Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php en Hivemaker Professional v1.0.2 y versiones anteriores, cuando magic_quotes_gpc no está activo, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cid".

La función __secure_computing en kernel/seccomp.c en el subsistema seccomp en el núcleo de Linux v2.6.28.7 y versiones anteriores en la plataforma x86_64, cuando CONFIG_SECCOMP está activo, no maneja adecuadamente (1) un proceso de 32-bit haciendo una llamada al sistema (syscall) de 64-bit o (2) un proceso de 64-bit…

Kipper v2.01 almacena información sensible bajo la raíz web con insuficiente control de acceso, lo cual permite a atacantes remotos descargar ficheros que contienen credenciales a través de una petición directa para job/config.data.

Vulnerabilidad de salto de directorio en default.php en Kipper v2.01 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de secuencias de salto de directorio en el parámetro "configfile". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos…

Vulnerabilidad de salto de directorio en index.php en Kipper v2.01 permite a atacantes remotos incluir y ejecutar ficheros locales a través de .. (punto punto) en el parámetro "configfile".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kipper v2.01 permiten a atacantes remotos inyectar web script o HTML a través del parámetro "charm" de (1) index.php y (2) kipper.php. NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en default.php en Kipper v2.01 permite a atacantes remotos inyectar web script o HTML a través del parámetro "charm".

Vulnerabilidad de salto de directorio absoluto en MLDonkey v2.8.4 hasta v2.9.7 permite a atacantes remotos leer ficheros a su elección a través de una secuencia "//" (doble barra) en el nombre de fichero.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en listtest.php de TurnkeyForms Local Classifieds permite a atacantes remotos inyectar HTML o scripts webs arbitrarios a través del parámetro 'r'.

Vulnerabilidad de inyección SQL en listtest.php de TurnkeyForms Local Classifieds, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro r.

Vulnerabilidad de inyección SQL en survey_results_text.php en TurnkeyForms Business Survey Pro v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

La función make_indexed_dir en fs/ext4/namei.c en el kernel de Linux v2.6.27 anteriores a v2.6.27.19 y v2.6.28 anteriores a v2.6.28.7 no valida el campo rec_len, lo que permite a usuarios locales provocar una denegación de servicio (OOPS ) por tratar de montar un sistema de archivos ext4 manipulado.

La llamada al sistema clone en el kernel de Linux v2.6.28 y anteriores, permite a usuarios locales enviar señales arbitrarias a un proceso padre desde un proceso hijo sin privilegios mediante el envío de un proceso hijo adicional con la bandera CLONE_PARENT, y entonces dejando que este nuevo proceso salga.

Vulnerabilidad de salto de directorio en download.php en eMetrix Online Keyword Research Tool, permite a los atacantes remotos leer archivos de su elección a través del valor .. (punto punto) en el parámetro "filename".

E-topbiz Link Back Checker 1 permite a atacantes remotos evitar la autenticación y obtener acceso de administrador manipulando la cookie auth a "admin".

TurnkeyForms Local Classifieds permite a atacantes remotos evitar la autenticación y obtener acceso de administrador a través de una solicitud directa a Site_Admin/admin.php.

Vulnerabilidad de inyección SQL en showcategory.php de Scripts For Sites (SFS) Hotscripts-like Site permite a atacantes remotos ejecutar comandos SQL de su elección, a través del parámetro "cid".

Vulnerabilidad de inyección de SQL en software-description.php en Scripts For Sites (SFS), Hotscripts-like Site permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

images/captcha.php en RavenNuke v2.30 permite a atacantes remotos obtener información sensible a través del valor de un parámetro de aFonts array que no corresponde con un fichero de fuentes valido, lo que revela la ruta de instalación en un mensaje de error.

avatarlist.php en el módulo Your Account, alcanzado a traves de modules.php, en Raven Web Services RavenNuke v2.30 lo que permite a usuarios remotos autentificados ejecutar codigo a su eleccion a traves de secuencias PHP en un elemento del array de reemplazo, lo que es procesado por la funcion preg_replace con el…

La función sock_getsockopt en net/core/sock.c en el kernel de Linux anterior a v2.6.28.6 no inicializa un miembro de cierta estructura, lo que permite a usuarios locales obtener información sensible de la memoria del kernel a través de una petición SO_BSDCOMPAT getsockopt.

images/captcha.php en Raven Web Services RavenNuke v2.30, cuando register_globals y display_errors estan activados, lo que permite a atacantes remotos determinar la existencia de ficheros locales mediante el envio de peticiones con rutas de directorio completas en el parametro aFonts array, y luego observando las…

Vulnerabilidad del inyección "Eval" en la característica Custom Fields en el modulo Your Account en Raven Web Services RavenNuke v2.30 lo que permite a administradores remotos autentificados ejecutar codigo PHP a su elección a través de la sección ID Field Name en la acción yaCustomFields a admin.php.

Una vulnerabilidad de inyección SQL en el modulo Resend_Email en Raven Web Services RavenNuke v2.30 lo que permite a administradores remotos autentificados ejecutar comandos SQL a su elección a través del parámetro "user_prefix" a modules.php.

*** DISCUTIDA *** Vulnerabilidad de inyeccion SQL en info.php en la secuencia de comandos Mole Group Airline Ticket Sale permite a atacantes remotos ejecutar comandos SQL a su eleccion, a traves del parametro "flight". NOTA: El vendedor ha recurrido esta vulnerabilidad, afirmando "piratas informaticos locos y…