Vulnerabilidades

Condición de carrera en el kernel de Linux 2.6.15 hasta la versión 2.6.17, cuando se está ejecutado en plataformas SMP, permite a usuarios locales provocar una denegación de servicio (caída) creando y finalizando un gran número de tareas, posteriormente accediendo a entrada /proc de una tarea que está finalizando, lo…

La función snmp_trap_decode del asistente NAT de SNMP para el núcleo de Linux anterior a 2.6.16.18 permite a atacantes remotos provocar una denegación de servicio (caída) mediante vectores de ataque remotos no especificados que causan fallos en snmp_trap_decode que desencadenan (1) liberaciones de memoria aleatoria o…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Teake Nutma Foing 0.2.0 hasta 0.7.0, tal como se usa con phpBB, permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro phpbb_root_path en (1) index.php, (2) song.php, (3) faq.php, (4) list.php, (5) gen_m3u.php y…

Múltiples vulnerabilidades de inyección SQL en EImagePro permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro CatID en subList.asp, (2) el parámetro SubjectID en imageList.asp o (3) el parámetro Pic en view.asp.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en moreinfo.asp en EPublisherPro que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro title. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de…

Múltiples vulnerabilidades de inclusión remota de archivos PHP en Claroline 1.7.5 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro (1) clarolineRepositorySys en ldap.inc.php y en el parámetro (2) claro_CasLibPath en casProcess.inc.php.

Vulnerabilidad de inclusión remota de archivos de PHP en authldap.php en Dokeos 1.6.4 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro includePath.

Vulnerabilidad de inyección SQL en search_result.asp en EDirectoryPro 2.0 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro keyword. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido de información de terceros.

Desbordamiento de búfer en el motor Quake 3, tal como lo utilizan (1) ET 2.60, (2) Return to Castle Wolfenstein 1.41 y (3) Quake III Arena 1.32b, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un comando remapShader largo.

Vulnerabilidad de inclusión remota de archivos PHP en master.php en OpenPHPNuke y 2.3.3 anteriores que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro root_path.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SunShop 3.5 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) prevaction, (2) previd, (3) prevstart, (4) itemid, (5) id y (6) action en index.php.

Vulnerabilidad de salto de directorio (directory traversal) en Magic ISO 5.0 Build 0166 que permite a atacantes remotos escribir archivos arbitrarios mediante un .. (punto punto) en un nombre de archivo de una imagen ISO.

Vulnerabilidad de salto de directorio (directory traversal) en smbfs en Linux 2.6.16 y anteriores que permite a usuarios locales escapar de las restricciones de chroot para un sistema de archivos montado mediante SMB a través de secuencias "..\\", una vulnerabilidad similar a CVE-2006-1863.

Vulnerabilidad de salto de directorio (directory traversal) en CIFS en Linux 2.6.16 y anteriores que permite a usuarios locales escapar de las restricciones de chroot para un sistema de archivos montado mediante SMB a través de secuencias "..\\", una vulnerabilidad similar a CVE-2006-1864.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Cherokee HTTPD 0.5 y anteriores que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una solicitud malformada que genera un error HTTP 400, el cual no se gestiona adecuadamente cuando se genera el mensaje de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en vbugs.php en Dark_Wizard vBug Tracker 3.5.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro sortorder.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función PrintFreshPage en (1) Basic Analysis and Security Engine (BASE) 1.2.4 y (2) Analysis Console for Intrusion Databases (ACID) 0.9.6b23 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (a) el…

Vulnerabilidad de inyección SQL en search.php en PHP Ticket 0.71 que permite a usuarios autenticados remotos ejecutar comandos SQL arbitrarios y obtener nombres de usuario y contraseñas mediante el parámetro frm_search_in.

Vulnerabilidad de inyección SQL en el módulo Calendar de nuked-klan 1.7.5 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro m en index.php.

net/ipv4/af_inet.c en el kernel de Linux 2.4 no aclara sockaddr_in.sin_zero antes de devolver los nombres de socket IPv4 de las funciones (1) getsockname, (2) getpeername y (3) accept, lo que permite a usuarios locales obtener porciones de memoria potencialmente sensible.

El servidor X.Org (xorg-server) 1.0.0 y posteriores, X11R6.9.0 y X11R7.0 trata por error la dirección de la función geteuid como si fuera el valor devuelto por una llamada a geteuid, lo que permite a usuarios locales eludir las restricciones previstas y (1) ejecutar código arbitrario mediante la opción de línea de…

Múltiples vulnerabilidades de salto de directorio (directory traversal) en Loudblog anteriores a la 0.42 permiten a atacantes remotos leer o incluir archivos arbitrarios mediante un .. (punto punto) y un byte nulo (NULL) %00 al final en los parámetros (1) template y (2) page de (a) index.php, y en el parámetro (3)…

Vulnerabilidad de inyección SQL en podcast.php en Loudblog anterior a 0.42 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

Vulnerabilidad de inyección SQL en forgotten_password.php en PluggedOut Nexus 0.1 de Jonathan Beckett, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro email.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Dragonfly CMS anteriores a la 9.0.6.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) uname, (2) error, (3) profile o (4) el parámetro username filed en el módulo (a) Your_Account, (5)…