Vulnerabilidades

Ghostscript anterior a la versión 6.53 permite a los atacantes ejecutar comandos arbitrarios mediante el uso de .locksafe o .setsafe para restablecer el pagedevice actual.

retrieve_password.pl en DCForum 6.x y 2000 genera nuevas contraseñas basadas en un identificador de sesión, lo que permite a atacantes remotos pedir una nueva contraseña aprovechándose de otro usuarios y usar el identificador de sesión para calcular la nueva contraseña de ese usuario.

Enscript 1.5.1 y anteriores permiten a usaurios locales sobreescribir ficheros arbitrarios del usuario Enscript mediante un ataque de enlaces simbólicos (symlink attack) en ficheros temporales.

Vulnerabilidad de salto de directorio en viewcode.jse de ScriptEase para Netware 5.1 anterior a 5.1 SP3 que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en la cadena de consulta.

easyNews 1.5 y anteriores almacena las contraseñas de administración en texto plano en settings.php, lo que permite a los usuarios locales obtener las contraseñas y acceder.

Vulnerabilidad de salto de directorio (directory traversal) en la acción de comentarios de easyNews 1.5 y anteriores, que permite a atacantes remotos modificar news.dat, template.dat y posiblemente otros archivos mediante un ".." en el parámetro cid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la acción de comentarios de index.php en easyNews 1.5 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro zeit.

La configuración predeterminada de DCShop 1.002 beta coloca archivos sensibles en el directorio cgi-bin, lo que podría permitir a atacantes remotos leer datos sensibles mediante una solicitud HTTP GET para (1) orders.txt o (2) auth_user_file.txt.

easyScripts easyNews 1.5 permite a atacantes remotos obtener la ruta completa de la raíz web mediante una solicitud de visualización con un campo de identificador de mensaje de noticias que no es un entero, lo que filtra la ruta en un mensaje de error de PHP cuando el script agota el tiempo de espera.

ghostscript anterior a 6.51 permite a los usuarios locales leer y escribir archivos arbitrarios como el usuario 'lp' mediante el operador file, incluso con -dSAFER habilitado.

DCScripts DCForum en las versiones 2000 y anteriores permite que un atacante remoto obtenga privilegios adicionales insertando símbolos de barra vertical (|) y saltos de línea en el apellido del formulario de registro, lo que crea una entrada adicional en la base de datos de registro.

Internet Explorer 5.5 y versiones anteriores permite a atacantes remotos obtener la ubicación física del contenido almacenado en caché y abrir el contenido en la zona Equipo local, y después utilizar archivos de ayuda HTML compilada (.chm) para ejecutar programas arbitrarios.

netscript anterior a la versión 1.6.3 analiza variables dinámicas, lo que podría permitir a atacantes remotos alterar el comportamiento del programa u obtener información sensible.

dcboard.cgi en DCForum 2000 1.0 permite a atacantes remotos ejecutar comandos arbitrarios mediante la carga de un programa Perl en el servidor y el uso de .. (dos puntos) en el parámetro AZ para referenciar el programa.

upload_file.pl en DCForum 2000 1.0 permite a atacantes remotos subir archivos arbitrarios sin autenticación estableciendo el parámetro az en upload_file.

Desbordamiento de búfer en cpqlogin.htm en los agentes habilitados para web de varios productos de software de gestión de Compaq, como Insight Manager y Management Agents, que permite a atacantes remotos ejecutar comandos arbitrarios mediante un nombre de usuario largo.

La instalación predeterminada de Ultraboard 2000 2.11 crea los directorios Skins, Database y Backups con permisos de escritura para todos los usuarios, lo que podría permitir a usuarios locales modificar información sensible o incluso insertar y ejecutar programas CGI.

CGI Script Center Subscribe Me LITE 2.0 y anteriores permite a atacantes remotos eliminar usuarios arbitrarios de listas de correo sin autenticación, llamando directamente a subscribe.pl con la dirección de destino como parámetro.

ghostscript anterior a la 5.10-16 utiliza la variable de entorno LD_RUN_PATH vacía para buscar bibliotecas en el directorio actual, lo que podría permitir a usuarios locales ejecutar comandos como otros usuarios colocando una biblioteca troyana en un directorio desde el que otro usuario ejecuta ghostscript.

ghostscript anterior a 5.10-16 permite a usuarios locales sobrescribir archivos de otros usuarios mediante un ataque de enlaces simbólicos.

El script CGI cgforum.cgi de DCForum permite a atacantes remotos leer archivos arbitrarios y eliminar el propio programa, mediante una variable "forum" malformada.

CGI Script Center News Update 1.1 no valida correctamente la contraseña original de administración de noticias durante una operación de cambio de contraseña, lo que permite a atacantes remotos modificar la contraseña sin conocer la contraseña original.

Auction Weaver 1.0 hasta 1.04 no valida correctamente los nombres de los campos de formulario, lo que permite a atacantes remotos eliminar archivos y directorios arbitrarios mediante un ataque de '..' (dot dot).

Auction Weaver 1.0 hasta 1.04 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de '..' (punto punto) en los campos de formulario username o bidfile.

Vulnerabilidad de salto de directorio en el script cached_feed.cgi versión 4.July.00 de Moreover.com permite a atacantes remotos leer archivos arbitrarios mediante un ataque .. (punto punto) en los parámetros category o format.