Vulnerabilidades

Vulnerabilidad de evaluación dinámica de código en el script de pruebas tests/tmssql.php de ADOdb para PHP anterior a 4.70, tal como se usa en varios productos, entre ellos (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PhpOpenChat, posiblemente (7) MAXdev MD-Pro y (8) Simplog, permite a atacantes…

El código de procfs (proc_misc.c) en Linux 2.6.14.3 y otras versiones anteriores a 2.6.15 permite a los atacantes leer memoria sensible del kernel mediante vectores no especificados en los que se suma un valor con signo a un valor sin signo.

verify.php en FlatNuke 2.5.6 permite a administradores autenticados de forma remota modificar archivos PHP arbitrarios estableciendo el parámetro file con un archivo arbitrario e inyectando el código en el parámetro body. NOTA: si se asume normalmente que un administrador de FlatNuke puede modificar contenido…

Conflicto de interpretación en includes/mainfile.php en PHP-Nuke 7.9 y anteriores permite a atacantes remotos realizar ataques de secuencias de comandos en sitios cruzados (XSS) reemplazando el ">" en una etiqueta con un "<" lo que evita las expresiones regulares que sanean los datos, pero es automáticamente corregido…

Linux kernel anteriores a 2.6.15, permite a usuarios locales causar una denegación de servicio (pánico) mediante una llamada set_mempolicy con una máscara de bits 0, lo que causa un pánico cuando ocurre un fallo de página.

Vulnerabilidad de salto de directorio (path traversal) en Flatnuke 2.5.6 que permite a atacantes remotos acceder a archivos arbitrarios mediante un .. (punto punto) y un byte nulo (%00) en el parámetro id del módulo read.

Vulnerabilidad de inyección SQL en admin/login/index.php de Website Baker 2.6.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro username, tal como se utiliza en el campo user.

Vulnerabilidad de salto de directorio (directory traversal) en index.cfm de CF_Nuke 4.6 y anteriores, cuando Sandbox Security está deshabilitado, permite a atacantes remotos incluir archivos .cfm locales arbitrarios mediante un .. (punto punto) en los parámetros (1) sector o (2) page.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.cfm en CF_Nuke 4.6 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) topic y (2) newsid en el sector de noticias, y del parámetro (3) cat en el…

Vulnerabilidad de inyección SQL en calendar.php en Codewalkers ltwCalendar (también conocido como PHP Event Calendar) 4.2, 4.1.3, y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

Vulnerabilidad de inyección SQL en Softbiz B2B Trading Marketplace Script 1.1 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cid en (1) selloffers.php, (2) buyoffers.php, (3) products.php o (4) profiles.php.

Vulnerabilidad de inyección SQL en SocketKB 1.1.0 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) node y (2) art_id.

Vulnerabilidad de inyección SQL en ringmaker.php en Orca Ringmaker 2.3c y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro start.

La función time_out_leases en locks.c del kernel de Linux anterior a 2.6.15-rc3 permite a usuarios locales provocar una denegación de servicio (consumo de mensajes del registro del kernel) al causar un gran número de arrendamientos rotos, que se registran en el log mediante la función printk.

Fuga de memoria en el manejo de arrendamientos de archivos (file lease) de VFS en locks.c en los núcleos de Linux 2.6.10 a 2.6.15 permite a usuarios locales provocar una denegación de servicio (agotamiento de memoria) mediante determinadas actividades de Samba que hacen que una entrada de fasync sea reasignada por la…

Desbordamiento de entero en la función invalidate_inode_pages2_range en mm/truncate.c en el kernel de Linux de la 2.6.11 a la 2.6.14 permite a usuarios locales provocar una denegación de servicio (bloqueo) mediante llamadas a mmap de 64 bits que no se gestionan correctamente en un sistema de 32 bits.

Múltiples vulnerabilidades de inyección de SQL en el módulo de Busqueda de PHP-Nuke 7.8, y posiblemente otras versiones anteriores a 7.9 con el parche 3.1, permite a atacantes remotos ejecutar comandos SQL arbitrarios, como se ha demostrado mediante el parámetro "query" en un tipo 'stories'.

Vulnerabilidad de inyección de SQL en el módulo de búsqueda de Tru-Zone Nuke ET 3.2, y posiblemente versiones anteriroes, permite a atacantes remotos ejcutar comandos SQL de su elección mediante el parámetro "query".

La funcionalidad sysctl (sysctl.c) en el kernel de Linux anterior a 2.6.14.1 permite a usuarios locales provocar una denegación de servicio (oops del kernel) y, posiblemente, ejecutar código abriendo un archivo de interfaz en /proc/sys/net/ipv4/conf/, esperando a que la interfaz sea desregistrada, y luego obteniendo y…

Los scritps suid.cgi en F-Secure (1) Internet Gatekeeper para Linux anteriores a 2.15.484 y (2) Anti-Virus Linux Gateway anteriores a 2.16 son instalados con SUID y con permiso de ejecución para todo el mundo, lo que permite a usuarios locales ganar privilegios.

La función udp_v6_get_port en udp.c en Linux 2.6 anterior a 2.6.14-rc5, cuando se ejecuta IPv6, permite a usuarios locales provocar una denegación de servicio (bucle infinito y caída del sistema).

Múltiples vulnerabilidades de inyección SQL en PHP-Nuke 7.8 permiten a atacantes remotos modificar consultas SQL y ejecutar código PHP arbitrario mediante (1) el parámetro username en la página Your Account, (2) el parámetro url en el módulo Downloads y (3) el parámetro description en el módulo Web_Links.

Vulnerabilidad de salto de directorio (directory traversal) en index.php de FlatNuke 2.5.6 que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en (1) el parámetro user en una operación profile o (2) el parámetro quale en una operación newtopic.

Múltiples vulnerabilidades de inyección SQL en Nuked Klan 1.7 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro forum_id o (2) thread_id en el archivo Forum, (3) el link_id en el archivo Links, (4) el parámetro artid en el archivo Sections, y (5) el parámetro dl_id en el archivo…

La implementación de VT (vt_ioctl.c) en el núcleo de Linux 2.6.12, y posiblemente en otras versiones, incluida la 2.6.14.4, permite a usuarios locales utilizar el ioctl KDSKBSENT sobre terminales de otros usuarios y obtener privilegios, como se demostró modificando las asignaciones de teclas mediante loadkeys.