Vulnerabilidades

La aplicación PlayMemories Online (también conocido como jp.co.sony.tablet.PersonalSpace) 4.2.0.05070 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación ISL Light Remote Desktop 2.1.0 (también conocido como com.islonline.isllight.mobile.android) para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Múltiples vulnerabilidades de XSS en templates/default/index_ajax.php en el plugin Rezgo Online Booking anterior a 1.8.2 para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) tags o (2) search_for.

JustSystems JUST Online Update, utilizado en Ichitaro hasta 2014 y otros productos, no valida debidamente firmas de módulos de actualización, lo que permite a atacantes remotos falsificar módulos y ejecutar código arbitrario a través de una firma manipulada.

El plugin ISL Desktop para Windows anterior a la versión 1.4.7 para ISL Light 3.5.4 y anteriores permite a usuarios remotos autenticados obtener información sensible mediante el pegado de contenidos del portapapeles que ha sido copiado por otro usuario en la sesión.

Vulnerabilidad de inyección de SQL en Testa Online Test Management System (OTMS) 2.0.0.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro test_id.

El (1) OWA Helper y (2)programas OSG Lite en SoftBank Online Service Gate permite a usuarios autenticados remotos descubrir su propia contraseña, por lo que se burla la restricción de Office 365, a través de vectores desconocidos.

Gnome Online Accounts (GOA) 3.6.x anterior a 3.6.3 y 3.7.x anterior a 3.7.91, no valida adecuadamente los certificados SSL cuando crear cuentas para proveedores que utilizan la biblioteca libsoup, lo que permite a atacantes "man-in-the-middle", obtener información sensible como credenciales mediante la captura de…

Gnome Online Accounts (GOA) 3.4.x, 3.6.x anterior a 3.6.3 y 3.7.x anterior a 3.7.91, no valida adecuadamente los certificados SSL cuando crea cuentas para Windows Live o Facebook, lo que permite a atacantes "man-in-the-middle", obtener información sensible como credenciales mediante la captura de tráfico de red.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en video_comments.php en Online Subtitles Workshop antes de v2.0 rev 131 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro comentario (comment).

El módulo PayPal (también conocido como MODULE_PAYMENT_PAYPAL_STANDARD)anterior a v1.1 en osCommerce Online Merchant anteriores a v2.3.4 permite a atacantes remotos, fijar el receptor de pago a través de un valor modificado en la dirección de correo electrónico del comerciante, como se demostró fijando el valor del…

** EN DISPUTA ** Condición de carrera en Online Solutions Security Suite v1.5.14905.0 sobre Windows XP permite a usuarios locales evitar manejadores de kernel-mode hook, y ejecutar código malicioso que podría ser bloquedo por un manejador pero no por un detector de malware signature-based, a través de ciertos cambios…

** EN DISPUTA ** Condición de carrera en Online Armor Premium v4.0.0.35 sobre Windows XP permite a usuarios locales evitar manejadores de kernel-mode hook, y ejecutar código malicioso que podría ser bloquedo por un manejador pero no por un detector de malware signature-based, a través de ciertos cambios en memoria…

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en osCommerce/OM/Core/Site/Shop/Application/Checkout/pages/main.php en OSCommerce Online Merchant v3.0.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro value_title, una vulnerabilidad diferente a…

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en osCommerce/OM/Core/Site/Setup/Application/Install/RPC/DBCheck.php en OSCommerce Online Merchant v3.0.2 cuando el software está siendo instalado, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de nombre de…

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en el módulo shirt en OSCommerce Online Merchant v3.0.2 permite a atacantes remotos inyectar código script web o HTML a través del campo "Front".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en login.php en NexorONE Online Banking, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) visitor_language en register.php o (2) el parámetro message.

Vulnerbilidad de ejecución de secuencias de comandos web en sitios cruzados (XSS) en osCommerce 2.2MS1J anterior a R9 y osCommerce, anterior a v2.3.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados ..

Vulnerabilidad de inyección SQL en view_photo.php en 2daybiz Online Classified Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro "alba".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) products/classified/headersearch.php en 2daybiz Online Classified Script, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro sid.

Vulnerabilidad de inyección SQL en view.php de esoftpro Online Contact Manager 3.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en index.php de esoftpro Online Photo Pro 2.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro section.

Vulnerabilidad de inyección SQL en ogp_show.php de esoftpro Online Guestbook Pro 5.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro search.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema Black-LetterHead anterior a v1.6 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de PATH_INFO sobre index.php.

Una vulnerabilidad de inyección SQL en content.php en MH Products Easy Online Shop permite a atacantes remotos ejecutar comandos SQL a través del parámetro kat.