Vulnerabilidades

La biblioteca JPEG de media-libs/jpeg anterior a 6b-r7 en Gentoo Linux se compila sin la función -maxmem, lo que podría permitir a atacantes con capacidad de influir en el contexto provocar una denegación de servicio (agotamiento de memoria) mediante un archivo JPEG manipulado que supera los límites de memoria…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Baby Katie Media (a) very Simple Car Lister (vSCAL) 1.0 y (b) very simple Realty Lister (vsREAL) 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) lid en index.php y del…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en Kmita FAQ 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro q.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki 1.6.0 hasta versiones anteriores a 1.6.7 que permite a atacantes remotos inyectar HTML arbitrario y secuencias de comandos web a través del formulario de edición.

Vulnerabilidad de inyección SQL en index.php en Kmita FAQ 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro catid.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en iBoutique.MALL y posiblemente en iBoutique, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en el parámetro function.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en includes/Sanitizer.php en el manejador de variables de MediaWiki 1.6.x anterior a r14349, que permite a atacantes remotos inyectar JavaScript arbitrario mediante vectores no especificados, posiblemente relacionados con el uso del carácter | (barra…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función de validación de Macromedia ColdFusion 5 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un campo "_required" cuando el campo normal asociado no existe o está vacío, lo cual no…

Vulnerabilidad de inyección SQL en portfolio_photo_popup.php en Verosky Media Instant Photo Gallery 1.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id, el cual no se depura antes de llamar a la función count_click en includes/functions/fns_std.php. NOTA: este problema…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en portfolio.php en Verosky Media Instant Photo Gallery, posiblemente anterior a 1.0.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro cat_id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Verosky Media Instant Photo Gallery que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro member en una acción viewpro en member.php. NOTA: es posible que el informe original sea inexacto, ya que…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en aasi media Net Clubs Pro 4.0 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) onuser, (2) pass, (3) chatsys, (4) room, (5) username y (6) to en (a)…

Vulnerabilidad de salto de directorio (directory traversal) en posts.php en SimpleBBS 1.0.6 hasta 1.1 que permite a atacantes remotos incluir y ejecutar archivos arbitrarios mediante secuencias ".." en la cookie language, como se demostró al inyectar el código en la cookie gl_session de users.php, que se almacena en…

Vulnerabilidad de inclusión remota de archivos en PHP en index.php en MediaSlash Gallery que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro rub (parte de la variable $page_menu).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anteriores a 1.5.8 y 1.4.15 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante enlaces codificados manipulados.

Múltiples vulnerabilidades no especificadas en Adobe Flash Player 8.0.22.0 y anteriores permiten a atacantes remotos ejecutar código arbitrario mediante un archivo SWF manipulado.

Desbordamiento de búfer basado en el montículo (heap) en la rutina de procesamiento de mapas de bits de Microsoft Windows Media Player 7.1 en Windows 2000 SP4, Media Player 9 en Windows 2000 SP4 y XP SP1, y Media Player 10 en XP SP1 y SP2, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en resultat.asp en SoftMaker Shop que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro strSok que contiene un URI javascript: en un atributo SRC de IMG.

Vulnerabilidad no especificada en la funcionalidad de formato de los comentarios de edición de MediaWiki 1.5.x anteriores a 1.5.6 y 1.4.x anteriores a 1.4.14, que permite a atacantes provocar una denegación de servicio (bucle infinito) mediante "determinados enlaces mal formados".

El script de prueba server.php de ADOdb para PHP anterior a la versión 4.70, tal como se utiliza en múltiples productos, incluidos (1) Mantis, (2) PostNuke, (3) Moodle, (4) Cacti, (5) Xaraya, (6) PHPOpenChat, (7) MAXdev MD-Pro y (8) MediaBeez, cuando la contraseña de root de MySQL está vacía, permite a atacantes…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Boxcar Media Shopping Cart que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) parent o (2) pg.

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (bucle infinito) mediante flujos que terminan prematuramente, como se demuestra con los flujos (1) CCITTFaxDecode y (2) DCTDecode, también conocido…

La función CCITTFaxStream::CCITTFaxStream en Stream.cc para xpdf, gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, y otros permite a los atacantes corromper el montón mediante enteros negativos o grandes en un flujo CCITTFaxDecode, lo que provoca desbordamientos de entero y subdesbordamientos de entero.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.cfm en tmsPUBLISHER 3.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro q.

Xpdf, tal como se utiliza en productos como gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor y otros, permite a los atacantes provocar una denegación de servicio (fallo) mediante un flujo FlateDecode manipulado que desencadena una desreferencia de puntero nulo.