Vulnerabilidades

Desbordamiento de búfer basado en pila en el protocolo decodificador de contraseñas RPD en Cain & Abel v4.9.23 y v4.9.24, y posiblemente versiones previas, permite a atacantes remotos ejecutar código de su elección a través de un archivo RPD que contiene una cadena larga.

El servidor web en IEA Software RadiusNT y RadiusX v5.1.38 y otras versiones anteriores a v5.1.44, Emerald v5.0.49 y otras versiones anteriores a v5.0.52, Air Marshal v2.0.4 y otras versiones anteriores a v2.0.8, y Radius test client (también conocido como Radlogin) v4.0.20 y otras versiones anteriores, permite a…

Vulnerabilidad de inyección SQL en index.php de Airvae Commerce 3.0; permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pid.

webmail/modules/filesystem/edit.php de U-Mail Webmail server v4.91; permite a atacantes remotos sobrescribir ficheros de su elección a través de un nombre de ruta absoluta en el parámetro de ruta (path) y contenido arbitrario en el parámetro "content" (contenido). NOTA: Esto puede derivar en ejecución de código al…

Vulnerabilidad de inclusión remota de archivo en PHP en read.php en Chattaitaliano Istant-Replay permite a atacantes remotos ejecutar código PHP de su elección utilizando una URL en el parámetro data.

Vulnerabilidad de inyección de SQL en public/code/cp_polls_results.php en All In One Control Panel (AIOCP) 1.4 permite a un atacante remoto ejecutar código SQL de su elección por medio del parámetro poll_id.

Una vulnerabilidad de salto de directorio en el archivo download_file.php en PHP-Daily, permite a los atacantes remotos leer archivos locales arbitrarios por medio de un .. (punto punto) en el parámetro fichier.

Múltiples vulnerabilidades de inyección SQL en PHP-Daily, permiten a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del (1) parámetro id en los archivos (a) add_postit.php (b) delete.php, y (c) mod_prest_date.php; y el (2) parámetro prev en el archivo (d) prest_ detail.php.

Una vulnerabilidad de tipo cross-site scripting (XSS) en el archivo add_prest_date.php en PHP-Daily, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro date.

Vulnerabilidad de inyección SQL en news_read.php en Pilot Group (PG) eTraining permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

BbZL.PhP v0.92 permite a atacantes remotos evitar la autenticación y conseguir acceso administativo enviando la cookie phorum_admin_session a 1.

Vulnerabilidad de salto de directorio en index.php en BbZL.PhP v0.92 permite a atacantes remotos tener acceso a directorios no autorizados mediante un .. (punto punto) en el parámetro "lien_2".

Vulnerabilidad de inyección SQL en category.php en Mosaic Commerce permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "cid".

Vulnerabilidad de método inseguro en el control ActiveX Chilkat Mail 7.8 (ChilkatCert.dll) permite a atacantes remotos sobrescribir archivos de su elección mediante un nombre de ruta completo al método SaveLastError.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Domain Group Network GooCMS v1.02 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro "s" en una acción "comments". NOTA: la procedencia de esta información es desconocida; los detalles han sido…

Vulnerabilidad de inyección SQL en viewprofile.php de Availscript Classmate Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro p.

Vulnerabilidad de inyección SQL en job_seeker/applynow.php de AvailScript Job Portal Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro jid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en articles.php de AvailScript Article Script permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro aIDS.

Vulnerabilidad de inyección SQL en articles.php de AvailScript Article Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro aIDS.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Availscript Photo Album permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante los parámetros (1) sid a pics.php y (2) a a view.php.

Vulnerabilidad de inyección SQL en pics.php de Availscript Photo Album permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sid.

El servidor IMAP en Softalk Mail Server (formalmente WorkgroupMail) 8.5.1.431 que permite a los usuarios autenticados remotamente causar una denegación de servicios (consumo de recursos y caída del demonio) a través de un comando largo IMAP APPEND con cierto parámetros repetidos.

Una vulnerabilidad sin especificar en el servidor IMAP de HMailServer 4.4.1 permite a usuarios remotos autenticados provocar una denegación de servicio (agotamiento de recursos o caida del demonio) a través de una larga serie de comandos IMAP.

El servidor IMAP en NoticeWare Email Server NG 4.6.3 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través del múltiples comandos LOGIN.

admin/wr_admin.php de PHP-Ring Webring System (también concocido como uPHP_ring_website) 0.9.1 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo mediane el envío de la cookie admin a 1.