Vulnerabilidades

eMotion MediaPartner Web Server 5.0 y 5.1 permite a atacantes remotos obtener información sensible mediante una solicitud HTTP para un archivo .bhtml que contenga un (1) . (punto) o (2) + (signo más) al final, lo que devuelve el código fuente de dicho archivo.

Vulnerabilidad de salto de directorio (directory traversal) en MediaWiki 1.3.x anterior a 1.3.11 y 1.4 beta anterior a 1.4 rc1 que permite a atacantes remotos eliminar archivos arbitrarios o determinar la existencia de archivos mediante un parámetro relacionado con la eliminación de imágenes.

ColdFusion 6.1 Updater 1 almacena los archivos .class de Java bajo la raíz web, en el directorio /WEB-INF/cfclasses, lo que permite a atacantes remotos obtener información sensible.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en MediaWiki 1.3.x anterior a 1.3.11 y 1.4 beta anterior a 1.4 rc1, que permite a atacantes remotos realizar acciones no autorizadas como usuarios de MediaWiki autenticados.

Desbordamiento de búfer en el archivo InnerMedia DynaZip DUNZIP32.dll versión 5.00.03 y anteriores permite a atacantes ejecutar código de su elección mediante un fichero ZIP con un nombre de fichero largo, como se a demostrado usando (1) un fichero .rjs (piel) en RealPlayer 10 a 10.5 (6.0.12.1053) y RealOne Player 1 y…

Desbordamiento de búfer basado en el montón en Internet Explorer 6 que permite a atacantes remotos ejecutar código arbitrario mediante los atributos SRC o NAME largos (1) en los elementos IFRAME, FRAME y EMBED (2), tal como se descubrió originalmente con la utilidad mangleme, también conocida como "la vulnerabilidad…

Vulnerabilidad de cadena de formato en la consola del juego en Hired Team: Trial 2.0 y anteriores y 2.200 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante especificadores de cadena de formato en un mensaje.

Desbordamiento de búfer en la función IsValidFile del control ActiveX ADM de Altnet Download Manager 4.0.0.4 y anteriores, utilizado en Kazaa Media Desktop 1.3 hasta 2.6.4 y Grokkster 1.3 hasta 2.6, permite a atacantes remotos ejecutar código arbitrario mediante un parámetro bstrFilepath demasiado largo.

El servidor de aplicaciones Macromedia ColdFusion MX 6.0 y 6.1, cuando se ejecuta con la función CreateObject o la etiqueta CFOBJECT habilitada, permite a usuarios locales realizar actividades no autorizadas y obtener contraseñas de administrador mediante la creación de scripts CFML que utilizan CreateObject o…

Vulnerabilidad desconocida en ImagePage para MediaWiki 1.3.5, relacionada con la "validación de nombres de archivo", de impacto y vectores de ataque desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el modo de salida de página 'raw' de MediaWiki 1.3.4 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios.

Keene Digital Media Server 1.0.2 permite a los usuarios locales obtener nombres de usuario y contraseñas leyendo el archivo dmscore.db del sistema local.

ColdFusion MX 6.1 y 6.1 J2EE permite a los usuarios locales eludir las restricciones de seguridad del entorno aislado (sandbox) y obtener información sensible mediante el uso de métodos de reflexión de Java para acceder a objetos Java de confianza sin utilizar la función CreateObject ni la etiqueta cfobject.

JRun 4.0 no genera ni gestiona correctamente el JSESSIONID, lo que permite a atacantes remotos llevar a cabo un ataque de fijación de sesión y secuestrar la sesión HTTP de un usuario.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MediaWiki 1.3.5 permiten a atacantes remotos ejecutar scripts arbitrarios y/o consultas SQL mediante (1) la extensión UnicodeConverter, (2) las visualizaciones de páginas en bruto, (3) SpecialIpblocklist, (4) SpecialEmailuser, (5)…

Hired Team: Trial 2.0 y anteriores y 2.200 no limita la forma en que los jugadores pueden expulsar a otros jugadores del servidor, incluido el administrador.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la Consola de administración de JRun 4.0 que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias y, posiblemente, secuestrar la sesión de un usuario.

Vulnerabilidad de inyección SQL en MediaWiki 1.3.5 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante SpecialMaintenance.

Hired Team: Trial 2.0 y anteriores y 2.200 permite a atacantes remotos provocar una denegación de servicio (interrupción del juego) mediante un paquete UDP malformado enviado a un puerto de juego, como el puerto 29200.

Vulnerabilidad de fijación de sesión en Macromedia JRun 4.0 que permite a atacantes remotos secuestrar sesiones de usuario preestableciendo la información del identificador de sesión de usuario utilizada por el servidor de sesiones.

MediaWiki 1.3.8 y versiones anteriores, cuando se usa con Apache mod_mime, no gestiona correctamente los archivos con dos extensiones, como .php.rar, lo que permite a atacantes remotos subir y ejecutar código arbitrario.

Los instaladores de Macromedia y el cliente de licencias electrónicas en Mac OS X, tal como se utilizan en Macromedia Contribute 2, Director, Dreamweaver, Fireworks, Flash y Studio, instalan AuthenticationService con el bit setuid y con permisos de escritura para otros usuarios, lo que permite a los usuarios locales…

Macromedia ColdFusion MX anterior a 6.1 no restringe el tamaño de los mensajes de error, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y bloqueo) mediante el envío de solicitudes GET o POST repetidas que desencadenan mensajes de error que utilizan cadenas largas de datos.

ColdFusion MX 6.1 y 6.1 J2EE permite a atacantes remotos provocar una denegación de servicio mediante una solicitud HTTP que contiene un gran número de campos de formulario.

Internet Explorer 6.1 SP1 y anteriores, y posiblemente otras versiones, permiten a atacantes remotos causar una denegación de servicio (caída de aplicación por "corrupción de memoria") mediante ciertos elementos de Hoja de Estilos en Cascada (CSS), como se ha demostrado usanto la cadena "<STYLE>@;/*", posiblemente…