Vulnerabilidades

Foxy P2P software permite a atacantes remotos producir una denegación de servicio (agotamiento de memoria) a través de un URI de foxi con una descarga y un valor "fs" largo.

Vulnerabilidad de salto de directorio en Mongoose v2.4 permite a atacantes remotos leer ficheros de forma arbitraria a través de .. (punto punto) en el URI.

Vulnerabilidad de inyección SQL en forum.asp en GO4I.NET ASP Forum v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "iFor".

Desbordamiento de búfer basado en montículo en la función Preview/ Set Segment en Gretech GOMlab GOM Encoder v1.0.0.1 y anteriores permite a atacantes remotos asistidos por usuarios locales provocar una denegación de servicio (corrupción de memoria y caída de aplicación) o ejecutar código de su elección a través de un…

Vulnerabilidad de inclusión remota de archivos en PHP en admin.googlebase.php en el componente Ecom Solutions VirtueMart Google Base (alias com_googlebase o Froogle) v1.1 para Joomla!, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro mosConfig_absolute_path.

Múltiples vulnerabilidades de inyección SQL en nForum v1.5 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de (1) parámetro id para showtheme.php y el (2) parámetro user para userinfo.php.

Una vulnerabilidad de inyección SQL en login.php de Simple Document Management System (SDMS) v1.1.5 y v1.1.4, y posiblemente anteriores, lo que permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "login". NOTA; La procedencia de esta informacion es desconocido; los detalles fueron…

Una vulnerabilidad de inyección SQL en login.php en Simple Document Management System (SDMS) v1.1.5 and v1.1.4, y posiblemente anteriores, lo que permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "pass".

Vulnerabilidad de inyección de código estático en gooplecms/admin/account/action/editpass.php en Goople CMS v1.7, permite a atacantes remotos inyectar código PHP de su elección en admin/userandpass.php a través de los parámetros (1)"username" y (2) "password". NOTA: el origen de esta información es desconocido. Los…

win/content/upload.php en Goople CMS v1.7, permite a atacantes remotos evitar la autenticación y obtener acceso como administrados estableciendo la cookie "loggedin" a 1.

Vulnerabilidad de inyección SQL en product_details.php en el complemento Mytipper Zogo-shop para e107, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "product".

** IMPUGNADA ** Google Chrome v1.0.154.43 permite a atacantes remotos engañar a un usuario para que visite una URL de su elección mediante una acción "onclick" que mueve un elemento modificado a la posición actual del ratón, relacionado con la vulnerabilidad "Clickjacking". NOTA: una tercera parte cuestiona la…

Vulnerabilidad de inyección SQL en scripts/recruit_details.php de Jadu CMS para Government; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de salto de directorio en upgrade/index.php en OpenGoo v1.1, cuando "register_globals" está activado y "magic_quotes_gpc" está desactivado, permite a atacantes remotos leer ficheros de su elección a través de ..(punto punto) en el parámetro form_data[script_class].

Vulnerabilidad de inyección SQL en frontpage.php en Goople CMS CMS v1.8.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "password". NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente de terceros.

Vulnerabilidad de inyección SQL en frontpage.php en Goople CMS v1.8.2 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "username".

admin/auth.php en Gobbl CMS v1.0 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo estableciendo la cookie "auth" a "ok".

** CUESTIONADA ** Vulnerabilidad de inyección de argumento en Google Chrome 1.0.154.36 sobre Windows XP SP3, permite a atacantes remotos ejecutar comandos de su elección a través de la opción "--renderer-path" en una URI chromehtml:. NOTA: un tercero cuestiona esta vulnerabilidad argumentando que Chrome "pregunta…

Google Hack Honeypot (GHH) File Upload Manager v1.3 permite a atacantes remotos borrar ficheros subidos a través de vectores desconocidos relacionados con la acción "delall" de "index.php". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos solamente a partir de la información de…

Desbordamiento de búfer basado en pila en el subsistema SFTP de GoodTech SSH v6.4 permite a usuarios remotamente autentificados ejecutar código de su elección mediante una cadena larga a los parámetros (1) open (también conocido como SSH_FXP_OPEN), (2) unlink, (3) opendir y otros no especificados.

Vulnerabilidad de inyección SQL en VBGooglemap Hotspot Edition 1.0.3, un módulo de vBulletin, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro mapid en una acción showdetails a (1) vbgooglemaphse.php y (2) mapa.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search_results.php de buymyscripts Lyrics Script; permite a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro k. NOTA: El origen de esta información es desconocido; los detalles se han obtenido únicamente de fuentes…

La implementación del protocolo TCP en (1) Linux, (2) plataformas basadas en BSD Unix, (3) Microsoft Windows, (4) productos Cisco, y probablemente otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio (agotamiento de cola de conexión) a través de múltiples vectores que manipulan…

Vulnerabilidad de inyección SQL en event_detail.php de Built2Go Real Estate Listings 1.5; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro event_id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Domain Group Network GooCMS v1.02 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro "s" en una acción "comments". NOTA: la procedencia de esta información es desconocida; los detalles han sido…