Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en Nuked Klan 1.7 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro forum_id o (2) thread_id en el archivo Forum, (3) el link_id en el archivo Links, (4) el parámetro artid en el archivo Sections, y (5) el parámetro dl_id en el archivo…

La implementación de VT (vt_ioctl.c) en el núcleo de Linux 2.6.12, y posiblemente en otras versiones, incluida la 2.6.14.4, permite a usuarios locales utilizar el ioctl KDSKBSENT sobre terminales de otros usuarios y obtener privilegios, como se demostró modificando las asignaciones de teclas mediante loadkeys.

Vulnerabilidad de salto de directorio (directory traversal) en FlatNuke 2.5.6 y posiblemente versiones anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." y caracteres "%00" (byte nulo final) en el parámetro id del módulo read en index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FlatNuke 2.5.6 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro usr en una operación vis_reg de index.php.

Fuga de memoria en la implementación de seq_file de la interfaz procfs de SCSI (sg.c) en el kernel de Linux 2.6.13 y anteriores, que permite a usuarios locales provocar una denegación de servicio (consumo de memoria) mediante determinadas lecturas repetidas del archivo /proc/scsi/sg/devices, lo que no se gestiona…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PostNuke 0.760-RC4b permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro moderate del módulo Comments o (2) el parámetro htmltext de html/user.php.

Vulnerabilidad de inyección SQL en el módulo Downloads de PostNuke 0.760-RC4b que permite a los administradores de PostNuke ejecutar comandos SQL arbitrarios mediante el parámetro show en dl-viewdownload.php.

Desbordamiento de búfer en JaguarEditControl.dll en Isemarket JaguarControl permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario mediante un campo Jtext largo.

Desbordamiento de búfer en World Poker Championship 1.0 de Chris Moneymaker que permite a atacantes remotos provocar una denegación de servicio (bloqueo de la aplicación) y, posiblemente, ejecutar código arbitrario mediante un apodo largo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en FlatNuke 2.5.5 y posiblemente versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro bodycolor, (2) backimage, (3) theme o (4) logo de structure.php, (5) admin,…

Vulnerabilidad de inyección CRLF en FlatNuke 2.5.5 y posiblemente en versiones anteriores, que permite a atacantes remotos ejecutar comandos PHP arbitrarios mediante un carácter ASCII 13 (retorno de carro) en el campo signature, el cual se inyecta en un script PHP sin un carácter de comentario previo, pudiendo ser…

Greasemonkey anterior a la 0.3.5 permite que servidores web remotos: (1) lean ficheros arbitraios (función GM_xmlhttpRequest), (2) liste scripts instalados usando GM_scripts, y (3) obtenga información valiosa mediante GM_setValue y GM_getValue.

Vulnerabilidad de inclusión local de archivos en PHP en (1) view.php y (2) open.php en osTicket 1.3.1 beta y anteriores, que permite a atacantes remotos incluir y, posiblemente, ejecutar archivos locales arbitrarios mediante el parámetro inc.

Vulnerabilidad de división de respuesta HTTP en language_select.asp en ASP Nuke 0.80 que permite a atacantes remotos falsificar contenido web y envenenar las cachés web mediante secuencias CRLF ("%0d%0a") en el parámetro LangCode.

Vulnerabilidad de inyección SQL en article.asp en versiones desconocidas de aspnuke que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro articleid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ASP Nuke 0.80 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro email en forgot_password.asp, o (2) el parámetro FirstName, (3) LastName, (4) Username, (5) Password, (6)…

Vulnerabilidad de inyección SQL en comment_post.asp en ASP Nuke 0.80 que permite a atacantes remotos ejecutar sentencias SQL arbitrarias mediante el parámetro TaskID.

La función bgp_update_print en tcpdump 3.x no gestiona correctamente un valor de retorno -1 de la función decode_prefix4, lo que permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante un paquete BGP manipulado.

Vulnerabilidad de inyección directa de código en FlatNuke 2.5.3 que permite a atacantes remotos ejecutar código PHP arbitrario colocando el código en la cabecera Referer de una solicitud HTTP, lo que provoca que el código se inyecte en referer.php, al que el atacante puede acceder posteriormente.

FlatNuke 2.5.3 permite a atacantes remotos obtener información sensible mediante parámetros no válidos enviados a determinados scripts, lo que filtra la raíz de documentos web en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en FlatNuke 2.5.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros border o back en (1) help.php o (2) footer.php.

Vulnerabilidad de inyección SQL en readpmsg.php en PostNuke 0.750 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro start.

ImageGallery de Keyvan1 almacena la base de datos image.mdb bajo la raíz de documentos web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener información sensible.

La función pkt_ioctl del manejador de ioctl del dispositivo de bloque pktcdvd (pktcdvd.c) en el kernel de Linux 2.6.12-rc4 y anteriores llama a la función incorrecta antes de pasar un ioctl al dispositivo de bloque, lo que atraviesa los límites de seguridad al hacer accesible el espacio de direcciones del kernel desde…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en security.php para Tru-Zone NukeET 3.0 y 3.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro Codigo codificado en base64.