Vulnerabilidades

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en communityplusplus/www/administrator.php en eFront Community++ edition v3.6.10, y posiblemente en otras ediciones, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro 'filter'.

Vulnerabilidad de salto de directorio en file en Enigma2 Webinterface v1.6.0 hasta v1.6.8, v1.6rc3, y v1.7.0, permite a atacantes remotos leer archivos de su elección a través de la ruta completa en el parámetro file.

Vulnerabilidad de salto de directorio en file en Enigma2 Webinterface v1.5rc1 y v1.5beta4, permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro file.

Vulnerabilidad de inyección SQL en corporate/Controller en Elitecore Technologies Cyberoam UTM antes de v10.01.2 build 059, permite a administradores autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro tableid. NOTA: algunos de estos detalles han sido obtenidos de terceras fuentes de…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Infoproject Biznis Heroj, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro config a (1) nalozi_naslov.php y (2) widget.dokumenti_lista.php.

Múltiples vulnerabilidades de inyección SQL en Infoproject Biznis Heroj, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) username y (2) password en login.php, (3) el parámetro filter en widget.dokumenti_lista.php y (4) el parámetro fin_nalog_id parameter en…

Apache Geronimo v2.2.1 y anteriores calcula los valores hash de los parámetros de forma, sin restringir la capacidad de desencadenar colisiones hash predecible, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de gran cantidad de parámetros a mano. NOTA: este…

Vulnerabilidad de salto de directorio en el método MPAUploader.Uploader.1.UploadFiles en HP Managed Printing Administration anterior a v2.6.4 permite a atacantes remotos crear ficheros de su elección a través de formularios manipulados.

Desbordamiento de búfer basado en pila en Mini-Stream RM-MP3 Converter v3.1.2.1 permite a atacantes remotos ejecutar código de su elección a través de una URL larga en un fichero .pls

Desbordamiento de búfer basado en pila en Mini-Stream Ripper v3.0.1.1 permite a atacantes remotos ejecutar código de su elección a través de una entrada large en un fichero .pls

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en el componente HM Community (com_hmcommunity) v1.01 para Joomla!, permite a atacantes remotos ejecutar secuencias de comandos web o HTML de su elección a través de los parámetros (1) language[], (2) university[], (3) persent[], (4)…

Vulnerabilidad de inyección SQL en el componente HM Community (com_hmcommunity) antes de v1.01 para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en una acción fnd_home de index.php.

Desbordamiento de bufer en MiniSmtp v3.0.11818 en NJStar Communicator, permite a atacantes remotodos ejecutar código de su elección a través de un paquete modificado.

Vulnerabilidad de inyección SQL en los models/log.php en el componente Search Log (com_searchlog) v3.1.0 para Joomla! permite a usuarios autenticados remotamente, con privilegios Public Back-end, ejecutar comandos SQL a través del parámetro search en una acción de registro en administrator/index.php. NOTA: algunos de…

Vulnerabilidad de inyección SQL en view_photo.php en 2daybiz Network Community Script que permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "alb".

Una vulnerabilidad de inyección SQL en login/login_index.php en MCLogin System v1.1 y v1.2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro myusername (es decir, el campo de Nombre de usuario) en una acción do_login. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Vulnerabilidad de inyección SQL en el componente AutarTimonial (com_autartimonial) 1.0.8 de Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro limit de una acción autartimonial de index.php. NOTA: algunos de estos detalles han sido obtenidos de información procedente de…

Vulnerabilidad de inyección SQL en el componente NinjaMonials (com_ninjamonials) de Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Itemid en una acción display de index.php.

Vulnerabilidad de inyección SQL en address_book/contacts.php en "My Kazaam Address & Contact Organizer" permite a atacantes remotos ejecutar comandos SQL a través del parámetro var1.

Vulnerabilidad de inyección SQL en la image/ view.php en CANDID permite a atacantes remotos ejecutar comandos SQL a través del parámetro image_id.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en image/view.php en CANDID, permite a atacantes remotos ejecutar secuencias de comandos HTML o web a través del parámetro "image_id".

Vulnerabilidad de inyección SQL en menu.php del componente Canteen (com_canteen) 1.0 de Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro mealid de index.php.

Vulnerabilidad de inyección SQL en index.php en YPNinc JokeScript permite a atacantes remotos ejecutar comandos SQL a través del parámetro ypncat_id.

Vulnerabilidad de salto de directorio en Cisco Unified Communications Manager (CUCM) v5.x y v6.x anterior v6.1(5)SU2, v7.x anterior v7.1(5b)SU2 y v8.x anterior v8.0(3), y Cisco Unified Contact Center Express (también conocido como Unified CCX o UCCX) y Cisco Unified IP Interactive Voice Response (Unified IP-IVR)…

Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7 y v6 Update 27 y anteriores permite a aplicaciones remotas Java Web Start y applets Java no confiables afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con…