Vulnerabilidades

Vulnerabilidad de inclusión de archivo PHP remoto en display.php de RSS-aggregator permite a atacantes remotos ejecutar código PHP arbitrario mediante un URL en el parámetro path. NOTA: algunos de estos detalles se ha obtenido de información de terceros.

Vulnerabilidad no especificada en Citrix Access Gateway Standard Edition 4.5.7 y versiones anteriores y Advanced Edition 4.5 HF2 y versiones anteriores permite a atacantes remotos evitar la autenticación y conseguir "acceso a los recursos de red" a través de vectores no especificados.

Vulnerabilidad no especificada en la Máquina de Protección de Malware de Microsoft (mpengine.dll) versiones 1.1.3520.0 y 0.1.13.192, tal y como se usa en múltiples productos de Microsoft, permite a atacantes según contexto provocar una denegación de Servicio (agotamiento de espacio en disco) a través de “estructuras…

Vulnerabilidad no especificada en la Máquina de Protección de Malware de Microsoft (mpengine.dll) versiones 1.1.3520.0 y 0.1.13.192, tal y como se usa en múltiples productos de Microsoft, permite a atacantes según contexto provocar una denegación de servicio (cuelgue del equipo y reinicio) a través de un archivo…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en bs_auth.php de Blogator-script 0.95 y 1.01 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro msg. NOTA: el origen de esta información es desconocido; los detalles se han obtenido únicamente…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Blogator-script anterior a 1.01 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro incl_page en (1) struct_admin.php, (2) struct_admin_blog.php, y (3) struct_main.php en _blogadata/include.

Vulnerabilidad de inyección de código SQL en _blogadata/include/sond_result.php en Blogator-script 0.95 permite a atacantes remotos ejecutar comandos SQL de su elección utilizando el parámetro id_art.

cp06_wifi_m_nocifr.cgi en el panel de administración del router Alice Gate 2 Plus Wi-Fi no verifica las credenciales de autenticación, esto permite a atacantes remotos deshabilitar encriptación Wi-FI a través de una petición determinada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Tor World Tor Search 1.1 y anteriores, I-Navigator 4.0, Mobile Frontier 2.1 y anteriores, Diary.cgi (también conocido como Quotes of the Day) 1.5 y anteriores, Tor News 1.21 y anteriores, Simple BBS 1.3 y anteriores, Interactive BBS 1.3 y anteriores,…

Múltiples desbordamientos de búfer basados en pila en Now SMS/MMS Gateway 2007.06.27 y versiones anteriores permiten a atacantes remotos ejecutar código de su elección a través de (1) una contraseña larga en una cabecera Authorization de un servicio HTTP o (2) un paquete largo de un servicio SMPP.

El módulo SIP en Ingate Firewall anterior a 4.6.1 y SIParator anterior a 4.6.1 no reutilizar los puertos de media SIP en llamadas de contro sin especificar y enviar solamente escenarios de multitud, lo cual permite a atacantes remotos provocar denegación de servicio (consumo de puerto) a través de vectores no…

Vulnerabilidad de salto de directorio en el control ActiveX WebLaunch.WeblaunchCtl.1 (también conocido como CWebLaunchCtl) en weblaunch.ocx 1.0.0.1 de Gateway Weblaunch permite a atacantes remotos ejecutar programas de su elección mediante secuencias ..\ (punto punto barra invertida) en el segundo argumento al método…

Múltiples desbordamientos de búfer basados en pila en el control ActiveX WebLaunch.WeblaunchCtl.1 (también conocido como CWebLaunchCtl) en weblaunch.ocx 1.0.0.1 de Gateway Weblaunch permite a atacantes remotos ejecutar código de su elección mediante una cadena larga en (1) el segundo o (2) cuarto argumento al método…

El módulo IPsec en el componente VPN de Ingate Firewall anterior a 4.6.0 y SIParator anteriora 4.6.0 permite a atacantes remotos provocar una denegación de servicio (caída del módulo) mediante una proposición IPsec Phase 2 a la que le falta el Perfect Forward Secrecy (PFS).

Vulnerabilidad no especificada en Ingate Firewall anterior a 4.6.0 y SIParator anterior a 4.6.0 podría dejar "poros de medios" (media pinholes) abiertos tras un reinicio del módulo SIP, lo cual podría facilitar a los atacantes remotos el llevar a cabo actividades no autorizadas.

El componente SIP en Ingate Firewall anterior a 4.6.0 y SIParator anterior a 4.6.0, cuando se emplea el NAT Transversal Remoto, no lleva adecuadamente a cabo el registro de usuarios ni la distribución de mensajes, lo cual podría permitir a usuarios remotos autenticados recibir mensajes destinados a otros usuarios.

Desbordamiento de búfer en libsrtp de Ingate Firewall anterior 4.6.0 y SIParator anterior a 4.6.0 tiene impacto y vectores de ataque desconocidos. NOTA: no está claro si este problema cruza fronteras de privilegios.

Ingate Firewall anterior a 4.6.0 y SIParator anterior a 4.6.0 usan almacenamiento en texto claro para las contraseñas de "administradores con privilegios menores", lo cual podría permitir a atacantes leer estas contraseñas a través de vectores desconocidos.

Ingate Firewall anterior a 4.6.0 y SIParator anterior a 4.6.0 no registra paquetes truncados (1) ICMP, (2) UDP, y (3) TCP, lo cual tiene impacto y vectores de ataque desconocidos; y tampoco registra (4) intentos de inicio de sesión por consola de usuarios no existentes, lo cual podría facilitar a los atacantes con…

La implementación SRTP en Ingate Firewall anterior a 4.6.0 y SIParator anterior a 4.6.0 permite a atacantes remotos provocar una denegación de servicio (caída del núcleo) mediante un índice RTCP que es "mucho más de lo esperado".

Vulnerabilidad no especificada en la implementación ICMP de Ingate Firewall anterior a 4.6.0 y SIParator anterior a 4.6.0 tiene impacto y vectores de ataque remotos desconocidos, relacionados con paquetes ICMP que son "aceptados incorrectamente".

Una vulnerabilidad de inyección SQL en el archivo SearchR.asp en DocuSafe versiones 4.1.0 y 4.1.2, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro artnr (también se conoce como la sección de búsqueda). NOTA: algunos de estos detalles son obtenidos de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Visionary Technology de Library Solutions (VTLS) vtls.web.gateway anterior a 48.1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro searchtype.

El interfaz del portal web de Citrix Access Gateway (también conocido como Citrix Advanced Access Control) versiones anteriores a Advanced Edition 4.5 HF1, sitúa un ID de sesión en el URL, lo cual permite a atacantes locales o remotos dependientes del contexto secuestrar sesiones al leer "información residual",…

Stonesoft StoneGate IPS anterior a 4.0 no decodifica adecuadamente información codificada en Fullwidth/Halfwidth Unicode, lo cual facilita a atacantes remotos escanear o penetrar sistemas sin ser detectados.