Vulnerabilidades

Una vulnerabilidad de inyección de SQL en login.aspx de Active Web Mail 4.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro password (contraseña).

Una vulnerabilidad de inyección SQL en default.asp de Active Business Directory 2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro catid.

Múltiples vulnerabilidades de inyección SQL en start.asp en Active Test v2.1, permiten a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) usermail (también conocidos como campo usermail) o (2) password (también conocido como campo password). NOTA: alguno de estos detalles se ha…

Múltiples vulnerabilidades de inyección SQL en Active Test v2.1, permiten a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro QuizID a (1) questions.asp, (2) importquestions.asp, y (3) quiztakers.asp.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Fujitsu-Siemens WebTransactions v7.0, v7.1, y posiblemente otras versiones permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores asociados con (1) una demostración de una aplicación…

WBpublish (también conocido como WBpublish.exe) en Fujitsu-Siemens WebTransactions v7.0 y v7.1, y posiblemente otras versiones, permite a atacantes remotos ejecutar comandos de su elección mediante metacaracteres de entrada, que son enviados a través de HTTP y usados de forma inapropiada durante la limpieza de datos…

Múltiples vulnerabilidades de inclusión remota de fichero en el componente Recly Interactive Feederator (com_feederator) v1.0.5 para Joomla!, permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro (1) mosConfig_absolute_path parameter a (a) add_tmsp.php, (b) edit_tmsp.php y (c) tmsp.php…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Hitachi Groupmax Web Workflow SDK Set para Active Server Pages antes de v06-52-/C e Hitachi Groupmax Workflow - Development Kit para Active Server Pages antes de v06-52-/A permite a atacantes remotos inyectar secuencias de comandos web o HTML…

Vulnerabilidad de inyeccion SQL en account.asp en Active Photo Gallery v6.2 permitiria a atacantes remotos ejecutar comandos SQL a su eleccion a traves de los parametros (1) username and (2) password.

Vulnerabilidad de inyección SQL en bidhistory.asp en Active Bids v3.5 permitiría a atacantes remotos ejecutar comandos SQL a su elección a través de el parámetro ItemID.

Múltiples vulnerabilidades de inyección SQL en Active Price Comparison v4 permitiría a atacantes remotos ejecutar comandos SQL a su elección a través de los parámetros (1) "ProductID" a reviews.aspx o (2) "linkid" a links.asp.

Vulnerabilidad de inyección SQL en el archivo account.asp en Active Membership 2.0 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) username y (2) password, posiblemente relativos a start.asp. NOTA: algunos de estos detalles son obtenidos de información de terceros.

vulnerabilidad de inyección SQL en el archivo account.asp en Active Force Matrix 2.0 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) username y (2) password, posiblemente relativos a start.asp. NOTA: Algunos de estos detalles son obtenidos de información de…

Vulnerabilidad de inyección SQL en el archivo register.asp en ActiveVotes 2.2 que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de parámetros (1) username y (2) password, posiblemente relativos al archivo start.asp. NOTA algunos de estos detalles son obtenidos de información de…

Vulnerabilidad de inyección SQL en el archivo Account.asp en Active Time Billing 3.2 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) username y (2) password, posiblemente relativos al archivo start.asp. NOTA: algunos de estos detalles son obtenidos de información de…

Vulnerabilidad de inyección SQL en el archivo start.asp en Active eWebquiz 8.0 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) useremail (alias campo username) o (2) password. NOTA: algunas de estos detalles son obtenidos de información de terceros.

Vulnerabilidad de inyección SQL en el archivo account.asp en Active Trade 2 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de los parámetros (1) username (alias campo Email) o (2) password. NOTA: algunos de estos detalles son obtenidos de información de terceros.

Vulnerabilidad de inyección SQL en el componente Contact Information Module (com_contactinfo) permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "catid" para index.php.

Vulnerabilidad de inyección SQL en VoteHistory.asp en ActiveWebSoftwares ActiveVotes v2.2 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "AccountID".

Múltiples vulnerabilidades de método inseguro en el control ActiveX DDActiveReportsViewer2.ARViewer2 (arview2.ocx) en Data Dynamics ActiveReports v2.5.0.1314 permite a atacantes remotos sobrescribir ficheros de su elección a través de un llamada los métodos (1) Pages.Save, (2) PrintReport, o (3) Canvas.Save

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en department_offline_context.php en ActiveCampaign TrioLive antes de 1.58.7 permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro department_id parameter a index.php.

Vulnerabilidad de inyección SQL en department_offline_context.php en ActiveCampaign TrioLive antes de v1.58.7 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "department_id" a index.php.

Vulnerabilidad no especificada en el control ActiveX MDrmSap de Simba en mdrmsap.dll en SAP SAPgui permite a atacantes remotos ejecutar código de su elección mediante vectores desconocidos que involucran la instanciación por Internet Explorer.

Vulnerabilidad de método inseguro en el control ActiveX ChilkatCrypt2.ChilkatCrypt2.1 (ChilkatCrypt2.dll 4.3.2.1) en el componente ActiveX Chilkat Crypt permite a atacantes remotos crear y sobrescribir archivos de su elección mediante el método WriteFile. NOTA: esto se podría utilizar para ejecución de código creando…

Múltiples vulnerabilidades de método no seguro en el control ActiveX MW6 Technologies PDF417 (MW6PDF417Lib.PDF417, MW6PDF417.dll) v3.0.0.1; permite a atacantes remotos sobrescribir ficheros de su elección a través de un argumento de nombre de ruta completo a los métodos (1)SaveAsBMP y (2) SaveAsWMF.