Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php de Quicksilver Forums 1.4.1 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro forums array en una acción de búsqueda.

vncviewer.exe de RealVNC Windows Client 4.1.2.0 permite a servidores VNC remotos provocar una denegación de servicio (caída de aplicación) a través de un frame buffer de paquetes de actualización.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Neptune WebServer 3.0, permite a atacantes remotos inyectar secuencias de comandos web o html de su elección que no están manejadas correctamente en la página con error 404.

Múltiples vulnerabilidades de secuencias de sitios cruzados (XSS) en admin_panel.php de la extensión Simon Elvery WP-Footnotes 2.2 para WordPress permiten a atacantes remoros inyectar web script o HTML de su elección a través de los parámetros (1) wp_footnotes_current_settings[priority], (2)…

Vulnerabilidad de cruce de directorios en el fichero update/index.php de Liquid-Silver CMS 0.3. Permite, cuando magic_quotes_gpc está deshabilitado, que atacantes incluyan y ejecuten ficheros locales de su elección usando .. (punto punto) en el parámetro update.

aMSN (también conocido como Alvaro's Messenger) 0.96 y anteriores permite a atacantes remotos provocar denegación de servicio (caida de aplicación) a través del envío de datos no válidos por el puerto TCP 31337.

** IMPUGNADA ** Vulnerabilidad de inyección SQL en products.asp de Evolve shopping cart (también conocido como Evolve Merchant) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro partno. NOTA: el vendedor impugna este asunto, indicando que es un error forzado de SQL.

Vulnerabilidad en el fichero de inclusión remota en lib/activeutil.php en Quicksilver Forums (QSF) 1.2.1 y anteriores, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro set[include_path].

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en UNSOLVED NEWSolved Lite 1.9.2, y posiblemente anteriores, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro abs_path de (1) newsscript_lyt.php, (2) newsticker/newsscript_get.php, (3)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en FLV Players 8 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro url en (1) player.php o (2) popup.php.

RealVNC 4.1.1 y otros productos que usan RealVNC tales como AdderLink IP y Cisco CallManager, permite a atacantes remotos eludir autenticación a través de una petición en la que el cliente especifica un tipo de seguridad insegura como "Type 1 - None", que es aceptada incluso si no es ofrecida por el servidor, como se…

La función SV_CheckForDuplicateNames en Valve Software Half-Life CSTRIKE Dedicated Server 1.6 y anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (bucle infinito y bloqueo del demonio) mediante un carácter de barra invertida al final de una cadena de conexión al puerto UDP 27015.

Vulnerabilidad de inclusión remota de archivos de PHP en usermods.php en el sistema de sitios web Tolva PHP 0.1.0 permite a atacantes remotos ejecutar código arbitrario mediante una URL en el parámetro ROOT.

Gearbox Software Halo: Combat Evolved 1.6 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante datos malformados.

Halo: Combat Evolved 1.05 y versiones anteriores permite que servidores de juego remotos provoquen una denegación de servicio (cierre inesperado del cliente) mediante un valor largo en una respuesta del servidor de juego, lo que desencadena una desreferencia de NULL.

Master of Orion III 1.2.5 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante múltiples conexiones con apodos largos, lo que podría desencadenar un desbordamiento de búfer.

La función SV_CheckForDuplicateNames en Valve Software Half-Life CSTRIKE Dedicated Server 1.1.1.0 y anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (bucle infinito y bloqueo del demonio) mediante una determinada cadena de conexión enviada al puerto UDP 27015 que representa…

El servidor web en Shambala 4.5 permite a atacantes remotos causar una denegación de servicio (caida) mediante peticiones HTTP malformadas.

El servidor de Half-Life 1.1.1.0 y anteriores permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante múltiples respuestas al desafío inicial con distintos valores de cd_key, lo que alcanza el límite de jugadores e impide que otros jugadores se conecten hasta que caduquen las…

Vulnerabilidad de salto de directorio (path traversal) en Shambala 4.5 que permite a atacantes remotos escapar del directorio raíz de FTP mediante el comando "CWD ...".

Vulnerabilidad de salto de directorio (path traversal) en WebSPIRS 3.1 que permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (punto punto) en el parámetro sp.nextform.

Desbordamiento de búfer en los puertos ja-elvis y ko-helvis de elvis permite a usuarios locales obtener privilegios de root.

Shambala Servidor 4.5 permite a atacantes remotos causar una denegación de servicio al abrir y luego cerrar una conexión.