Vulnerabilidades

El agente de gestión de F-Secure Policy Manager 5.11.2810 permite a atacantes remotos obtener información sensible, como la ruta absoluta del servidor web, mediante una solicitud HTTP a fsmsh.dll sin ningún parámetro.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en News Manager Lite 2.5 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del (1) parámetro email en comment_add.asp, (2) parámetro search en search.asp, o (3) parámetro n en…

Vulnerabilidad de salto de directorio (directory traversal) en functions.php en PhpNewsManager 1.46 que permite a atacantes remotos obtener archivos arbitrarios mediante secuencias .. (punto punto) en el parámetro clang.

Vulnerabilidad de salto de directorio (directory traversal) en extproc en Oracle 9i y 10g que permite a atacantes remotos acceder a bibliotecas arbitrarias fuera del directorio $ORACLE_HOME\bin.

Vulnerabilidad de salto de directorio en EasyWeb FileManager 1.0 RC-1 para PostNuke que permite a atacantes remotos obtener archivos arbitrarios mediante un .. (punto punto) en el parámetro pathext.

News Manager Lite 2.5 permite a atacantes remotos eludir la autenticación y obtener privilegios de administrador mediante el establecimiento del parámetro ADMIN en la cookie NEWS_LOGIN.

Múltiples vulnerabilidades de inyección SQL en News Manager Lite 2.5 permiten a atacantes remotos ejecutar código SQL arbitrario mediante (1) el parámetro ID de more.asp, (2) el parámetro ID de category_news.asp o (3) el parámetro filter de news_sort.asp.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en error.php en Gijza.net Error Manager 2.1 para PHP-Nuke 6.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) pagetitle o (2) error, o mediante determinados parámetros en el…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en EternalMart Mailing List Manager (EMLM) 1.32 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en (1) el parámetro emml_admin_path de admin/auth.php o (2) el parámetro emml_path de emml_email_func.php.

Desbordamiento de búfer basado en pila en Far Manager 1.70beta1 y versiones anteriores, que permite a los usuarios locales provocar una denegación de servicio (caída) y, posiblemente, ejecutar código arbitrario mediante una ruta de archivo larga.

RealOne player permite que atacantes remotos ejecuten script arbitrario en la zona "My Computer" mediante una presentación SMIL con una URL que hace referencia a un protocolo de scripting, que se ejecuta en el contexto de seguridad de la URL cargada previamente, como se demuestra usando una URL "javascript:" en la…

El comando COM_CHANGE_USER en MySQL 3.x anteriores a 2.23.54 y 4.x anterior a 4.0.6 permite a atacantes remotos ejecutar código arbitrario mediante una respuesta larga.

El comando COM_CHANGE_USER en MySQL 3.x anterirores de 3.23.54 y 4.x anteriores a 4.0.5 permite a atacantes remotos ganar privilegios mediante un ataque de fuerza bruta usando una contraseña de un carácter, lo que hace que MySQL compare la contraseña suministrada sólo con el primer carácter de la contraseña real.

Res Manager en Worldspan for Windows Gateway 4.1 permite a atacantes remotos provocar una denegación de servicio (caída) mediante una solicitud malformada al puerto TCP 17990.

Vulnerabilidad de atravesamiento de directorios en el servidor web de Cisco IDS Device Manager anteriores a 3.1.2 permite a atacantes remotos leer ficheros arbitrarios mediante .. (punto punto) en la petición HTTPS.

La cuenta "sa" se instala con una contraseña nula predeterminada en (1) Microsoft SQL Server 2000, (2) SQL Server 7.0 y (3) Data Engine (MSDE) 1.0, incluidos paquetes de terceros que utilizan estos productos, como (4) Tumbleweed Secure Mail (MMS), (5) Compaq Insight Manager y (6) Visio 2000, lo que permite a atacantes…

ovactiond en HP OpenView Network Node Manager (NNM) 6.1 y Tivoli Netview 5.x y 6.x permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en un determinado mensaje de trampa SNMP.

Los atacantes remotos pueden provocar una denegación de servicio en Novell BorderManager 3.6 y versiones anteriores enviando una inundación SYN TCP al puerto 353.

Desbordamiento de búfer en el programa CGI OverView5 de HP OpenView Network Node Manager (NNM) 6.1 y anteriores, que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar comandos arbitrarios en el servicio SNMP (snmp.exe), también conocido como "Java SNMP MIB Browser Object ID…

Account Manager LITE no autentica correctamente los intentos de cambiar la contraseña de administrador, lo que permite a atacantes remotos obtener privilegios en Account Manager invocando directamente el script amadmin.pl con el parámetro setpasswd.

Veritas Volume Manager crea un archivo .server_pids con permisos de escritura para todos los usuarios, lo que permite a los usuarios locales añadir comandos arbitrarios en el archivo, que luego son ejecutados por el script vmsa_server.

Cuando se configura para almacenar la información de configuración en un directorio LDAP, Shiva Access Manager 5.0.0 almacena el nombre del DN (Distinguished Name) raíz y la contraseña en texto plano en un archivo con permisos de lectura para todo el mundo, lo que permite a los usuarios locales comprometer el servidor…

Una función de depuración en NetworkICE ICEcap 2.0.23 y versiones anteriores está habilitada, lo que permite a un atacante remoto eludir la autenticación débil y enviar eventos sin cifrar.

Atacantes remotos pueden provocar una denegación de servicio en Novell BorderManager 3.5 pulsando la tecla Intro en una conexión telnet al puerto 2000.

IBM Network Station Manager NetStation permite a usuarios locales obtener privilegios mediante un ataque de enlace simbólico.