Vulnerabilidades

Vulnerabilidad de inyección SQL en print_raincheck.php de phpRAINCHECK v1.0.1 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de salto de directorio en el componente givesight PowerMail Pro (com_powermail) v1.5.3 para Joomla! permite a atacantes remotos leer ficheros de su elección y posiblemente, tener otro impacto a través de un .. (punto punto) en el parámetro controller en index.php.

Vulnerabilidad de salto de directorio en el componente Sweety Keeper (com_sweetykeeper) 1.5.x para Joomla!, permite a atacantes remotos leer ficheros locales de su elección y posiblemente otros impactos no determinados al utilizar caracteres .. (punto punto) en el parámetro "controller" sobre index.php.

Múltiples vulnerabilidades de salto de directorio en WebMaid CMS 0.2-6 Beta y anteriores, permite a atacantes remotos leer ficheros de forma arbitraria a traves de secuencias de salto de directorio en el parametro "com" a (1) cContactus.php, (2) cGuestbook.php, y (3) cArticle.php.

Múltiples vulnerabilidades de inclusion remota de fichero PHP en WebMaid CMS 0.2-6 Beta y anteriores permite a atacantes remotos ejecutar codigo PHP de forma arbitraria a traves de una URL en (1) la plantilla, (2) menu, (3) eventos, y (4) parametros SITEROOT a template/babyweb/index.php; (5) modulos y (6) parametros…

Vulnerabilidad de inclusión remota de archivo PHP en home.php en Top Paidmailer, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "page".

Vulnerabilidad de inclusión remota de archivo PHP en public/code/cp_html2xhtmlbasic.php en All In One Control Panel (AIOCP) v1.4.001, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "page", es un vector distinto a CVE-2009-3220.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en history-storage.aspx en AfterLogic WebMail Pro v4.7.10 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) HistoryStorageObjectName y (2) HistoryKey

Múltiples vulnerabilidades de inyección SQL en index.php en Rostermain 1.1 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) userid (username) y (2) password.

Vulnerabilidad de inyección SQL en phppool media Domain Verkaus y Auktions Portal permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

admin/admin.php en Mole Group Sky Hunter Airline Ticket Sale Script y Bus Ticket Script permite a atacantes remotos cambiar la contraseña administrativa a traves del campo user_id.

Desbordamiento de búfer basado en memoria dinámica en el control ActiveX Quiksoft EasyMail Objects 6, permite a atacantes remotos ejecutar comandos de su elección a través de un argumento largo en el método AddAttachment.

Vulnerabilidad de inyección SQL en index.php en KuwaitPHP eSmile permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "cid" en una acción "show".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en showimg.php en Arab Cart 1.0.2.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro id.

Vulnerabilidad de inyección SQL en showimg.php en Arab Cart v1.0.2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Adobe Flash Player en versiones anteriores a la v10.0.45.2 y Adobe AIR en versiones anteriores a la v1.5.3.9130 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de un fichero SWF modificado.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en Zainu v1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "searchSongKeyword" en una acción SearchSong.

Vulnerabilidad de salto de directorio en index.php de Oscailt v3.3, cuando está deshabilitado Use Friendly URL's, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de un .. (punto punto) en el parámetro obj_id.

vccleaner en VideoCache v1.9.2 permite a usuarios locales con privelegios de usuario de proxy Squid sobreescribir ficheros de su elecci´no a a través de un ataque symlink en /var/log/videocache/vccleaner.log.

Ruby on Rails v2.1 anteriores a v2.1.3 y v2.2.x anteriores a v2.2.2 no verifica los token en peticiones con ciertos tipos de contenido, lo que permite a atacantes remotos evitar la protección contra la falsificación de petición en sitios cruzados (CSRF) para peticiones de aplicaciones que la requieren con se demuestra…

Vulnerabilidad de inclusión remota de fichero PHP en components/core/connect.php in AROUNDMe v1.1 y anteriores, cuando register_globals esta activado, pemrite a atacantes remotos ejecutar código PHP arbitrario a través del parámetro "language_path".

Desbordamiento de búfer basado en pila en Jasc Paint Shop Pro 8.10 (alias Corel Paint Shop Pro) permite a atacantes remotos asistidos por el usuario ejecutar código de su elección mediante un fichero PNG manipulado. NOTA: Esto puede causar el mismo problema que CVE-2007-2366.

Desbordamiento de búfer basado en pila en el control MYACTIVEX.MyActiveXCtrl.1 ActiveX en MyActiveX.ocx v1.4.8.0 en Haihaisoft Universal Player permite a atacantes remotos ejecutar código de su elección a través de un valor de propiedad larga de URL. NOTA: algunos de estos detalles se han obtenido de información de…

Home FTP Server v1.10.1.139, permite a atacantes remotos provocar una denegación de servicio (agotamiento de demonio) a través de multitud de comandos SITE INDEX inválidos.

Múltiples vulnerabilidades de método inseguro en Idefense Labs COMRaider, permite a atacantes remotos crear y sobrescribir archivos de su elección a través de los métodos (1) CreateFolder y (2) Copy. NOTA: es podría ser una vulnerabilidad en determinadas configuraciones inseguras de Internet Explorer.