Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en Infoproject Biznis Heroj, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) username y (2) password en login.php, (3) el parámetro filter en widget.dokumenti_lista.php y (4) el parámetro fin_nalog_id parameter en…

Desbordamiento de búfer basado en pila en libtelnet/encrypt.c en telnetd en FreeBSD v7.3 hasta v9.0, MIT Kerberos Version v5 Applications (también conocido como krb5-appl) v1.0.2 y anteriores, y Heimdal v1.5.1 y anteriores, permite a atacantes remotos ejecutar código de su elección a través de una clave de cifrado…

La función simplexml_load_string en la importación XML plug-in (libraries/import/xml.php) en phpMyAdmin v3.4.x anterior a v3.4.7.1, v3.3.x y v3.3.10.5 permite a usuarios remotos autenticados leer ficheros arbitrarios a través de datos XML que contiene entidad de referencia externa, también conocido como un XML entidad…

La función masort en lib/functions.php en phpLDAPadmin v1.2.x antes de v1.2.2 permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro orderby (también conocido como la variable SortBy) en una acción query_engine a cmd.php, tal y como fue "explotado" en Octubre de 2011.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en cmd.php en phpLDAPadmin v1.2.x anterior a v1.2.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de un comando _debug.

Vulnerabilidad de inyección SQL en la pantalla de login de Pre Projects Pre Podcast Portal permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro password

Vulnerabilidad de inyección SQL en viewpost.php en mBlogger v1.0.04 permite a atacantes remotos ejecutar comandos SQL a través del parámetro postID.

FEH anterior a v1.8, cuando la opción --wget-timestamp- está activada, podría permitir a atacantes remotos ejecutar comandos arbitrarios vía metacaracteres shell en una dirección URL.

Vulnerabilidad de inyección SQL en takefreestart.php en PreProjects Pre Online Tests Generator Pro, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro tid2.

La función vsf_filename_passes_filter de ls.c de vsftpd en versiones anteriores a la 2.3.3 permite a usuarios autenticados remotos provocar una denegación de servicio (consumo de toda la CPU y agotamiento de los slots de procesos) a través de una expresión glob modificada en comandos STAT en múltiples sesiones FTP.…

FUSE, posiblemente en la version 2.8.5 y anteriores, permite a usuarios locales crear entradas mtab con rutas de archivo arbitrarias, y consecuentemente desmontar cualquier sistema de archivos, a través de un ataque de symlink en el directorio padre del punto de montaje del sistema de archivos FUSE. Una vulnerabilidad…

La función do_exit en kernel/exit.c en el kernel de Linux anteriores a v2.6.36.2 no gestiona de forma adecuada el KERNEL_DS y el valor get_fs, lo que permite a usuarios locales saltarse las restricciones access_ok, sobrescribiendo posiciones de memoria del kernel, y obtener privilegios mediante el aprovechamiento de…

La función sk_run_filter en net/core/filter.c en el kernel de Linux anteriores a v2.6.36.2 no comprueba si una posición de memoria determinada se ha inicializado antes de ejecutar una instrucción (1) BPF_S_LD_MEM o (2) BPF_S_LDX_MEM, permite a usuarios locales obtener información potencialmente confidencial de pila…

Habari v0.6.5, permite a atacantes remotos obtener información sensible a través de una petición directa a (1) header.php y (2) comments_items.php en system/admin/, lo que muestra el directorio de instalación en un mensaje de error.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Habari v0.6.5, cuando register_globals están activadas, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) additem_form a system/admin/dash_additem.php y (2)…

La función wait_for_unix_gc de net/unix/garbage.c en el kernel de Linux en versiones anteriores a la 2.6.37-rc3-next-20101125 no selecciona apropiadamente el momento de recolectar la basura de los sockets en uso; lo que permite, a usuarios locales, provocar una denegación de servicio (cuelgue del sistema) a través del…

drivers/media/video/v4l2-compat-ioctl32.c en la implementación de Video4Linux (V4L) en kernel de Linux anteriores a v2.6.36 en plataformas de 64 bits no valida el destino de una operación de copia de memoria, lo cual permite a usuarios locales escribir en lugares de memoria del núcleo a su elección, y en consecuencia…

Desbordamiento de enterno en net/can/bcm en la implementación Controller Area Network (CAN) del kernel de Linux anterior a v2.6.27.53, v2.6.32.x anterior a v2.6.32.21, v2.6.34.x anterior a v2.6.34.6, y v2.6.35.x anterior a v2.6.35.4, permite a atacantes remotos ejecutar código de su elección o provocar una denegación…

Vulnerabilidad de inyección SQL en index.php en Seagull v0.6.7 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro frmQuestion en una acción de recuperación, en conjunción con user/password PATH_INFO.

Múltiples vulnerabilidades de inclusión de fichero remoto PHP en Seagull v0.6.7 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro includeFile en (1) Config/Container.php y (2) HTML/QuickForm.php en fog/lib/pear/, el parámetro(3) driverpath en…

MySQL anterior a v5.1.48 permite a usuarios autenticados remotamente con privilegios de modificación en la base de datos provocar una denegación de servicio (caída de servidor y pérdida de la base de datos) a través del comando "ALTER DATABASE" con una cadena #mysql50# seguida de un ..(punto punto), ../ (punto punto…

Desbordamiento de buffer en el fichero pngpread.c en libpng anteriores a 1.2.44 y 1.4.x anteriroes a 1.4.3, como se utiliza en aplicaciones progresivas, podría permitir a atacantes remotos ejecutar código arbitrario mediante una imagen PNG que desencadena una serie de datos adicionales.

Múltiples vulnerabilidades de inyección SQL en login.php en Project Man v1.0 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) username or (2) password.

Múltiples vulnerabilidades de salto de directorio en 60cycleCMS, permiten a atacantes remotos incluir y ejecutar archivos locales de su elección a través de secuencias de salto de directorio en el parámetro "DOCUMENT_ROOT" de (1) news.php, (2) submitComment.php y (3) sqlConnect.php.

Vulnerabilidad de salto de directorio en el componente iF surfALERT (com_if_surfalert) v1.2 para Joomla!, permite a atacantes remotos leer ficheros locales de su elección y posiblemente tener otros impactos al utilizar caracteres .. (punto punto) en el parámetro "controller" sobre index.php.