Vulnerabilidades

Desbordamiento de búfer en el control ActiveX en IceWarpServer.APIObject en api.dll en IceWarp Merak Mail Server v9.4.1, permite a atacantes, dependiendo del contexto, ejecutar código de su elección a través de un valor largo en el segundo argumento del método Base64FileEncode, como se demostró posiblemente por una…

Vulnerabilidad de inyección de SQL en el componente MailTo (alias com_mailto) en Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro artículo (article) en index.php. NOTA: SecurityFocus indica que esta cuestión ha sido discutida por el vendedor.

Vulnerabilidad de salto de directorio en qc/index.php en ThaiQuickCart v3 permite a atacantes remotos leer ficheros de forma arbitraria a través de .. (punto punto) en la cookie "sLanguage".

TurnkeyForms Entertainment Portal v2.0 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo enviando la cookie adminLogged al administrador.

World in Conflict (WIC) v1.008 y anteriores permiten a atacantes remotos provocar una denegación de servicio (violación de acceso y caída) a través de un block de datos zero-byte al puerto 48000 TCP, lo que provoca una desreferenciación de puntero nulo.

Múltiples desbordamientos del búfer basados en pila en UltraISO v9.3.3.2685 y versiones anteriores, permiten a atacantes remotos provocar una denegación de servicio (caída) y ejecutar código de su elección a través de un fichero (1) CCD o (2) IMG manipulado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en detail.php en WEBBDOMAIN Multi Languages WebShop Online v1.02 que permite a usuarios remotos inyectar código de script web o HTML de su elección a través del parámetros "name" (nombre).

Vulnerabilidad de inyección SQL en getin.php en WEBBDOMAIN WebShop v1.2, v1.1, v1.02 y anteriores, permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro "username".

Vulnerabilidad de inyeccion SQL en getin.php en WEBBDOMAIN Quiz v1.02 y anteriores permite a atacantes remotos ejecutar comandos SQL a traves del parametro "username"

Vulnerabilidad de inyección SQL en getin.php en WEBBDOMAIN Polls (Poll) v1.0 y v1.01 que permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro "username" (nombre de usuario).

Vulnerabilidad de inyeccion SQL en getin.php en WEBBDOMAIN Petition v1.02, v2.0, y v3.0 permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a traves del parametro "username".

Vulnerabilidad de inyeccion SQL en getin.php en WEBBDOMAIN Post Card (tambien conocido como Web Postcards) v1.02 y anteriores permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a traves del parametro "username".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en glossaire.php en Glossaire v2.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "letter". NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a…

Vulnerabilidad de inyección SQL en functions/browse.php en Ganesha Digital Library (GDL) v4.0 y v4.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "node" en una acción "browse" a gdl.php.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el gestor de ficheros en el interfaz web VZPP en Parallels Virtuozzo 365.6.swsoft (disponible en v4.0.0 - v365.6.swsoft) y v25.4.swsoft (disponible en v3.0.0 - v25.4.swsoft) permite a atacantes remotos crear y borrar ficheros de su elección como…

Una vulnerabilidad de inyección de SQL en detail.php en MountainGrafix EasyLink 1.1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat en una acción "show".

Una vulnerabilidad de inyección SQL en index.php en PlainCart 1.1.2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro p.

Un desbordamiento de búfer en emmailstore.dll 6.5.0.3 en el control ActiveX QuikSoft EasyMail MailStore permite a atacantes remotos ejecutar código arbitrario a través de una cadena demasiado larga en el primer argumento del método CreateStore.

CodefixerSoftware MailingListPro Free Edition guarda información sensible bajo el directorio raíz web con insuficiente control de acceso, lo que permite a atacantes remotos obtener información sensibles a través de una petición directa a db/MailingList.mdb.

Vulnerabilidad de inyección SQL en index.php en MyTopix v1.3.0 y anteriores que permiten a los atacantes autenticados ejecutar comandos SQL a través del parámetro "send" en una acción "notes".

Adobe Flash Player v9.x anteriores a v9.0.159.0 y 10.x before 10.0.22.87 no elimina apropiadamente referencias a objetos destruidos durante el procesado de un archivo Shockwave Flash, lo que permite a los atacantes remotos ejecutar arbitrariamente código a través de un fichero manipulado, en relación a un "asunto de…

Acc PHP eMail v1.1, permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo fijando la cookie NEWSLETTERLOGIN al valor "admin."

Vulnerabilidad de inyección SQL en jobdetails.php en taifajobs v1.0 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "jobid".

Una vulnerabilidad de inyección de SQL en bview.asp en ASPThai.Net Webboard 6.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

*** DISCUTIDA *** Vulnerabilidad de inyeccion SQL en info.php en la secuencia de comandos Mole Group Airline Ticket Sale permite a atacantes remotos ejecutar comandos SQL a su eleccion, a traves del parametro "flight". NOTA: El vendedor ha recurrido esta vulnerabilidad, afirmando "piratas informaticos locos y…