Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en modules.php en PHP-Nuke INP permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro query.

Mozilla Firefox 1.5 anterior a 1.5.0.5 y SeaMonkey anterior a 1.0.3 permite a atacantes remotos ejecutar código de su elección cambiando ciertas propiedades del objeto de la ventana de navegación (window.navigator) que es accedido cuando comienza Java, lo cual provoca un caida que desemboca en una ejecución de código.

Desbordamiento de búfer en la función Loader_XM::load_instrument_internal en loader_xm.cpp para Cheese Tracker 0.9.9 y anteriores permiet a atacantes con la intervención del usuario ejecutar código de su elección a través de ficheros manipulados con una gran cantidad extra de datos.

Vulnerabilidad de inyección SQL en index.php en Gerrit van Aaken Loudblog 0.5 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad PHP de inclusión remota de archivo en index.php en IDevSpot PhpLinkExchange 1.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro page.

kpf4ss.exe en Sunbelt Kerio Personal Firewall 4.3.x anterior a 4.3.268 no se engancha adecuadamente a la función CreateRemoteThread de la API, lo cual permite a usuarios locales provocar una denegación de servicio (caída) y evitar mecanismos de protección llamando a CreateRemoteThread.

Linux kernel 2.6.x, cuando utiliza NFS y EXT3, permite a atacantes remotos provocar denegación de servicio (panic en el sistema de archivos) a través de paquetes UDP manipulados con un procedimiento de búsqueda V2 que especifica una cabecera de fichero mala (número de inode), lo cual dispara un error y provocar un…

Vulnerabilidad de inyección SQL en category.php de Diesel Joke Site permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro id.

El módulo Gallery en Simone Vellei Flatnuke 2.5.7 y anteriores, cuando actualización Gallery está activada no restringe las extensiones de los archivos actualizados que comienzan con una cabecera GIF, lo cual permite a usuarios remotos validados ejecutar código PHP de su elección a través de un archivos .php…

El soporte suid_dumpable de Linux kernel 2.6.13 hasta versiones anteriores a 2.6.17.4, y 2.6.16 anterior a 2.6.16.24, permite a usuarios locales provocar una denegación de servicio (agotamiento de disco) y posiblemente obtener privilegios a través del argumento PR_SET_DUMPABLE de la función prctl y un programa que…

Desbordamiento de búfer basado en pila en el motor de Quake 3 (Quake 3 Engine) de Quake 3: Arena v1.32b y v1.32c; permite a atacantes remotos causar una denegación de servicio a través de los valores long CS_ITEMS.

Un desbordamiento de pila basado en búfer en la función CG_ServerCommand del motor de Quake 3, tal como se usa en Soldier of Fortune 2 (SOF2MP) GOLD 1.03 permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante el envío de un comando desde el servidor.

la opción Automatic Downloading en id3 Quake v3 Engine y en Icculus Quake v3 Engine (ioquake3) anterior a la revisión 804 permite a atacantes remotos sobrescribir ficheros de su elección en el directorio quake3 (fs_homepath cvar) a través de cadenas de nombres de ficheros largas, tal y como figura en el búfer…

client/cl_parse.c en el id3 Quake 3 Engine v1.32c y el Icculus Quake 3 Engine (ioquake3) revisión 810 y anteriores que permite a los servidores remotos maliciosos sobrescribir arbitrariamente variables cvars protegidas contra escritura en el cliente, como cl_allowdownload para Automatic Downloading y fs_homepath para…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en Kmita FAQ 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro q.

Vulnerabilidad de inyección SQL en index.php en Kmita FAQ 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro catid.

Mozilla Firefox 1.5.0.4, 2.0.x anterior a 2.0.0.8, Mozilla Suite 1.7.13, Mozilla SeaMonkey 1.0.2 y otras versiones anteriores a 1.1.5, y Netscape 8.1 y anteriores permiten a atacantes remotos que cuentan con la asistencia del usuario leer archivos arbitrarios engañando a un usuario para que escriba los caracteres del…

Desbordamiento de búfer basado en pila en la función CL_ParseDownload de Quake 3 Engine 1.32c y anteriores, tal como se utiliza en varios productos, que permite a atacantes remotos ejecutar código arbitrario mediante un comando svc_download con datos comprimidos que desencadenan el desbordamiento durante la…

Vulnerabilidad de sobrescritura de variable global en PHP-Nuke que permite a atacantes remotos llevar a cabo ataques de inclusión remota de archivos PHP mediante un parámetro phpbb_root_path modificado en los scripts de administración (1) index.php, (2) admin_ug_auth.php, (3) admin_board.php, (4) admin_disallow.php,…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP ManualMaker 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro id de index.php, (2) campo de búsqueda (posiblemente el parámetro s), o (3) campo de comentarios.

Vulnerabilidad de inclusión remota de archivos en PHP en admin/lib_action_step.php en Hot Open Tickets (HOT) 11012004_ver2f, cuando register_globals está habilitado, permite a atacantes remotos incluir archivos arbitrarios mediante el parámetro GLOBALS[CLASS_PATH]. NOTA: este problema podría derivar de una…

Vulnerabilidad de inyección SQL en Your_Account.asp en Mini-Nuke 2.3 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) yas_1, (2) yas_2 y (3) yas_3.

utilities/register.asp en Nukedit 4.9.6 y versiones anteriores permite a atacantes remotos crear nuevos usuarios como parte de grupos arbitrarios, incluido el grupo de administración, mediante un parámetro groupid modificado al crear un usuario a través de la acción addDB.

Vulnerabilidad de inclusión remota de archivos en PHP en Basic Analysis and Security Engine (BASE) 1.2.4 y anteriores, con register_globals habilitado, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro BASE_path de (1) base_qry_common.php, (2) base_stat_common.php y (3)…

Vulnerabilidad de inclusión remota de archivos en PHP en SocketMail Lite y Pro 2.2.6 y anteriores, cuando register_globals y magic_quotes están habilitados, que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro site_path de (1) index.php y (2) inc-common.php.