Vulnerabilidades

WordPress v2.0.3 permite a atacantes remotos obtener la ruta de instalación a través de una petición directa a varios ficheros, tal como aquellos en el (1)wp-admin, (2) wp-content, and (3) directorios wp-includes, posiblemente debido a variables sin inicializar.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en menu.php en Some Chess v1.5 rc2 permite a atacantes remotos realizar acciones como otro usuario, tales como cambiar nombres de usuario y contraseñas, mediante vectores no especificados. NOTA: la procedencia de esta información es desconocida; los…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en menu.php en Some Chess v1.5 RC1 permite a atacantes remotos inyectar HTML o scripts web a través del parámetro de usuario (Campo "New Name").

Múltiples vulnerabilidades de inyección SQL en month.php en PHP Lite Calendar Express 2.2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) catid y (2) cid. NOTA: podría tratarse de un duplicado de CVE-2005-4009.c.

vars.php en WordPress 2.0.2, posiblemente al ejecutarse en Mac OS X, permite a atacantes remotos falsificar su dirección IP mediante una cabecera HTTP PC_REMOTE_ADDR, que vars.php utiliza para redefinir $_SERVER['REMOTE_ADDR'].

Vulnerabilidad de inyección directa de código estático en WordPress 2.0.2 y versiones anteriores que permite a atacantes remotos ejecutar comandos arbitrarios insertando un retorno de carro y código PHP al actualizar un perfil, el cual se añade tras una secuencia de comentario especial en archivos de (1)…

Vulnerabilidad no especificada en la interfaz de gestión HTTP de Cisco Unity Express (CUE) 2.2(2) y anteriores, cuando se ejecuta en cualquier módulo de integración avanzada (AIM) o módulo de red (NM) de CUE, permite a atacantes remotos autenticados restablecer la contraseña de cualquier usuario con una contraseña…

FileProtection Express 1.0.1 y anteriores permite a atacantes remotos eludir la autenticación mediante una cookie con el valor 1 en el campo Admin.

Un componente de Microsoft Outlook Express 6 permite a atacantes remotos eludir restricciones de dominio y obtener información confidencial mediante redirecciones con el manejador de URI mhtml:, tal como se informó originalmente para Internet Explorer 6 y 7, también conocido como "URL Redirect Cross Domain Information…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la funcionalidad de enlaces de paginación en template-functions-links.php en Wordpress 1.5.2, y posiblemente en otras versiones anteriores a 2.0.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a usuarios de…

Vulnerabilidad de salto de directorio (directory traversal) en misc en pbcs.dll de SAXoTECH SAXoPRESS, también conocido como Saxotech Online (anteriormente Publicus), que permite a atacantes remotos leer archivos arbitrarios y posiblemente ejecutar programas arbitrarios mediante un .. (punto punto) en el parámetro url.

Desbordamiento de búfer en Microsoft Outlook Express 5.5 y 6 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de la Libreta de direcciones de Windows (WAB) manipulado que contiene "determinadas cadenas Unicode" y valores de longitud modificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en search.php en Calendar Express 2.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) allwords o (2) oneword. NOTA: se desconoce la procedencia de esta información; los detalles…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) "no anunciadas" en WordPress anteriores a la 2.0.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores de ataque desconocidos.

Vulnerabilidad de inyección de SQL en WordPress 1.5.2, y posiblemente otras versiones anteriores a 2.0, permite a atacantes remotos ejecutar órdenes SQL de su elección mediante el campo "User-Agent" en la cabecera HTTP de un comentario.

WordPress 2.0.1 y anteriores permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) default-filters.php, (2) template-loader.php, (3) rss-functions.php, (4) locale.php, (5) wp-db.php y (6) kses.php en el directorio wp-includes/; y (7) edit-form-advanced.php, (8)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la funcionalidad "post comment" de WordPress 2.0.1 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) name, (2) website y (3) comment.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en WordPress 2.0.0 que permite a atacantes remotos inyectar código de script o HTML arbitrario mediante atributos con capacidad de script, como (1) onfocus y (2) onblur, en el campo "author's website". NOTA: los comentarios posteriores en el registro…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en core.input.php en ExpressionEngine 1.4.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de HTTP_REFERER (referer).

Múltiples productos y versiones de F-Secure Anti-Virus para Windows y Linux, incluidos Anti-Virus for Windows Servers 5.52 y anteriores, Internet Security 2004, 2005 y 2006, y Anti-Virus for Linux Servers 4.64 y anteriores, permiten a atacantes remotos ocultar archivos y datos arbitrarios mediante archivos comprimidos…

Desbordamiento de búfer en varios productos y versiones de F-Secure Anti-Virus para Windows y Linux, incluidos Anti-Virus for Windows Servers 5.52 y anteriores, Internet Security 2004, 2005 y 2006, y Anti-Virus for Linux Servers 4.64 y anteriores, que permite a atacantes remotos ejecutar código arbitrario mediante…

Vulnerabilidad de salto de directorios en tiny_mce_gzip.php en TinyMCE Compressor PHP anterior a 1.06 que permite a atacantes remotos leer o incluir archivos arbitrarios mediante un byte nulo final (%00) en el parámetro (1) theme, (2) language, (3) plugins o (4) lang.

Los teléfonos IP de Cisco 7902/7905/7912, ATA 186/188, Unity Express, ACNS y Subscriber Edge Services Manager (SESM) permiten a atacantes remotos provocar una denegación de servicio (fallo o inestabilidad) mediante un paquete DNS comprimido con un byte de longitud de etiqueta que tiene un desplazamiento incorrecto.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en tiny_mce_gzip.php en TinyMCE Compressor PHP anterior a 1.06, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro index.

La interfaz de red de Apple AirPort Express 6.x anterior a la actualización de firmware 6.3, y de AirPort Extreme 5.x anterior a la actualización de firmware 5.7, permite a atacantes remotos provocar una denegación de servicio (interfaz no responde) mediante paquetes malformados.