Vulnerabilidades

_Request_Message.cfm en tmsPUBLISHER 3.3 permite a atacantes remotos obtener información sensible mediante un argumento id no válido en pagename.cfm, lo que revela la ruta de instalación en un mensaje de error.

MediaWiki anterior a la versión 1.5.4 utiliza una "cadena de marcador de posición interna" codificada de forma fija, lo que permite a atacantes remotos eludir la protección contra ataques de secuencias de comandos en sitios cruzados (XSS) y ejecutar JavaScript mediante atributos de estilo en línea, que son procesados…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SCOOP! 2.3 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) keyword e (2) invalid en articleSearch.asp; (3) username y (4) invalid en lostPassword.asp; (5) Username, (6)…

Vulnerabilidad de inyección SQL en index.cfm en SpireMedia mx7 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro cid. NOTA: el proveedor ha rebatido este problema, afirmando "Esta información es incorrecta, no está demostrada y es potencialmente calumniosa." Sin embargo, CVE y…

Desbordamiento de búfer basado en pila en el servidor web Macromedia JRun 4 (JWS) que permite a atacantes remotos provocar una denegación de servicio y, posiblemente, ejecutar código arbitrario mediante una solicitud larga que no se gestiona correctamente durante la conversión a caracteres anchos.

Vulnerabilidad no especificada en el servidor web JRun 4 (JWS) de Macromedia que permite a atacantes remotos ver el código fuente de aplicaciones web mediante "una URL malformada".

Múltiples vulnerabilidades de inyección SQL en Miraserver 1.0 RC4 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro page en index.php, (2) el parámetro id en newsitem.php y (3) el parámetro cat en article.php.

Vulnerabilidad de inyección SQL en default.asp en Media2 CMS Shop 18.x que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro item. NOTA: se desconoce la procedencia de este problema; los detalles se obtuvieron únicamente de fuentes de terceros.

Adobe (antes Macromedia) ColdFusion MX 6.0, 6.1, 6.1 con JRun, y 7.0 permiten a atacantes remotos adjuntar ficheros de su elección y enviar correo mediante un un campo "Subject" artesanal, que no es manejado adecuadamente por la etiqueta CFMAIL en aplicaciones que usan ColdFurion, tcc "Vulnerabilidad de inyección…

ColdFusion Sandbox en Adobe (antes Macromedia) ColdFusion MX 6.0, 6.1, 6.1 con JRun, y 7.0, no lanza una excepción si el SecurityManager está inhabilitado, lo que podría permitir a atacantes remotos "evitar controles de seguridad", tcc "Vulnerabilidad de Seguridad de Caja de Arena de JRun Agrupado"

Adobe (antes Macromedia) ColdFusion MX 7.0 expone la huella digital ('hash') de la contraseña de administrador en una llamada API, lo que permite a desarrolladores locales obtener la huella digital y ganar privilegios.

Adobe (antes Macromedia) ColdFusion MX 7.0 no respeta que la configuración CFOBJECT/CreateObject (Java) esté inhabilitada, lo que permite a usuarios locales crear un objeto a pesar de la configuración especificada.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SiteNet BBS 2.0 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) pg, (2) tid, (3) cid y (4) fid de netboardr.cgi, o el parámetro (5) cid de search.cgi.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en The CITY Shop 1.3 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros del módulo de búsqueda, posiblemente SKey en store.cgi.

El Servicio de Administración (FMSAdmin.exe) en Macromedia Flash Media Server 2.0 r1145 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante una petición mal formada con un sólo carácter al puerto 1111.

Desbordamiento de búfer en MediaServerList.exe en Sights 'n Sounds Streaming Media Server 2.0.3.a permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante una cadena de consulta larga.

Vulnerabilidad de inyección directa de código estático en includes/newtopic.php en SimpleBBS 1.1 y anteriores, que permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la cabecera Host (posiblemente el parámetro o variable name), que a continuación se escribe en data/topics.php.

SunnComm MediaMax DRM 5.0.21.0, tal como lo utiliza Sony BMG, asigna permisos inseguros de Todos/Control total al directorio "SunnComm Shared", lo que permite a usuarios locales obtener privilegios modificando programas instalados en ese directorio, como MMX.exe.

Múltiples vulnerabilidades de inyección SQL en Blog System 1.2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cat en index.php y (2) el parámetro note en blog.php.

Vulnerabilidad de inyección de código (eval) en MediaWiki 1.5.x anteriores a 1.5.3 que permite a atacantes remotos ejecutar código PHP arbitrario mediante la "user language option", que se utiliza como parte de un nombre de clase dinámico que se procesa mediante la función eval.

Vulnerabilidad de inyección SQL en SimpleBBS 1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante parámetros no especificados del módulo de búsqueda.

Fuga de memoria en la placa de circuitos Avaya TN2602AP IP Media Resource 320 anterior a la versión de firmware 9 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante paquetes VoIP manipulados.

Múltiples vulnerabilidades de inyección SQL en Instant Photo Gallery 1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cat_id en portfolio.php y (2) el parámetro cid en content.php.

Macromedia Breeze Communication Server y Breeze Live Server 5.1 y anteriores no validan suficientemente determinados datos RTMP, lo que permite a los atacantes provocar una denegación de servicio (inestabilidad o bloqueo), tal como se demostró utilizando una versión alfa de Flash Player 8.5 (build 133).

Macromedia Flash Communication Server MX 1.0 y 1.5 no valida suficientemente determinados datos RTMP, lo que permite a los atacantes provocar una denegación de servicio (inestabilidad o caída), como se demostró utilizando una versión alfa de Flash Player 8.5 (build 133).