Vulnerabilidades

El analizador XSLT de Saxon en Google Mini Search Appliance, y posiblemente en Google Search Appliance, permite a atacantes remotos obtener información sensible y ejecutar código arbitrario mediante métodos peligrosos de clases de Java en el atributo select de las etiquetas xsl:value-of de hojas de estilo XSLT, como…

Desbordamiento de búfer en GO-Global para Windows 3.1.0.3270 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un bloque de datos que es más largo que el tamaño de bloque de datos especificado.

Múltiples desbordamientos de búfer basados en pila en el cliente gopher 3.0.9 de la University of Minnesota permiten a servidores maliciosos remotos ejecutar código arbitrario mediante (1) una respuesta "+VIEWS:" larga, que no se gestiona adecuadamente en la función VIfromLine, y (2) determinados argumentos al lanzar…

Vulnerabilidad de salto de directorio (path traversal) en index.php en W-Agora 4.2.0 y anteriores, que permite a atacantes remotos leer archivos arbitrarios a través del parámetro site.

GoodTech SMTP Server 5.14 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un comando RCPT TO con un argumento no válido, como se demuestra utilizando el carácter "A".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en user.cgi en Gossamer Threads Links SQL 2.x y 3.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url.

StumbleInside GoText 1.01 almacena información sensible de nombre de usuario, dirección de correo electrónico y número de teléfono en texto plano en el archivo GoText.bin, lo que permite a usuarios locales obtener dicha información.

Desbordamiento de búfer en el servidor web de administración de GoodTech Telnet Server 4.0 y 5.0, y posiblemente en todas las versiones anteriores a 5.0.7, que permite a atacantes remotos ejecutar código arbitrario mediante una cadena larga enviada al puerto 2380.

Desbordamiento de búfer en Golden FTP Server 1.92 que permite a atacantes remotos ejecutar código arbitrario mediante un comando USER largo.

Desbordamiento de búfer en Golden FTP Server Pro (goldenftpd) 2.x que permite a atacantes remotos ejecutar código arbitrario mediante un comando RNTO largo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Goollery anterior a 0.04b que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias a través del parámetro conversation_id en viewpic.php.

Vulnerabilidad de cadena de formato en el motor Lithtech, tal como se utiliza en varios juegos, que permite a usuarios remotos autenticados provocar una denegación de servicio (fallo de la aplicación) mediante especificadores de formato de cadena en (1) un apodo o (2) un mensaje.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en w-Agora 4.1.6a permiten a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias a través del (1) parámetro thread en download_thread.php, (2) el parámetro loginuser en login.php, o (3) el parámetro userid en…

Vulnerabilidad de inyección SQL en redir_url.php en w-Agora 4.1.6a que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro key.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Goollery 0.03 que permite a atacantes remotos inyectar HTML o script web arbitrario mediante (1) el parámetro page en viewalbum.php o (2) el parámetro btopage en viewpic.php.

ArGoSoft FTP Server anterior a 1.4.1.6 permite a usuarios autenticados remotos provocar una denegación de servicio (caída) mediante un comando SITE PASS con un parámetro de contraseña largo, lo que provoca la corrupción de la base de datos.

Desbordamiento de búfer en los juegos de Monolith, incluidos (1) Alien versus Predator 2 1.0.9.6 y anteriores, (2) Blood 2 2.1 y anteriores, (3) No One Lives Forever 1.004 y anteriores y (4) Shogo 2.2 y anteriores, que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) mediante…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Google Toolbar 2.0.114.1 que permite a atacantes remotos inyectar secuencias de comandos web arbitrarias a través de about.html en la sección About. NOTA: algunas publicaciones de seguimiento sugieren que el uso del protocolo res:// en el código de…

Vulnerabilidad de inyección CRLF en subscribe_thread.php en w-Agora 4.1.6a que permite a atacantes remotos llevar a cabo ataques de división de respuesta HTTP (HTTP Response Splitting) para modificar el contenido HTML esperado procedente del servidor mediante el parámetro thread.

Vulnerabilidad de secuencias de comandos en sitios cruzados en rxgoogle.cgi permite que atacantes remotos ejecuten script arbitrario como otro usuario mediante el parámetro "query".

Desbordamiento de búfer en el script _maincfgret.cgi de Ipswithc WhatsUp Gold anteriores a 8.03 Hotfix 1 permite a atacantes remotos ejecutar código de su elección mediante un parámetro instancename largo.

Vulnerabilidad de inclusión remota de archivos de PHP en index.php de GONiCUS System Administrator (GOsa) 1.0 que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro plugin en (1) 3fax/1blocklists/index.php; (2) 6departamentadmin/index.php, (3) 5terminals/index.php, (4)…

Vulnerabilidad de inyección SQL en variables.php en Goldlink 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la cookie (1) vadmin_login o (2) vadmin_pass en una solicitud a goldlink.php.

Múltiples desbordamientos de búfer en el demonio gopher UNM 2.x y 3.x anteriores a 3.0.6 permite a atacantes ejecutar código arbitrario mediante (1) un nombre de fichero largo resultante de un comando LIST, y (2) la función GSisText, que calcula el view-type

Desbordamiento de búfer en WiTango Application Server and Tango 2000 permite a atacantes remotos ejecutar código arbitrario mediante una cookie larga a Witango_UserReference.