Vulnerabilidades

Vulnerabilidad de CSRF en el plugin twitterDash 2.1 y anteriores para WordPress permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que provocan ataques de XSS a través del parámetro username_twitterDash en la página twitterDash.php hacia wp-admin/options-general.php.

La aplicación para Android ben10 omniverse walkthrough (también conocida como com.wben10omniverse2walkthrough) 0.7 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de XSS en el módulo para Drupal Custom Search 6.x-1.x anterior a 6.x-1.12 y 7.x-1.x anterior a 7.x-1.14 permite a atacantes remotos autenticados con determinados permisos inyectar secuencias de comandos web o HTML arbitrarios a través del campo 'texto de la etiqueta' ('Label text') en la página de…

La aplicación blueeleph (también conocido como eg.film.blueeleph) 1.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación global beauty research 1.6 (también conocida como com.appems.topgirl) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

lib/Auth/Source/External.php en el módulo drupalauth anterior a 1.2.2 para simpleSAMLphp permite a atacantes remotos autenticarse como un usuario arbitrario a través del nombre de usuario (uid) en una cookie.

La funcionalidad Remember Me en portal/scr_authentif.php en POSH (también conocido como portal Posh o Portaneo) 3.0, 3.2.1, 3.3.0 y anteriores almacena el nombre de usuario y MD5 Digest de la contraseña en texto plano en una cookie, lo que permite a atacantes obtener información sensible mediante la lectura de esta…

Vulnerabilidad de inyección SQL en portal/addtoapplication.php en POSH (también conocido como portal Posh o Portaneo) 3.0 anterior a 3.3.0 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro rssurl.

Vulnerabilidad de búsqueda de ruta no confiable en Catfish 0.6.0 hasta 1.0.0 permite a usuarios ganar privilegios a través de un caballo de troya en bin/catfish.py bajo el directorio de trabajo actual.

Vulnerabilidad de búsqueda de ruta no confiable en Catfish 0.6.0 hasta 1.0.0, cuando un paquete Fedora como 0.8.2-1 no es utilizado, permite a usuarios locales ganar privilegios a través de un caballo de troya en bin/catfish.pyc bajo el directorio de trabajo actual.

Vulnerabilidad de búsqueda de ruta no confiable en Catfish hasta 0.4.0.3, cuando un paquete Fedora como 0.4.0.2-2 no es utilizado, permite a usuarios locales ganar privilegios a través de un caballo de troya en catfish.pyc en el directorio de trabajo actual.

Vulnerabilidad de búsqueda de ruta no confiable en Catfish hasta 0.4.0.3 permite a usuarios locales ganar privilegios a través de un caballo de troya en catfish.py en el directorio de trabajo actual.

Almanah Diary v0.9.0 y v0.10.0 no cifra la base de datos cuando se cierra, lo que permite a usuarios locales obtener información sensible mediante la lectura de la misma.

Dropbear SSH Server anterior a 2013.59 genera mensajes de error durante un intento de inicio de sesión fallido con diferentes retardos de tiempo en función de si existe la cuenta de usuario, lo que permite a atacantes remotos para descubrir los nombres de usuario válidos.

La función buf_decompress en packet.c en Dropbear SSH Server anterior a 2013.59 permite a atacantes remotos causar denegación de servicio (consumo de memoria) a través de un paquete de gran tamaño al ser descomprimido.

Vulnerabilidad de XSS en el módulo Google Site Search 6.x-1.x anterior a la versión 6.x-1.4 y 7.x-1.x anterior a 7.x-1.10 para Drupal permite a atacantes remotos inyectar script web arbitrario o HTML, provocando que datos diseñados sean devueltos por la API de Google.

Vulnerabilidad de inyección SQL en la extensión News Search (news_search) v0.1.0 para TYPO3 permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos.

Una vulnerabilidad de uso después de liberación vulnerabilidad en Dropbear SSH Server v0.52 a 2012.54 cuando la restricción de comandos y la autenticación de clave pública están habilitadas, lo permite a ejecutar código de su elección y eludir restricciones de comandos a usuarios remotos autenticados a través de…

FEH anterior a v1.8, cuando la opción --wget-timestamp- está activada, podría permitir a atacantes remotos ejecutar comandos arbitrarios vía metacaracteres shell en una dirección URL.

La función feh_unique_filename en utils.c en feh v1.11.2 y anteriores pueden permitir a usuarios locales crear archivos de su elección a través de un ataque mymlink en el archivo temporal /tmp/feh_, una vulnerabilidad distinta que CVE-2011-0702.

La función feh_unique_filename en utils.c de FEH v1.11.2 podría permitir a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlaces simbólicos en /tmp/feh_ archivo temporal.

** DISPUTADA** La interfase de línea de comandos (también conocida como Server CLI o interfase de administración) en el proceso maestro en el "reverse proxy server" en Varnish anteriores a v2.1.0 no requiere autenticación para comandos recibidos a través del puerto TCP, lo que permite a atacantes remotos (1) ejecutar…

** CUESTIONADA ** Varnish v2.0.6, escribe datos en un archivo de los sin depurar los caracteres no escribibles, lo que podría permitir a atacantes remotos modificar la ventana de título, o posiblemente ejecutar comandos de su elección o sobrescribir archivos, a través de una petición HTTP que contiene una secuencia de…

Vulnerabilidad de inclusión remota de archivo PHP en forums/Forum_Include/index.php en Outreach Project Tool (OPT) v1.2.7 y anteriores permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro CRM_path.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el módulo de Drupal E-Publish 5.x anteriores a 5.x-1.1 y 6.x anteriores a 6.x-1.0 beta1 permite a atacantes remotos llevar a cabo acciones no autorizadas como otros usuarios mediante vectores no especificados.