Vulnerabilidades

El servlet updateuser en Neon WebMail para Java anterior a 5.08 no valida el parámetro in_id, lo que permite a un atacante remoto modificar información de usuarios de su elección, como se demuestra con la modificación de (1) contraseñas y (2) permisos, (3)ajustado el perfil de visionado, y (4) creando y (5)elminando…

Vulnerabilidad de atravesamiento de directorios en el servlet downloadfile en Neon WebMail pra Java anterior a 5.08 permite a un atacante remoto leer ficheros de su elección a través de la secuencia ..(punto punto) en los parámetros (1)savefolder y (2) savefilename.

Vulnerabilidad PHP de inclusión remota de archivo en raidenhttpd-admin/slice/check.php en RaidenHTTPD 1.1.49, cuando register_globals y WebAdmin están habilitadas, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro SoftParserFileXml.

Desbordamiento de búfer basado en montón en SMTP Daemon en Ipswitch Collaboration 2006 Suite Premium y Standard Editions, IMail, IMail Plus, e IMail Secure, permite a un atacante remoto ejecutar código de su elección a través de una cadena larga situada después del caracter “@” y antes del carácter “: ”.

Vulnerabilidad de inyección SQL en index.php en Annuaire 1Two 2.2 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Mailman anterior a 2.1.9rc1 permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en getad.php en Diesel Paid Mail permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro ps.

Vulnerabilidad de inclusión remota de archivo en PHP en handlers/email/mod.listmail.php en PHlyMail Lite 3.4.4 y anteriores (Build 3.04.04) permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro _PM_[path][handler].

Vulnerabilidad no especificada en setlocale en IBM AIX 5.1.0 hasta 5.3.0 permite a usuarios locales escalar privilegios a través de vectores no especificados.

Múltiples desbordamientos de búfer en libmusicbrainz (o mb_client o MusicBrainz Client Library) 2.1.2 y anteriores, y SVN 8406 y anteriores, permiten a atacantes remotos provocar una denegación de servicio (caída) o ejecutar código de su elección mediante (1) una cabecera Location lagra por parte del servidor HTTP,…

Vulnerabilidad de inclusión remota de archivo en PHP en install3.php en WEBInsta Mailing List Manager 1.3e permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro cabsolute_path.

Vulnerabilidad de inclusión remota de archivo en PHP en help.mmp.php del componente MMP (com_mmp) 1.2 y anteriores para Mambo permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path.

La función peel_netstring en cl_netstring.c en el subsistema de pulso (heartbeat) en High_Availability Linux aneriora 1.2.5, y 2.0 anterior a 2.0.7, permite a atacantes remotos provocar una denegación de servicio (caída) a través del parámetro length en un mensaje de latido.

Vulnerabilidad de evaluación de variable dinámica en compose.php en SquirrelMail 1.4.0 hasta la versión 1.4.7 permite a atacantes remotos sobreescribir variables del programa arbitrarias y leer o escribir los archivos adjuntos y preferencias de otros usuarios.

Vulnerabilidad PHP de inclusión remota de archivo en administrator/components/com_bayesiannaivefilter/lang.php en el componente bayesiannaivefilter (com_bayesiannaivefilter) 1.1 para Mambo permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro mosConfig_absolute_path.

Desbordamiento de búfer en la función daemon del midirecord.cc en el Tuomas Airaksinen Midirecord 2.0 permite a usuarios locales ejecutar código de su elección mediante un comando largo en la línea de argumentos (filename). NOTA: Esto puede no ser una vulnerabilidad si el Midirecord no tiene instalado el setuid.

Vulnerabilidad PHP de inclusión remota de archivo en mod_membre/inscription.php en PortailPHP 1.7 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro chemin.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Mail2Forum (module para phpBB) 1.2 y anteriores permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro m2f_root_path en 1) m2f/m2f_phpbb204.php, (2) m2f/m2f_forum.php, (3) m2f/m2f_mailinglist.php o (4)…

Desbordamiento de búfer basado en pila en Kaillera Server 0.86 y anteriores permite a atacantes remotos ejecutar código de su elección a través de un alias largo.

Vulnerabilidad de inclusión remota de fichero PHP en el módulo Glossaire 1.7 para Xoops, permite a atacantes remotos ejecutar cñodigo PHP de su elección a través de una URL en el parámetro.

Vulnerabilidades PHP de inclusión de archivo remoto en phpRaid v3.0.6 permite a atacantes remotos ejecutar código a su elección a través de parametros de URL phpraid_dir (1) announcements.php y (2) rss.php, conjunto de vectores diferentes a CVE-2006-3116.

El servicio SMTP de MailEnable Standard v1.92 y anteriores, Professional v2.0 y anteriores, y Enterprise v2.0 y versiones anteriores, antes de MESMTPC hotfix,permiten a atacantes remotos causar una denegación de servicio (caída de programa) a través del comando HELO con un byte nulo en el argumento, probablemente…

Vulnerabilidad de inclusión remota de archivos de PHP en functions/plugin.php en SquirrelMail 1.4.6 y anteriores; si register_globals está habilitado y magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro de matriz plugins. NOTA: esta cuestión…

Vulnerabilidad de inclusión remota de archivos de PHP en Wiki.php en Barnraiser Igloo 0.1.9 y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro c_node[class_path].

Vulnerabilidad de inclusión remota de archivos en PHP en SocketMail Lite y Pro 2.2.6 y anteriores, cuando register_globals y magic_quotes están habilitados, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro site_path de (1) index.php y (2) inc-common.php.