Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php en PHPCafe.net Tutorials Manager 1.0 Beta 2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en SiteTurn Domain Manager Pro que permite a atacantes remotos inyectar script web o HTML arbitrario a través del parámetro err en el script del panel.

Vulnerabilidad de inyección SQL en Accelerated Mortgage Manager que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo de contraseña.

HP OpenView Network Node Manager 6.2 hasta 7.50 permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro (1) node de connectedNodes.ovpl, (2) cdpView.ovpl, (3) freeIPaddrs.ovpl y (4) ecscmg.ovpl.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Vulnerabilidad de salto de directorio (directory traversal) en EMC Navisphere Manager 6.4.1.0.0 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en la URL.

Cisco CallManager (CCM) 3.2 y anteriores, 3.3 anterior a 3.3(5), 4.0 anterior a 4.0(2a)SR2b, y 4.1 4.1 anterior a 4.1(3)SR1 permiten a atacantes remotos provocar una denegación de servicio (consumo de memoria y reinicio) mediante paquetes manipulados dirigidos a (1) el CTI Manager (ctimgr.exe) o (2) el CallManager…

Desbordamiento de búfer basado en la pila en Internet Download Manager 4.05 que permite a atacantes remotos ejecutar código arbitrario mediante una URL larga.

Múltiples vulnerabilidades de inyección SQL en el gestor de descargas Loki 2.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el campo password en default.asp o (2) el parámetro cat en catinfo.asp.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad de inclusión remota de archivos de PHP en common.php en phpATM 1.21, y posiblemente en versiones anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro include_location de index.php.

PHP Advanced Transfer Manager (phpATM) 1.21 permite a atacantes remotos subir archivos arbitrarios mediante nombres de archivo que contienen múltiples extensiones, como se demuestra con un nombre de archivo que termina en "php.ns", lo que permite la ejecución de código PHP arbitrario.

NiteEnterprises Remote File Manager 1.0 permite a atacantes remotos provocar una denegación de servicio (bloqueo) mediante una cadena manipulada enviada al puerto TCP 7080.

Múltiples vulnerabilidades de inyección SQL en Ocean12 Calendar manager 1.01 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo Admin_id.

Desbordamiento de búfer en el servicio Sentinel LM (Lservnt) de Sentinel License Manager 7.2.0.2 que permite a atacantes remotos ejecutar código arbitrario mediante el envío de una gran cantidad de datos al puerto UDP 5093.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en main.asp de Ocean12 Membership Manager Pro 1.x que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro page.

Desbordamiento de búfer basado en pila en NodeManager Professional 2.00 que permite a atacantes remotos ejecutar comandos arbitrarios mediante un paquete LinkDown-Trap que contiene una OCTET-STRING larga en el campo de enlaces de variables (variable-bindings) de la trampa (Trap).

Avaya IP Office Phone Manager, y otros productos como IP Softphone, almacena datos sensibles en texto claro en una clave del registro, lo que permite a usuarios locales y, posiblemente, remotos robar nombres de usuario y contraseñas y suplantar a otros usuarios mediante claves como Avaya\IP400\Generic.

Sophos Anti-Virus anterior a 3.87.0, y Sophos Anti-Virus para Windows 95, 98 y Me anterior a 3.88.0, permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas en cero, lo que no impide que el archivo comprimido se abra en un sistema de…

Computer Associates (CA) InoculateIT 6.0, eTrust Antivirus r6.0 a r7.1, eTrust Antivirus para la pasarela r7.0 y r7.1, eTrust Secure Content Manager, eTrust Intrusion Detection, EZ-Armor 2.0 a 2.4, y EZ-Antivirus 6.1 a 6.3 permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con…

Kaspersky 3.x a 4.x permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras local y global establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

RAV antivirus permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

Los controladores DATS del motor antivirus de McAfee anteriores a 4398, publicados el 13 de octubre de 2004, y el controlador DATS anterior a 4397, del 6 de octubre de 2004, permiten a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a…

Eset Anti-Virus anterior a 1.020 (16 de septiembre de 2004) permite a atacantes remotos eludir la protección antivirus mediante un archivo comprimido con las cabeceras locales y globales establecidas a cero, lo que no impide que el archivo comprimido se abra en un sistema de destino.

El módulo Perl Archive::Zip anterior a 1.14, cuando se usa en programas antivirus como amavisd-new, permite a atacantes remotos saltarse la protección del antivirus mediante un ficheros comprimido con cabeceras globales y locales establecido a cero, lo que no impide que el fichero comprimido sea abierto en un sistema…