Vulnerabilidades

Vulnerabilidad de Inyección SQL en processlogin.asp de Katy Whitton RankEm, permite a atacantes remotos ejecutar comandos SQL de su elección a través de (1) el parámetro txtusername (también conocido como campo username -nombre de usuario-) o (2) el parámetro txtpassword (también conocido como campo password…

Vulnerabilidad de inyección SQL en rankup.asp en Katy Whitton RankEm permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro siteID.

Vulnerabilidad de inyección SQL en utilities/login.asp en Nukedit v4.9.x, y posiblemente versiones anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "email".

Vulnerabilidad de inyección SQL en member.php en Webmaster Marketplace permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "u".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin.php en TurnkeyForms Text Link Sales permite a atacantes remotos inyectar secuencias de código web o HTML de su elección a través del parámetro "id".

Vulnerabilidad de inyección SQL en admin.php en TurnkeyForms Text Link Sales permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

net/atm/svc.c en el subsistema ATM del kernel de Linux v2.6.27.8 y anteriores; permite a usuarios locales provocar una denegación de servicio (bucle infinito del kernel) creando dos llamadas a svc_listen al mismo socket y luego leyendo el fichero /proc/net/atm/*vc que está relacionado con la corrupción de la tabla vcc.

Vulnerabilidad de inyección SQL en joke.php en Jokes Complete Website v2.1.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "jokeid".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Kmita Gallery permite a atacantes remotos inyectar web script o HTML a través de (1) el parámetro "begin" de index.php y (2) el parámetro "searchtext" de search.php. NOTA: la procedencia de esta información es desconocida; los detalles…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en Kmita Catalogue 2.x permite a atacantes remotos inyectar web script o HTML a través del parámetro "q". NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.

Desbordamiento de búfer en AKEProtect.sys v3.3.3.0 en ISecSoft Anti-Keylogger Elite v3.3.0 y anteriores y, posiblemente otras versiones incluyendo la v3.3.3, permite a usuarios locales aumentar privilegios mediante entradas largas a los (1)0x002224A4, (2)0x002224C0, y (3)0x002224CC IOCTL.

Vulnerabilidad de secuencias de comandos de sitios cruzados (XSS) en el módulo League para PHP-Nuke, puede que en v2.4; permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través del parámetro tid en una acción de equipo en modules.php.

Vulnerabilidad de subida de fichero sin restricción en el módulo DownloadsPlus en PHP-Nuke, permite a atacantes remotos ejecutar código de su elección a través la subida de ficheros con la extensión (1) .htm, (2) .html, o (3) .txt y después accediendo a ellos mediante una petición directa al archivo. NOTA: el origen…

La implementación del protocolo TCP en (1) Linux, (2) plataformas basadas en BSD Unix, (3) Microsoft Windows, (4) productos Cisco, y probablemente otros sistemas operativos, permite a atacantes remotos provocar una denegación de servicio (agotamiento de cola de conexión) a través de múltiples vectores que manipulan…

configure.php en PokerMax Poker League Tournament Script permite a atacantes remotos evitar la autenticación y obtener acceso con privilegios de administrador estableciendo la cookie ValidUserAdmin.

Mozilla Firefox 3.0.1 hasta la versión 3.0.3, Firefox 2.x en versiones anteriores a 2.0.0.18 y SeaMonkey 1.x en versiones anteriores a 1.1.13, cuando se ejecuta en Windows, no identifican correctamente el contexto de los archivos de acceso directo de Windows .url, lo que permite a atacantes remotos asistidos por…

Vulnerabilidad de inyección SQL en el archivo index.php en AmpJuke 0.7.5 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de el parámetro special en una acción performerid.

Vulnerabilidad de inyección SQL en el archivo thisraidprogress.php en el módulo World of Warcraft tracker infusion (raidtracker_panel) 2.0 para PHP-Fusion que permite a los atacante remotos ejecutar arbitariamente comandos SQL a través del parámetro INFO_RAID_ID.

Vulnerabilidad de inyección SQL en listings.php en E-Php B2B Trading Marketplace Script permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cid en una acción del producto.

fs/splice.c en el subsistema "splice" en el kernel de Linux anterior a v2.6.22.2 no maneja de forma adecuada un fallo en la función add_to_page_cache_Lru, y como consecuencia intentar desbloquear una página que no está bloqueada, lo que permite que usuarios locales puedan provocar una denegación de servicio (Error del…

fs/open.c en el kernel de Linux anterior a v2.6.22 no elimina de forma adecuada los bits "setuid" y "setgid" cuando los escribe en un fichero , lo que permite a usuarios locales obtener privilegios de grupos diferentes, y obtener información sensible o posiblemente tener otro impacto no especificado, creando un…

Desbordamiento de búfer basado en pila en la implementación de análisis URL de Firefox de Mozilla antes de 2.0.0.17 y SeaMonkey antes de 1.1.12 permite a atacantes remotos ejecutar código de su elección mediante un URL UTF-8 manipulado en un enlace.

Vulnerabilidad de inyección SQL en picture_category.php en Diesel Joke Site que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id, un vector diferente de CVE-2006-3763.

Función The sctp_getsockopt_hmac_ident en net/sctp/socket.c la implementación de Stream Control Transmission Protocol (sctp) en el kernel de Linux anterior a 2.6.26.4, cuando la extensión SCPT-AUTH está activada, basada en un valor de tamaño no confiable en el límite de la copia de datos de la memoria del kernel,…

Vulnerabilidad de inyección SQL en printfeature.php de myPHPNuke (MPN) versiones anteriores a 1.8.8_8rc2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro artid.