Vulnerabilidades

Múltiples desbordamientos de búfer en objetos COM no especificados de Rational Common Licensing v7.0 hasta v7.1.1.4 en IBM Rational ClearCase v7.0.0.4 hasta v7.1.1.4, ClearQuest v7.0.0.4 hasta v7.1.1.4 y otros productos, permite a usuarios locales ganar privilegios a través de un documento HTML caballo de troya en la…

EMC Data Protection Advisor Collector v5.7 y v5.7.1 en plataformas Solaris SPARC utiliza permisos débiles para archivos no específicos,lo que permite a usuarios locales conseguir privilegios a través de vectores desconocidos.

SugarCRM en versiones anteriores a la 6.1.3 no maneja apropiadamente las recargas y peticiones directas de una página de advertencia producida por una comprobación de duplicidad ("check duplicate") determinada, lo que permite a usuarios autenticados remotos averiguar (1) los nombres de clientes a través una acción…

Una vulnerabilidad de tipo cross-site scripting (XSS) en Continuum versiones 1.1 hasta 1.2.3.1, versiones 1.3.6 y 1.4.0 Beta; y Archiva versiones 1.3.0 hasta 1.3.3 y versiones 1.0 hasta 1.22 de Apache, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio de un parámetro especialmente…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo com_search de Joomla! 1.0.x hasta la 1.0.15. Permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través del parámetro ordering de index.php.

Desbordamiento de búfer en mng_core_com.dll en CA XOsoft Replication r12.0 SP1 y r12.5 SP2 rollup, CA XOsoft High Availability r12.0 SP1 y r12.5 SP2 rollup, CA XOsoft Content Distribution r12.0 SP1 y r12.5 SP2 rollup, y CA ARCserve Replication y High Availability (RHA) r15.0 SP1, permite a atacantes remotos provocar…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en lib / mhtxthtml.pl en MHonArc 2.6.16 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una etiqueta de inicio incorrecto y la etiqueta final de un elemento SCRIPT, como lo demuestra con secuencias…

MHonArc v2.6.16 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de etiquetas de inicio que se colocan dentro de otras etiquetas de inicio , como lo demuestra una secuencia <bo<bo<bo<bo<body>dy>dy>dy>dy>, una vulnerabilidad diferente de CVE-2010-4524.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en wp-safe-search/wp-safe-search-jx.php en el plugin Safe Search v0.7 para WordPress permite a atacantes remotos inyecatr código web o HTML a través del parámetro v1.

Vulnerabilidad de ruta de búsqueda no confiable en NorduGrid Advanced Resource Connector (ARC) anterior v0.8.3 permite a usuarios locales obtener privilegios a través de vectores relacionados con la variable LD_LIBRARY_PATH. NOTA: algunos de estos detalles han sido obtenidos de información de terceras partes.

Apache Archiva 1.0 hasta la versión 1.0.3, 1.1 hasta la 1.1.4, 1.2 hasta la 1.2.2, y 1.3 hasta la 1.3.1 no requiere la entrada de la contraseña de administrador al modificar una cuenta de usuario, lo que facilita a atacantes dependientes del contexto escalar privilegios a través de (1) equipos desatentidos o (2) una…

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Redback anterior a versión 1.2.4, tal y como es usado en Apache Archiva versiones 1.0 hasta 1.0.3, versiones 1.1 hasta 1.1.4, versiones 1.2 hasta 1.2.2, y versiones 1.3 hasta 1.3.1; y Apache Continuum versiones 1.3.6, 1.4.0 y versiones 1.1 hasta 1.2.3.1;…

Vulnerabilidad de ruta de búsqueda no confiable en Archive Decoder v1.23 y anteriores ,permite a usuarios locales obtener privilegios a través de un troyano que está ubicado en el directorio de trabajo actual.

perms.cpp en March Hare Software CVSNT v2.0.58, v2.5.01, v2.5.02, v2.5.03 anterior a build 3736, v2.5.04 anterior a build 2862; CVS Suite v2.5.03, 2008 anterior a build 3736, and 2009 anterior a 3729 permite a los atacantes remotos evitar la verificación de permisos, modificar a su elección módulos y directorios…

Desbordamiento de búfer basado en pila en la interfaz IConfigurationAccess en el control ActiveX Invensys Wonderware Archestra ConfigurationAccessComponent de Wonderware Application Server (WAS) anterior a v3.1 SP2 P01, como el usado en el Wonderware Archestra Integrated Development Environment (IDE) y el InFusion…

Vulnerabilidad de inyección SQL en AV Scripts AV Arcade v3 permite a atacantes remotos ejecutar comandos SQL a su elección a través de la cookie ava_code en la página principal ("main page"), relacionado con index.php y tareas de login.

Desbordamiento de búfer en control ActiveX BarCodeWiz BarCode v3.29 (BarcodeWiz.dll) permite a atacantes remotos ejecutar código a su elección a través de un argumento largo en el método LoadProperties.

Vulnerabilidad de inyección SQL en la extensión AST ZipCodeSearch (ast_addresszipsearch) 0.5.4 para TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Hierarchical Select 5.x en versiones anteriores a la 5.x-3.2 y 6.x en versiones anteriores a la 6.x-3.2 para Drupal, permite a atacantes remotos autenticados, con permisos de administrador "taxonomy", inyectar secuencias de comandos web o…

lwp-download en libwww-perl anterior a v5.835 no rechaza las descargas de nombres de archivo que empiezan por el caracter . (punto),lo cual permite a los servidores remotos crear o sobreescribir ficheros a través de (1) una redirección 3xx a una URL con un nombre de archivo manipulado o (2) una cabecera…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en bible.php en PHP Bible Search permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro chapter.

Vulnerabilidad de inyección SQL en bible.php en PHP Bible Search, probablemente v0.99, permite a atacantes remotos ejecutar comandos SQL a través del parámetro chapter.

Vulnerabilidad de inyección SQL en show_search_result.php en i-netsolution Job Search Engine permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro keyword.

Vulnerabilidad de inyección SQL en show_search_result.php en 2daybiz Job Search Engine Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro keyword.

Vulnerabilidad no específica en el P8 Content Engine (P8CE) v4.5.1 anteriores a FP3 y al P8 Content Search Engine (P8CSE) anteriores a v4.5.0 FP3 y v4.5.1 anterior a FP1, como el usado en IBM FileNet P8 Content Manager (CM) y en FileNet P8 Business Process Manager (BPM), permitiendo a atacantes remotos obtener…