habilitado, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de secuencias de salto de directorio en el parámetro dsn[phptype], un proplema…

Vulnerabilidad de cadena de formato en la función _msgout en rpc.pcnfsd en AIX de IBM versiones 6.1, 5.3 y anteriores; VIOS de IBM versiones 2.1, 1.5 y anteriores; NFS/ONCplus versión B.11.31_09 y anteriores sobre HP-UX de HP versiones B.11.11, B.11.23 y B.11.31; y IRIX de SGI versión 6.5, permiten a los atacantes…

Vulnerabilidad de salto de directorio en scr/soustab.php en openMairie Openfoncier v2.00, cuando register_globals se encuentra activado, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de secuencias de salto de directorio en el parámetro dsn[phptype], un proplema relacionado con…

Vulnerabilidad de salto de directorio en scr/soustab.php en openMairie Openregistrecil v1.02, cuando register_globals se encuentra activado, permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de comandos de salto de directorio en el parámetro dsn[phptype]. NOTA: algunos de estos…

Múltiples vulnerabilidades de inclusión de archivos PHP en openMairie Openregistrecil v1.02, cuando register_globals se encuentra activado, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "path_om" de (1) autorisation_normale.class.php, (2) collectivite.class.php, (3)…

Múltiples vulnerabilidades de inclusión remota de archivos PHP en openMairie Openfoncier v2.00, cuando register_globals se encuentra activado, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "path_om" de (1) action.class.php, (2) architecte.class.php, (3)…

Múltiples vulnerabilidades de inclusión remota de archivos en openMairie openCimetiere v2.01, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro "path_om" de (1) autorisation.class.php, (2) courrierautorisation.class.php, (3)…

Vulnerabilidad de salto de directorio en scr/soustab.php en openMairie openComInterne v1.01, cuando está activado register_globals, permite a atacantes remotos añadir archivos a través de secuencias de salto de directorio en el parámetro dsn[phptype]. Relacionado con el CVE-2007-2069.

Vulnerabilidad de salto de directorio en scr/soustab.php en openMairie openComInterne v1.01, cuando está activado register_globals, permite a atacantes remotos añadir y ejecutar archivos de su elección a través de secuencias de salto de directorio en el parámetro dsn[phptype]. Relacionado con el CVE-2007-2069.

Múltiples vulnerabilidades de inclusión remota de archivo PHP en openMairie openPlanning v1.00, cuando está activado register_globals, permite a atacantes remotos ejecutar archivos PHP de su elección a través de una URL en el parámetro "path_om" en (1) categorie.class.php, (2) profil.class.php, (3)…

Vulnerabilidad de salto de directorio en scr/soustab.php de openMairie openPlanning v1.00, cuando register_globals está habilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias de salto de directorio en el parámetro dsn[phptype]. Vulnerabilidad relacionada con…

Múltiples vulnerabilidades de inclusión remota de archivo PHP en openMairie openCourrier v2.02 y v2.03 beta, cuando está activado register_globals, permite a atacantes remotos ejecutar archivos PHP de su elección a través de una URL en el parámetro "path_om" en (1) bible.class.php, (2) dossier.class.php, (3)…

Vulnerabilidad de salto de directorio en scr/soustab.php en openMairie openCourrier v2.02 y 2.03 beta, cuando está activado register_globals, permite a atacantes remotos añadir y ejecutar archivos de su elección a través de secuencias de salto de directorio en el parámetro dsn[phptype]. Relacionado con el…

Múltiples vulnerabilidades de inclusión remota de archivo PHP en OpenMairie openAnnuaire v2.00, cuando register_globals está habilitado, permiten a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro path_om en (1) annuaire.class.php, (2) droit.class.php, (3) collectivite.class.php,…

Vulnerabilidad de salto de directorio en scr/soustab.php en OpenMairie openAnnuaire v2.00, cuando está activado register_globals, permite a atacantes remotos añadir y ejecutar archivos de su elección a través de secuencias de salto de directorio en el parámetro dsn[phptype]. Relacionado con CVE-2007-2069.

Un desbordamiento de entero en inetcomm.dll en Microsoft Outlook Express v5.5 Service Pack 2, v6 y v6 SP1, Windows Live Mail en Windows XP SP2 y SP3, Windows Vista SP1 y SP2, Windows Server 2008 Gold, Service Pack 2, y R2 y Windows 7, y Windows Mail en Windows Vista SP1 y SP2, Windows Server 2008 Gold, Service Pack 2,…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en RepairShop2 v1.9.023 Trial, cuando está desactivada la opción magic_quotes_gpc, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "prod" en una acción products.details.

Condición de carrera en la función find_keyring_by_name en security/keys/keyring.c el el kernel de Linux v2.6.34-rc5 y anteriores, permite usuarios locales provocar una denegación de servicio (corrupción de memoria y caída del sistema) o posiblemente tener otros impactos, mediante comandos de sesión "keyctl" que…

Una vulnerabilidad de inyección SQL en el componente de Joomla! ABC Airiny (com_abc) v1.1.7 permite a atacantes remotos ejecutar comandos SQL en una acción abc a través del parámetro sectionid a index.php.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en admin.php en Mail Manager Pro permite a atacantes remotos secuestrar la autenticación de las peticiones de administradores para peticiones que cambian la clave de administrador mediante una acción de cambio (change).