Vulnerabilidades

Desbordamiento de entero en Adobe Flash Player versiones anteriores a v9.0.246.0 y v10.x anteriores a v10.0.32.18, y Adobe AIR versiones anteriores a v1.5.2, permite a atacantes remotos provocar una denegación de servicio (finalización de la aplicación) o posiblemente ejecutar código de su elección mediante vectores…

Desbordamiento de búfer basado en memoria dinámica en Adobe Flash Player versiones anteriores a v9.0.246.0 y v10.x anteriores a v10.0.32.18, y Adobe AIR versiones anteriores a v1.5.2, permite a atacantes remotos provocar una denegación de servicio (finalización de la aplicación) o posiblemente ejecutar código de su…

ASP Football Pool v2.3 almacena información sensible en el directorio web raíz con medidas de control de acceso insuficientes, permitiendo a atacantes remotos descargar el fichero de base de datos mediante una petición directa de NFL.mdb.

Múltiples vulnerabilidades de inyección SQL en adminquery.php en Traidnt Up v2.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante las cookies (1) trupuser y (2) truppassword de uploadcp/index.php.

Vulnerabilidad de inyección SQL en Active Web Mail v.4.0 permite a atacantes remotos ejecutar comandos SQL a su elección a través de parámetro TabOpenQuickTab1 en (1) popaccounts.aspx, (2) addressbook.aspx, y (3) emails.aspx.

ASPThai.NET ASPThai Forums v8.5 guarda información sensible bajo la cuenta de administrador web con control de acceso insuficiente, que permite a atacantes remotos descargarse datos a través de peticiones directas a database/aspthaiForum.mdb.

Vulnerabilidad de inclusión de archivo PHP remoto en formmailer.admin.inc.php en Jax FormMailer v3.0.0 permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro BASE_DIR [jax_formmailer].

Múltiples vulnerabilidades de salto de directorio en CMS Chainuk v1.2 y anteriores, permite a atacantes remotos añadir y ejecutar archivos de su elección a través de ..(punto punto) en los parámetros (1) "menu" a admin/admin_menu.php, el "id" a (2) index.php and (3) admin/admin_edit.php; eliminar archivos de su…

CMS Chainuk v1.2 y anteriores, permite a atacantes remotos obtener información sensible a través de (1) un parámetro id de index.php modificado o (2) un nombre de carpeta que no exista en el parámetro id de admin/admin_delete.php; esto revela la ruta de instalación en un mensaje de error.

Múltiples vulnerabilidades de inyección de código estático en CMS Chainuk v1.2 y anteriores, permite a atacantes remotos inyectar código PHP de su elección (1) dentro de settings.php a través del parámetro "menu" a admin_settings.php o (2) dentro de un archivo content/=NUMBER.php a través del parámetro "title" a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/admin_menu.php de CMS Chainuk v1.2 y anteriores, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través del parámetro menu.

Múltiples vulnerabilidades de inclusión remota de archivo PHP en V-webmail v1.6.4, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro:(1) CONFIG[pear_dir] a (a) Mail/RFC822.php, (b) Net/Socket.php, (c) XML/Parser.php, (d) XML/Tree.php, (e) Mail/mimeDecode.php, (f)…

Múltiples vulnerabilidades de inyección SQL en Kjtechforce mailman beta1, cuando está inhabilitado magic_quotes_gpc, permite a atacantes remotos ejecutar comandos SQL de su elección mediante (1) el parámetro "code" en activate.php o (2) el parámetro "dest" en index.php.

Vulnerabilidad de salto de directorio en el componente JoomlaPraise Projectfork (com_projectfork) v2.0.10 para Joomla!, permite a atacantes remotos leer archivos de su elección a través de secuencias de salto de directorio en el parámetro "section" al index.php.

Vulnerabilidad de inclusión remota de fichero en template/simpledefault/admin/_masterlayout.php en Mundi Mail v0.8.2, cuando "register_globals" está activado, permite a atacantes remotos la ejecución de código PHP de su elección a través de una URL en el parámetro "top". NOTA: cuando "allow_url_fopen" está…

Desbordamiento de búfer basado en pila en AIMP v2.51 Build 330 permite a los atacantes remotos ejecutar arbitrariamente a través de un fichero MP3 con una etiqueta larga ID3.

El subsistema malloc en libc en IBM AIX v5.3 y v6.1 permite a usuarios locales crear o sobrescribir ficheros de forma arbitraria a través de un ataque de enlace simbólico en el fichero log asociado con la variable de entorno MALLOCDEBUG.

Vulnerabilidad de inyección CRLF (se refiere a CR (retorno de carro) y LF (salto de línea)) en FormMail.pl en Matt Wright FormMail v1.92 y posiblemente anteriores, permite a atacantes remotos inyectar cabeceras HTTP de su elección y llevar a cabo ataques de separación de respuesta HTTP a través del parámetro redirect.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en FormMail.pl in Matt Wright FormMail v1.92 y posiblemente anteriores, permiten a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través de direcciones URIs en los parámetros (1) request y (2)…

Vulnerabilidad de salto de directorio en download.php en Rama Zaiten CMS v0.9.8 y anteriores, permite a atacantes remotos leer archivos de su elección a través de un .. (punto punto) en el parámetro file.

Vulnerabilidad en el servidor de correo Pablo Software Solutions Quick 'n Easy Mail Server v3.3 que permite a usuarios remotos provocar una denegación de servicio (caída del servicio o excesivo consumo de CPU) a través de múltiples comandos SMTP largos como se ha demostrado con los comandos HELO.

Vulnerabilidad de inyección CRLF en la implementación Forgot Password en server/webmail.php en IceWarp eMail Server y WebMail Server anterior a v9.4.2 hace mas facil para atacantes remotos engañar a un usuario para la revelación de credenciales a través de secuencias CRLF precediendo una cabecera de respuesta en el…

Múltiples vulnerabilidades de inyección SQL en el formulario de búsqueda en server/webmail.php en el componente Groupware en IceWarp eMail Server y WebMail Server anteriores a v9.4.2 permite a usuarios remotos autenticados ejecutar comandos SQL de forma arbitraria a través de los elementos (1) sql y (2) order_by en un…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en IceWarp eMail Server y WebMail Server anteriores a v9.4.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través de (1) el cuerpo del mensaje, relacionado con la vista del correo electrónico y…

Desbordamiento de búfer basado en montículo en Sendmail anterior a v8.13.2 permite a atacantes remotos producir una denegación de servicio (caída de demonio) y posiblemente ejecutar código de forma arbitraria a través de la cabecera X- como se demostró mediante la cabecera de prueba X-.