Vulnerabilidades

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en ManageEngine NetFlow Analyzer versión 5, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro (1) alpha en (a) el archivo netflow/jspui/applicationList.jsp, el (2) parámetro task en (b) el archivo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el motor de búsqueda de AltaVista permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro text del URI por defecto.

** EN DISPUTA ** La vulnerabilidad de secuencias de comandos entre sitios (XSS) en search.php en Google Custom Search Engine permite a los atacantes remotos inyectar scripts web arbitrarios o HTML a través del parámetro q. NOTA: este problema es cuestionado por el equipo de seguridad de Google, que afirma que "Google…

Un script de administración concreto en Inout Meta Search Engine envía una redirección al servidor web pero no existe cuando se omiten credenciales administrativas, lo cual permite a atacantes remotos inyectar código PHP de su elección, como se demuestra con una petición a admin/create_engine.php seguida de una…

Vulnerabilidad de inyección SQL en question.php de FAQEngine 4.16.03 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro questionref en una acción de visualización.

El módulo de canal SIP en Yet Another Telephony (Yate) en versiones anteriores a 1.2.0 establece el parámetro caller_info_uri usando una variable incorrecta que puede ser NULO, lo que permite a atacantes remótos causar una denegación del servicio (referencia a puntero NULO y caída de aplicación) a través de una…

Vulnerabilidad de inclusión remota de archivo en PHP en skins/header.php en Open Translation Engine (OTE) 0.7.8 permite a atacantes remotos ejecutar código PHP de su eleccióna a través de una URL en el parámetro ote_home.

ManageEngine PasswordManager Pro (PMP) permite a atacantes remotos obtener acceso administrativo a la base de datos inyectando cierta línea de comandos al programa mysql, como ha sido demostrado con los argumentos "-port 2345" y "-u root". NOTA: la procedencia de esta información es desconocida; los detalles se han…

Vulnerabilidad de inclusión remota de archivo en PHP en admin/includes/spaw/dialogs/insert_link.php en el motor de descargas (Download-Engine) 1.4.1 permite a usuarios remotos autenticados ejecutar código PHP de su elección mediante una URL en el parámetro spaw_root, vector distinto a CVE-2007-2255. NOTA: esto podría…

Cisco Network Services (CNS) NetFlow Collection Engine (NFC) anterior a 6.0 tiene una cuenta nfcuser con la contraseña por defecto nfcuser, lo cual permite a atacantes remotos modificar la configuración del producto y, cuando se instala sobre Linux, obtener acceso de login en el sistema operativo host.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Download-Engine 1.4.3 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en (1) el parámetro eng_dir en addmember.php, (2) el parámetro lang_path en admin/enginelib/class.phpmailer.php, y (3) el parámetro spaw_root en…

Vulnerabilidad de inyección SQL en wall.php en Picture-Engine 1.2.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cat.

Vulnerabilidad PHP de inclusión remota de archivo en styles.php en Exhibit Engine (EE) 1.22 y anteriores permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro toroot.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el Exhibit Engine (EE) 1.22 y,posiblemente, versiones anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro toroot del (1) fetchsettings.php or (2) fstyles.php. NOTA: la procedencia de esta…

Una vulnerabilidad no especificada en ManageEngine Firewall Analyzer permite a los usuarios autenticados remotos "access any common file" por medio de una petición de URL directa.

Vulnerabilidad de inyección SQl en default.asp en ActiveWebSoftwares Active Link Engine permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro catid.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en (1) PreSearch.html y (2) PreSearch.class en Cisco Secure Access Control Server (ACS), VPN Client, Unified Personal Communicator, MeetingPlace, Unified MeetingPlace, Unified MeetingPlace Express, CallManager, IP Communicator, Unified Video…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Softnews Media Group DataLife Engine permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro root_dir de (1) init.php y (2)Ajax/editnews.php. NOTA: algunos de estos detalles se han obtenido de información de…

Kaspersky AntiVirus Engine 6.0.1.411 para Windows y 5.5-10 para Linux permite a atacantes remotos provocar una denegación de servicio (agotamiento de CPU) mediante un archivo comprimido con UPX manipulado con un desplazamiento (offset) negativo, lo cual dispara un bucle infinito durante la extracción.

Vulnerabilidad de inyección SQL en index.asp en DMXReady Site Engine Manager 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro mid.

Desbordamiento de entero en el Motor de Protección de Malware de Microsoft (mpengine.dll), como el usado en Windows Live OneCare, Antigen, Defender, y Forefront Security, permite a atacantes remotos con la complicidad del usuario ejecutar código de su elección mediante un fichero PDF artesanal.

Un desbordamiento de búfer en Trend Micro Scan Engine versiones 8.000 y 8.300 anteriores al archivo de patrones de virus versión 4.245.00, tal y como es usado en otros productos como Cyber Clean Center (CCC) Cleaner, permite a atacantes remotos ejecutar código arbitrario por medio de un ejecutable comprimido UPX…

Vulnerabilidad de inclusión remota de archivo en PHP en affichearticles.php3 del MySQLNewsEngine permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro newsenginedir.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Home production MySearchEngine permite a atacantes remotos inyectar scripts web o HTML de su elección mediante vectores desconocidos.

Múltiples vulnerabilidades PHP de inclusión remtoa de archivo en WGS-PPC (también conocido como PPC Search Engine), así como las distribuciones con otros aliases, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro INC en (1) config_admin.php, (2) config_main.php, (3)…