Vulnerabilidades

Control ActiveX no especificado en McAfee Virtual Technician (MVT) anteriores a v6.4, y ePO-MVT, permite a atacantes remotos ejecutar código o provocar una denegación de servicio (caída de Internet Explorer) a través de un sitio Web manipulado.

Múltiples vulnerabilidades inyección de código SQL en TCExam anterior a v11.3.008 permite a usuarios remotos autenticados con nivel 5 o permisos superiores ejecutar comandos SQL arbitrarios a través del parámetro subject_module_id en (1) tce_edit_answer.php o (2) tce_edit_question.php.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en los contactos en (1) XPhone UC Web y la interfaz web de (2) XPhone Virtual Directory in C4B XPhone Unified Communications (UC) 2011 Web v4.1.890S R1 permite a atacantes remotos inyectar scripts web o HTML a través del nombre de la empresa. NOTA:…

Múltiples vulnerabilidades de falsificación de peticiones en sitios cruzados (CSRF) en SolarWinds Orion Network Performance Monitor (NPM) antes de v10.3.1 permiten a atacantes remotos secuestrar la autentificación de los administradores para las peticiones que (1) crean cuentas de usuario a través de acciones…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en SolarWinds Orion Network Performance Monitor (NPM) anterior a v10.3.1 permite a atacantes remotos inyectar código web arbitrario o html a través de (1) syslocation, (2) syscontact, o (3) el campo sysName de un fichero snmpd.conf.

El componente MySQL en Plixer Scrutinizer (también conocido como Dell SonicWALL Scrutinizer) v9.0.1.19899 y anteiores tiene una contraseña por defecto para el admin en (1) scrutinizer y (2) cuentas scrutremote, lo que permite a atacantes remotos ejecutar comandos SQL a través de una sesión TCP.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en la consola web en Plixer Scrutinizer (también conocido como Dell SonicWALL Scrutinizer), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) la cadena de petición sobre d4d/exporters.php,…

d4d/uploader.php en la consola web Plixer Scrutinizer (también conocido como Dell SonicWALL Scrutinizer) anterior a v9.5.0 permite a atacantes remotos crear o sobreescribir archivos arbitrarios en %PROGRAMFILES%\Scrutinizer\snmp\mibs\ a través de una solicitud POST multipart/form-data

cgi-bin/admin.cgi en la consola web Plixer Scrutinizer (también conocido como Dell SonicWALL Scrutinizer) anterior a v9.5.0 no requiere la autenticación de token, lo que permite a atacantes remotos agregar las cuentas administrativas a través de una acción userprefs.

Vulnerabilidad de inyección de secuencias de comandos en d4d/statusFilter.php en Plixer Scrutinizer (también conocido como Dell SonicWALL Scrutinizer) anterior a v9.5.2 permite a usuarios remotos autenticados ejecutar comandos SQL a través del parámetro q.

mod_auth_openid antes de v0.7 para Apache utiliza permisos de lectura globales en /tmp/mod_auth_openid.db, lo que permite a los usuarios locales obtener los identificadores de sesión.

ISC DHCP v4.1.2 a v4.2.4 y v4.1-ESV antes de v4.1-ESV-R6 permite a atacantes remotos causar una denegación de servicio (bucle infinito y excesivo consumo de CPU) a través de un identificador de cliente con formato incorrecto.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la biblioteca PHPCoverage Spike (también conocido como spikephpcoverage) , tal y como se utiliza en Moodle v2.0.x antes de v2.0.2 y otros productos, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no…

Vulnerabilidad de subida de fichero sin restricción en includes/doajaxfileupload.php del complemento MM Forms Community 2.2.5 y 2.2.6 de WordPress. Permite a usuarios remotos ejecutar código arbitrario subiendo un archivo con una extensión de ejecutable y, después, accediendo a él a través de una petición directa al…

La API toStaticHTML (también conocido como componente SafeHTML) en Microsoft Internet Explorer v8 y v9, Communicator 2007 R2, y Lync 2010 y 2010 Attendee no maneja de forma correcta atributos de eventos y secuencias de comandos, lo que facilita a atacantes remotos conducir ataques de ejecución de secuencias de…

Vulnerabilidad de inclusión remota de archivo PHP en admin/setup.inc.php en Hypermethod eLearning Server 4G, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro path.

Vulnerabilidad de inyección SQL en news.php4 en Hypermethod eLearning Server 4G, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro nid.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en captchademo.php en Unijimpe Captcha permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de PATH_INFO.

El controlador de NVIDIA UNIX antes de v295.40, permite a usuarios locales acceder a posiciones de memoria de su elección mediante el aprovechamiento de privilegios de lectura/escritura del nodo-dispositivo GPU.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en Webfolio CMS 1.1.4 y anteriores permiten a atacantes remotos secuestrar la autenticación de administradores para peticiones que (1) añaden un admistrador a través de una acción "add" de admin/users/add o (2) modifican una página web a…

El servidor Traffic Grapher de NetMechanica NetDecision anteriores a 4.6.1 permite a atacantes remotos obtener código fuente de ficheros de script NtDecision con una extensión .nd a través de números de versión inválidos en una petición HTTP, como se ha demostrado utilizando default.nd. NOTA: algunos de estos detalles…

Un desbordamiento de búfer basado en pila en el servidor HTTP en NetMechanica NetDecision anterior a v4.6.1 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) a través de una URL larga en una petición HTTP. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Dashboard Server de NetMechanica NetDecision anteriores a 4.6.1 permite a atacantes remotos obtener la ruta de instalación a través de una petición con un carácter "?" final, lo que provoca que el "Dashboard" trate de acceder a un recurso que no existe. NOTA: algunos de estos detalles han sido obtenidos de información…

Desbordamiento de búfer basado en pila en el método RunAndUploadFile en el control Isig.isigCtl.1 ActiveXl en IBM Tivoli Provisioning Manager Express para distribución de software v4.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores relacionados con el fichero de información Asset.

Desbordamiento de buffer de pila en pcspref.dll de pcsws.exe de IBM Personal Communications 5.9.x anteriores a 5.9.8 y 6.0.x anteriores a 6.0.4 permiten a atacantes remotos ejecutar código arbitrario a través de una cadena de perfil extensa ("long profile string") en un archivo WorkStation (.ws).