Vulnerabilidades

Se ha encontrado un fallo de denegación de servicio en OpenSSL en las versiones 0.9.8, 1.0.1, 1.0.2 hasta la 1.0.2h y la 1.1.0 en la forma en la que el protocolo TLS/SSL definió el procesamiento de paquetes ALERT durante una negociación de conexión. Un atacante remoto podría emplear este fallo para hacer que un…

Article Directory Script 3.0 permite que se produzca inyección SQL mediante el parámetro id en author.php o category.php.

En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario.

XSS reflejado en el plugin de wordpress defa-online-image-protector v3.3

hotfix_upload.cgi en Trend Micro Deep Discovery Inspector (DDI) 3.7, 3.8 SP1 (3.81) y 3.8 SP2 (3.82) permite a administradores remotos ejecutar código arbitrario a través de metacaracteres de shell en el parámetro filename de la cabecera Content-Disposition.

Oracle MySQL en versiones anteriores a 5.7.3, Oracle MySQL Connector/C (también conocido como libmysqlclient) en versiones anteriores a 6.1.3 y MariaDB en versiones anteriores a 5.5.44 utiliza la opción --ssl significa que SSL es opcional, lo que permite a atacantes man-in-the-middle suplantar servidores a través de…

HPE Data Protector en versiones anteriores a 7.03_108, 8.x en versiones anteriores a 8.15 y 9.x en versiones anteriores a 9.06 permiten a atacantes remotos ejecutar un código arbitrario a través de vectores no especificados relacionados con la falta de autenticación. NOTA: esta vulnerabilidad existe debido a una…

Vulnerabilidad no especificada en HP Storage Data Protector 8.x permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad de XSS en el plugin ThreeWP Email Reflector anterior a 1.16 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del asunto de un email.

Vulnerabilidad no especificada en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar código arbitrario o causar denegación de servicio a través de vectores desconocidos, también conocido como ZDI-CAN-1905.

El Backup Client Service (OmniInet.exe) en HP Storage Data Protector 6.2X permite a atacantes remotos ejecutar comandos arbitrarios o provocar una denegación de servicio a través de un paquete EXEC_BAR manipulado al puerto TCP 5555, también conocido como ZDI-CAN-1885.

Vulnerabilidad Cross-site scripting (XSS) en search.php en MYRE Business Directory, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro "look".

Vulnerabilidad de inyección SQL en links.php en MYRE Business Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro "cat".

Desbordamiento de búfer pasado en pula en Ultra Mini HTTPD 1.21 permite a atacantes remotos ejecutar código arbitrario a través de un nombre largo de recurso en una petición HTTP.

Vulnerabilidad sin especificar en HP Storage Data Protector 6.20, 6.21, 7.00, y 7.01, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. Aka ZDI-CAN-1680.

Un desbordamiento de búfer basado en pila en la implementación de Novell NCP en NetIQ eDirectory v8.8.7.x ante v8.8.7.2 permite a atacantes remotos tener un impacto no especificado a través de vectores desconocidos.

Vulnerabilidad de inyección de comandos SQL en Posse Softball Director CMS permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro idteam.

Vulnerabilidad de inyección SQL en page.php en phpMyDirectory v1.3.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

CoSoSys Endpoint Protector 4 establece una contraseña EPProot basado enteramente en el número de serie del aparato, lo que hace que sea más fácil para los atacantes remotos obtener acceso a través de un ataque de fuerza bruta.

Vulnerabilidad de salto de directorio en javatester_init.php en IBM Lotus Protector para Mail Security v2.1, v2.5, v2.5.1, y v2.8 e IBM ISS Proventia Network Mail Security System, permite a administradores autenticados remotamente leer archivos de su elección a través .. (punto punto) en el parámetro template.

Múltiples vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la interfaz de usuario administrativo de IBM Lotus Protector for Mail Security v2.1, v2.5, v2.5.1 y v2.8 e IBM ISS Proventia Network Mail Security System permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de la…

Vulnerabilidad no especificada en HP Data Protector Express (también conocido como DPX) antes de v5.0.00 build 59287 y v6.0.00 antes de build 11974 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio a través de vectores desconocidos.

INCOMPLETA: includes/inline_image_upload.php V-CMS v1.0 AutoSec TOOls vulnerabilidad de subida de ficheros sin restricción en includes/inline_image_upload.php en AutoSec Tools V-CMS v1.0, permite a atacantes remotos ejecutar código de su elección mediante la subida de un fichero con una extensión ejecutable, y…

Vulnerabilidad de inyección SQL en articlesdetails.php en BrotherScripts (BS) Business Directory permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en article_details.php en Softbiz Article Directory Script, permite a atacantes remotos ejecutar comandos SQL a través del parámetro sbiz_id.