Vulnerabilidades

Vulnerabilidad de inyección SQL en el método plgSearchEventsearch::onSearch en eventsearch.php en el plugin JEvents Search v1.5 a la v1.5.3 para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores sin especificar. NOTA: algunos detalles han sido obtenidos a partir de…

Múltiples desbordamientos de búfer basados en la pila en Embarcadero Technologies InterBase SMP 2009 v9.0.3.437 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos que incluyen paquetes manipulados. NOTA: NOTA: La procedencia de esta información es desconocida, los detalles fueron…

Vulnerabilidad de salto de directorio en la extensión de TYPO3 "Photo Book" (goof_fotoboek) v1.7.14 y anteriores para tiene un impacto desconocido y vectores de ataque remoto.

Vulnerabilidad no especificada en la extensión de libro de fotos (goof_fotoboek) v1.7.14 y anteriores para TYPO3 permite a atacantes remotos obtener información sensible a través de vectores de ataque desconocidos.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en folder.php del módulo SmartMedia v0.85 Beta para XOOPS permite a atacantes remotos inyectar HTML o scripts web a través del parámetro 'categoryid'.

La interfaz web (también conocida como CQWeb) de IBM Rational ClearQuest antes de v7.1.1 no gestiona adecuadamente el uso de URLs antiguas de conexión automática, lo que podría permitir descubrir las contraseñas de cuentas de usuario los atacantes remotos mediante vectores no especificados.

Una vulnerabilidad de inyección SQL en index.php en Arctic Issue Tracker v2.1.1 permite a atacantes remotos ejecutar comandos SQL a través de la los parámetros (1) matchings[id] o (2) matchings[title] en una acción de login a un programa sin especificar, o (3) matchings[id] en una acción de búsqueda a index.php. Se…

Una vulnerabilidad de inyección SQL en la extensión "Busqueda no indexada" (no_indexed_search) v0.2.0 para TYPO3 a atacantes remotos ejecutar comandos SQL a través de vectores desconocidos.

Una vulnerabilidad de ejecución de comandos en sitios cruzados en la extensión "Busqueda no indexada" (no_indexed_search) v0.2.0 para TYPO3 permite a atacantes remotos inyectar HTML o scripts web a través de vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la extensión [AN] Search it! (an_searchit) v2.4.1 y anteriores para permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en JSF Widget Library Runtime de IBM Rational Application Developer de WebSphere Software en versiones anteriores a la v7.0.0.10 y Rational Software Architect en versiones anteriores a la v7.0.0.10 permiten a los usuarios remotos inyectar…

Vulnerabilidad de inyección SQL en index.php en Turnkey Arcade Script, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción browse. Vulnerabilidad distinta de CVE-2008-5629.

Arcade Trade Script v1.0, permite a atacantes remotos evitar la autenticación y obtener acceso como administradores estableciendo la cookie adminLoggedIn a "true".

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el modulo de Drupal "Node Hierarchy" v5.x antes de v5.x-1.3 y v6.x antes de v6.x-1.3, permite a atacantes remotos inyectar HTML o scripts web a través de un título de nodo hijo.

Vulnerabilidad inespecífica en el componente arclib en el motor antivirus en CA Anti-Virus para empresas (anteriormente eTrust Antivirus) desde v7.1 hasta r8.1; Anti-Virus desde 2007 (v8) hasta 2009; eTrust EZ Antivirus r7.1; Internet Security Suite desde 2007 (v3) hasta Plus 2009; y otros productos de CA permite a…

Vulnerabilidad no especificada en el componente arclib en el motor Anti-Virus en CA Anti-Virus para Enterprise (formalmente eTrust Antivirus) v7.1 hasta v8.1; Anti-Virus 2007 (v8) hasta 2009; eTrust EZ Antivirus r7.1; Internet Security Suite 2007 (v3) hasta Plus 2009; y otros productos CA permite a atacantes remotos…

Vulnerabilidad de salto de directorio en dnet_admin/index.php en d.net CMS, permite a administradores autenticados remotamente añadir y ejecutar archivos locales de su elección a través de..(punto punto) en el parámetro "type".

Múltiples vulnerabilidades de inyección SQL en d.net CMS, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) "page" a index.php; y permite a administradores autenticados remotamente ejecutar comandos SQL de su elección a través de los parámetros (2) "edit_id" y (3) "_p…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el componente Hotel Booking Reservation System (también conocido por HBS o com_hbssearch) para Joomla! permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través del parámetro adult -adulto- en una acción…

Múltiples vulnerabilidades de inyección SQL en el componente Hotel Booking Reservation System (también conocido como HBS o com_hbssearch) para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "h_id", (2) "id", y (3) "rid" a longDesc.php; y el parámetro "h_id" a…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en index.php en JCE-Tech SearchFeed Script permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro search.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en gamelist.php en Stand Alone Arcade v1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro cat.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados - XSS - en el motor de búsquedas MP3 x10 v1.6.5, permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del (1) parámetro pic_id para includes/video_ad.php, (2) parámetro category para…

Vulnerabilidad de inyección SQL en SugarCRM v4.5.1o y anteriores, v5.0.0k y anteriores, y v5.2.0g y anteriores, permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de vectores no especificados.

Vulnerabilidad de inyección SQL en linkout.php en PHPArcadeScript (PHP Arcade Script) v4.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.