Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en searchadvance.asp en Active Business Directory 2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "search".

Desbordamiento de pila basado en búfer en OmniInet.exe (demonio del servicio del cliente backup) en el componente de administración de recuperación de aplicaciones en HP OpenView Storage Data Protector v5.50 y v6.0 permite a atacantes remotos ejecutar código arbitrario a través de un comando MSG_PROTOCOL con…

Un desbordamiento de búfer en la región stack de la memoria en el proceso OmniInet en OpenView Data Protector Application Recovery Manager de HP versiones 5.50 y 6.0, permite a los atacantes remotos ejecutar código arbitrario o causar una denegación de servicio por medio de un paquete MSG_PROTOCOL especialmente…

MP3 Collector v2.3 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de una URL larga en un fichero de lista de reproducción .m3u.

del_query1.php en Telephone Directory 2008 permite a los atacantes remotos, borrar arbitrariamente contactos a través de una petición directa lo que modifica la variable id.

Un cierto control ActiveX en lnresobject.dll v7.1.1.119 en el conector Research In Motion (RIM) Lotus Notes para BlackBerry Desktop Manager v5.0.0.11 permite a atacantes remotos causar una denegación de servicio (caída Internet Explorer) referenciando el CLSID de control en el atributo classid de un elemento OBJECT.

HyperStop Web Host Directory v1.2 permite a atacantes remotos evitar la autenticacion y descarga la base de datos de la copia de seguridad a traves de una peticion directa a admin/backup/db.

Vulnerabilidad de inyección SQL en la funcionalidad de login en TurnkeyForms Web Hosting Directory permite a atacantes remotos ejecutar comandos SQL a través del campo "password".

TurnkeyForms Web Hosting Directory almacena información sensible bajo el directorio raíz sin el suficiente control de acceso, lo que permite a atacantes remotos obtener una copia de la base de datos mediante una petición directa a admin/backup/db.

TurnkeyForms Web Hosting Directory permite a atacantes remotos saltarse la autenticación y (1) obtener privilegios administrativos fijando la cookie adm a 1, o (2) obtener privilegios como usuario fijando el valor de la cookie logueada a nombre de usuario objetivo.

Error de superación de límite en el componente iMonitor en Novell eDirectory v8.8 SP3, v8.8 SP3 FTF3, y posiblemente otras versiones permite a atacantes remotos ejecutar código de su elección a través de una petición HTTP con una cabecera Accept-Language manipulada, que provoca un desbordamiento de búfer basado en la…

Vulnerabilidad de salto de directorio en download.php en Audio Article Directory permite a atacantes remotos leer ficheros arbitrarios a través de secuencias de salto de directorio en el parámetro file.

Desbordamiento de búfer en el control Avax Vector ActiveX en AVAX-software Avax Vector ActiveX v1.3 permite a atacantes causar una denegación de servicios (caida de aplicación) a través de la propiedad larga PrinterName.

Vulnerabilidad de inyección SQL en page.php de PHP Link Directory (phpLD) v3.3, cuando register_globals es activado y register_globals es desactivado, permite a atacantes remotos ejecutar comandos SQL a su elección a través del parámetro name.

Vulnerabilidad de inyección SQL en yad-admin/login.php en Your Article Directory permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "txtAdminEmail". NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en page.php en Your Articles Directory permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Password Protector SD v1.3.1 de Ascad Networks permite a usuarios remotos evitar la autenticación y obtener acceso de administrador asignando las cookies (1) c7portal y (2) cookname a "admin."

modules/admuser.php en myGesuad v0.9.14 (también conocido como v0.9) no requiere autenticación administrativa, lo que permite a usuarios autenticados remotamente listar las cuentas de usuarios a través de una acción Find.

modules/admuser.php en myColex v1.4.2 no requiere autenticación administrativa, lo que permite a usuarios autenticados remotamente listar las cuentas de usuarios a través de una acción Find.

Múltiples vulnerabilidades de inyección SQL en myGesuad v0.9.14 (también conocido como v0.9)permite a atacantes remotos ejecutar comandos SQL de su elección a través de (1) el parámetro formUser (también conocido como el campo de nombre) en common/login.php, y permite a usuarios remotos autenticados ejecutar comandos…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados(XSS) en myGesuad v0.9.14 (también conocido como v0.9) permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través (1) el parámetro Page en una acción List en modules/ereignis.php, (2) el parámetro…

Múltiples vulnerabilidades de inyección SQL en myColex v1.4.2 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de (1) el parámetro formUser(también conocido con el campo Name) en common/login.php, y permite a usuarios remotos autenticados ejecutar comandos SQL de su elección a través del…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados(XSS) en myColex v1.4.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través (1)el parámetro year en modules/kalender.php, (2) el parámetro Page en una acción List en modules/ereignis.php, (3)…

Vulnerabilidad no especificada en el módulo dpwinsup (dpwinsup.dll) para dpwingad (dpwingad.exe) en HP Data Protector Express y Express SSE 3.x en versiones anteriores a build 47065 y Express y Express SSE 4.x en versiones anteriores a build 46537, permite a atacantes remotos provocar una denegación de servicio (caída…

Vulnerabilidad de inyección SQL en links.php en Scripts for Sites (SFS) EZ Link Directory permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat_id en una acción list.