Vulnerabilidades

Firefly Media Server v1.0.0.1359 permite a atacantes remotos provocar una denegación de servicio (desreferencia de puntero nulo) a través de (1) una cabecera de conexión HTTP hecha a mano, un caracter de retorno de carro en (2) un encabezado 'Accept Language', (3) una cabecera 'User-agent', (4) un encabezado 'Host',…

Mozilla Firefox anterior a v18.0, Firefox ESR v10.x anterior a v10.0.12 y v17.x anterior a v17.0.2, Thunderbird anterior a v17.0.2, Thunderbird ESR v10.x anterior a v10.0.12 y 17.x anterior a v17.0.2, y SeaMonkey anterior a v2.15 permite a atacantes remotos ejecutar código JavaScript de su elección con privilegios…

La implementación Chrome Object Wrapper (COW) en Mozilla Firefox anterior a v18.0, Firefox ESR v17.x anterior a v17.0.2, Thunderbird before v17.0.2, Thunderbird ESR v17.x anterior a v17.0.2, y SeaMonkey anterior a v2.15 no impide modificaciones en el prototipo de un objeto, lo que permite a atacantes remotos ejecutar…

Vulnerabilidad de uso después de la liberación en la implementación del serializeToStream en el componente XMLSerializer en Mozilla Firefox anterior a 18.0, Firefox ESR 10.x anterior a 10.0.12 y 17.x anterior a 17.0.2, Thunderbird anterior a 17.0.2, Thunderbird ESR 10.x anterior a 10.0.12 y 17.x anterior a 17.0.2, y…

win32k.sys en los controladores en modo kernel de Microsoft Windows Vista SP2, Windows Server 2008 Service Pack 2, R2, R2 SP1 y, Windows 7 Gold y SP1, Windows 8, Windows Server 2012 Windows RT no controla correctamente los mensajes de ventana de difusión, lo que permite a usuarios locales obtener privilegios a través…

Microsoft XML Core Services (también conocido como MSXML) v4.0, v5.0 y v6.0 no analiza correctamente el contenido XML, lo que permite a atacantes remotos ejecutar código arbitrario a través de una página web diseñada, también conocido como "Vulnerabilidad de MSXML XSLT."

La característica SSH USERAUTH CHANGE REQUEST en SSH Tectia Server v6.0.4 hasta v6.0.20, v6.1.0 hasta v6.1.12, v6.2.0 hasta v6.2.5, y v6.3.0 hasta v6.3.2 en UNIX y Linux, cuando el estilo viejo de autenticación (old-style password authentication is) está activada, permite a atacantes remotos evitar la autenticación a…

MySQL v5.5.19 y posiblemente otras versiones, y MariaDB v5.5.28a y posiblemente otras versiones, permiten a usuarios remotos autenticados provocar una denegación de servicio (caída de mysqld) a través de un comando SELECT con un comando updateXML que contiene XML con un gran número de elementos anidados "unique".

El desbordamiento de búfer en la región heap de la memoria en MySQL versión 5.5.19 y otras versiones hasta 5.5.28, y MariaDB versión 5.5.28a y posiblemente otras versiones, de Oracle, permite a los usuarios remotos autenticados causar una denegación de servicio (corrupción de memoria y bloqueo) y posiblemente ejecutar…

Una vulnerabilidad de inyección SQL en ArcGIS v10.1 permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través del parámetro 'where' a una URI de consulta de un servicio REST.

Múltiples vulnerabilidades de salto de directorio en el componente View Log Files en Axigen Free Mail Server permite a atacantes remotos leer y borrar ficheros de su elección a través de .. (punto punto) en (1) el parámetro fileName en una acción de descarga de source/loggin/page_log_dwn_file.hsp, o el parámetro…

** DISPUTADA** Vulnerabilidad de path de búsqueda no confiable en la funcionalidad de instalación de Zend Server v5.6.0 SP4, cuando está instalada en el directorio C:\, podría permitir a usuarios locales obtener privilegios a través de un fichero DLL troyanizado en el directorio…

Vulnerabilidad de salto de directorio en Tiny Server v1.1.5, permite a usuarios autenticados remotamente leer archivos de su elección a través de .. (punto punto) en la URI de una petición HTTP.

Desbordamiento de búfer en TYPSoft FTP Server v1.1 permite a usuarios autenticados remotamente provocar una denegación de servicio (caída de aplicación) a través de una larga cadena en un comando APPE.

Vulnerabilidad de salto de directorio en HServer v0.1.1, permite a atacantes remotos leear archivos de su elección a través de (1) ..%5c (punto punto contrabarra codificada) o (2) %2e%2e%5c ( punto punto contrabarra, ambos codificados) en PATH_INFO.

El protocolo de autenticación en Oracle Database 11g 1 y 2 permite a atacantes remotos obtener la clave y la "salt" de sesión para usuarios de su elección, lo cual provoca fugas de información sobre el hash criptográfico y hace que sea más fácil ataques de fuerza bruta para adivinar la contraseña. Se trata de un…

CoreText en Apple Mac OS X v10.7.x anteriores a v10.7.5 permite a atacantes remotos a ejecutar código o provocar una denegación de servicio (escritura o lectura fuera del límite) a través de una texto glyph manipulado.

Desbordamiento de búfer basado en pila en el servidor SR10 FTP (SR10.exe) v1.1.0.6 en Ricoh DC Software DL-10 v4.5.0.1, cuando está activada la opción de nombre de fichero Log, permite a atacantes remotos ejecutar código a través de un comando USER FTP.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en rvice/graph_html.php en el panel de administrador en LiteSpeed ??Web Server v4.1.11 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro gtitle

Oracle Java 7 Update 6, y posiblemente otras versiones, permite a atacantes remotos ejecutar código arbitrario a través de un applet manipulado, explotado como en la naturaleza, en agosto de 2012 utilizando Gondzz.class y Gondvv.class.

Vulnerabilidad de salto de directorio en el servidor de XML en IOServer anterior a1.0.19.0, cuando la ruta de acceso directorio raíz no tiene un final de caracter \ (barra invertida), permite a atacantes remotos leer archivos arbitrarios o anuncie directorios arbitrarios a través de un .. (punto punto) en un URI.

Vulnerabilidad no especificada en Adobe Flash Player anterior a v11.3.300.271 en Windows y Mac OS X y anterior a v11.2.202.238 en Linux permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de la aplicación) a través de contenido SWF especialmente diseñado, como se explotó…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en el servidor WinWebMail v3.8.1.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de un cuerpo del mensaje de correo electrónico con (1) un elemento SCRIPT, (2) una expresión de propiedad de una hoja de…

La función LockServer en os/utils.c en xserver X.Org antes de v1.11.2 permite a los usuarios locales cambiar los permisos de archivos de su elección a 444, leer los archivos, y posiblemente causar una denegación de servicio (por permiso retirado de ejecución) a través de un ataque de enlace simbólico a un archivo de…

Pro-face WinGP PC Runtime v3.1.00 y earlier, y ProServr.exe en Pro-face Pro-Server EX v1.30.000 y anteriores, no comprueba el tamaño de los paquetes antes de reutilizar los búfers de memoria de los mismos, lo que permite a atacante remotos provocar una denegación de servicio (corrupción de memoria dinámica) o…