Vulnerabilidades

Múltiples desbordamientos de búfer en Adobe Photoshop versiones CS2 y CS3, Illustrator versión CS3 y GoLive versión 9, permite a atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de un archivo (1) BMP, (2) DIB o (3) RLE especialmente diseñados.

Vulnerabilidad de salto de directorio en navigator/navigator_ok.php de Pagode 0.5.8 permite a atacantes remotos leer y posiblemente borrar ficheros mediante secuencias .. (punto punto) en el parámetro asolute.

Vulnerabilidad PHP de inclusión remota de archivo en modules/Mysqlfinder/MysqlfinderAdmin.php en Agora 1.4 RC1, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro _SESSION[PATH_COMPOSANT].

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en MangoBery CMS 0.5.5 permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro Site_Path de (1) boxes/quotes.php o (2) templates/mangobery/footer.sample.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en w-Agora (Web-Agora) permiten a atacantes remotos inyectar scripts web o HTML de su elección mediante (1) el parámetro showuser en profile.php (2) el parámetro search_forum ó (3) el parámetro search_user en search.php, ó (4) el parámetro…

Múltiples vulnerabilidades de promoción de ficheros no restringida en w-Agora (Web-Agora) permiten a atacantes remotos promocionar y ejecutar código PHP de su elección (1) mediante un mensaje de foro con un fichero adjunto, que se almacena bajo forums/hello/hello/notes/ ó (2) usando browse_avatar.php para promocionar…

Desbordamiento de búfer en el Google Earth v4.0.2091 (beta) permite a usuarios remotos autenticados provocar una denegación de servicio (caída) mediante un fichero KML o KMZ con un elemento href largo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en built2go News Manager Blog 1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro (1) cid, (2) uid, y (3) nid en (a) news.php, y el parámetro nid en (b) rating.php.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Google Desktop permite a atacantes remotos evitar la protección de esquemas e inyectar secuencias de comandos web o HTML, y posiblemente obtener acceso completo al sistema, utilizando una vulnerabilidad XSS en google.com para extraer la firma para el…

Vulnerabilidad de salto de directorio en Nickolas Grigoriadis Mini Web server (MiniWebsvr) 0.0.6 permite a atacantes remotos listar el directorio inmediatamente sobre el web roor a través de la secuencia ..%00 en el URI.

Desbordamiento de búfer basado en pila en GOM Player 2.0.12.3375 permite a atacantes remotos con la intervención del usuario ejecutar código de us elección a través de un archivo .ASX con una gra URI en la etiqueta "ref href". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a…

Vulnerabilidad de inclusión remota de archivo en PHP en include/irc/phpIRC.php del Drunken:Golem Gaming Portal 0.5.1 Alpha 2 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro phpbb_root_path.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en phpBlueDragon 2.9.1 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro vsDragonRootPath de (1) team_admin.php, (2) rss_admin.php, (3) manual_admin.php, y (4) forum_admin.php en includes/root_modules/, un…

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), tal y como es usado en varios productos, permite a atacantes remotos ejecutar código arbitrario por medio de un argumento largo a la función SetFormatLikeSample. NOTA: los productos incluyen…

Vulnerabilidad de inclusión remota de archivo en PHP en template.php en Geoffrey Golliher Axiom Photo/News Gallery (axiompng) 0.8.6 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro baseAxiomPath.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el contact_us.php del ac4p Mobilelib gold 2 permiten a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección mediante el parámetro (1) email o (2) errr.

Vulnerabilidad de inyección SQL en bus_details.asp de Dragon Business Directory - Pro (también conocido como Dragon Internet Business Search Directory - Pro) 3.01.12 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro ID.

Desbordamiento de búfer basado en pila en Golden FTP Server (goldenftpd) 1.92 permite a un atacante remoto provocar denegación de servicio (caida de aplicación) y posiblemente ejecutar código de su elección a través de un comando PASS. NOTA: el vector USER está actualmente tratados por CVE-2005-0634.

Múltiples vulnerabilidades de inyección SQL en Dragon Calendar / Events Listing 2.x permite a un atacante remto ejecuvar comandos SQL de su elección a través de los parámetros (1) username o (2) password a (a) admin_login.asp, el (3) parámetro ID a (b) event_searchdetail.asp, o el parámetro (4) VenueID a (c)…

Vulnerabilidad de inclusión remota de archivo en PHP en misc/function.php3 del Generador PHP de Object SQL Database (PGOSD), cuando register_globals está habilitado, permite a atacantes remotos ejecutar código de su elección mediante una URL en el parámetro path.

Vulnerabilidad PHP de inclusión remota de archivo en client.php en University of Glasgow Specimen Image Database (SID), cuando register_globals está habilitado, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en parámetro dir.

Vulnerabilidad PHP de inclusión remota de archivo en script.php en Kevin A. Gordon Open Geo Targeting (también conocido como geotarget) permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro anp_path. NOTA: la procedencia de esta información es desconocida; los detalles han…

Google Mini 4.4.102.M.36 y anteriores, permite a un atacante remoto obtener información sensible a través de una petición directa a /search con un parámetro client no válido, lo cual revela la ruta en un mensaje de error.

Vulnerabilidad de atravesamiento de directorios en pbd_engine.php en Php Blue Dragon 2.9.1 y anteriores permite a un atacante remoto leer y ejecutar código archivos de su elección a través de la secuencia ..(punto punto) a través del parámetro phpExt, como se demuestra con la ejecución de código PHP en un fichero…

Vulnerabilidad de inyección SQL en la función GetModuleConfig en public_includes/pub_kernel/pbd_modules.php en Php Blue Dragon 2.9.1 y anteriores, permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro m en index.php.