Vulnerabilidades

Desbordamiento de búfer basado en pila en el lector de noticias de Microsoft Outlook Express (MSOE.DLL) 5.5 SP2, 6 y 6 SP1 que permite a servidores NNTP maliciosos remotos ejecutar código arbitrario mediante una respuesta LIST con un segundo campo largo.

Vulnerabilidad de inyección SQL en template-functions-category.php en WordPress 1.5.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la variable $cat_ID, como se demuestra usando el parámetro cat en index.php.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad de inyección SQL en wp-trackback.php en Wordpress 1.5 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro tb_id.

WordPress 1.5 y anteriores permite a atacantes remotos obtener información sensible mediante una solicitud directa a archivos en (1) wp-content/themes/, (2) wp-includes/ o (3) wp-admin/, que revelan la ruta en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ACS Blog 1.1.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los eventos onmouseover u onload en las etiquetas (1) img, (2) link o (3) mail.

Apple AirPort Express anterior a 6.1.1 y Extreme anterior a 5.5.1, configurados como Wireless Data Service (WDS), permiten a atacantes remotos provocar una denegación de servicio (bloqueo del dispositivo) conectándose al puerto UDP 161 y antes de que se produzca el cambio de estado del enlace.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en ACS Blog 0.8 hasta 1.1b, que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarios mediante el parámetro search.

inc_login_check.asp ACS Blog 0.8 hasta 1.1.3 permite a atacantes remotos obtener privilegios de administrador a través del valor "in" en una cookie.

Desbordamiento de búfer basado en el montículo en varios productos F-Secure Anti-Virus e Internet Security que permite a atacantes remotos ejecutar código arbitrario mediante un archivo ARJ manipulado.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en template-functions-post.php en WordPress 1.5 y anteriores permiten a atacantes remotos ejecutar comandos arbitrarios mediante (1) el contenido o (2) el título de la entrada.

Múltiples vulnerabilidades en la implementación del protocolo H.323 de First Virtual Communications Click to Meet Express (cuando se utiliza con puntos finales de conferencia H.323), Click to Meet Premier, Conference Server y V-Gate permiten a atacantes remotos provocar una denegación de servicio, como se demostró con…

Error de interpretación múltiple en varios productos antivirus de F-Secure, incluidos Workstation 5.43 y anteriores, Windows Servers 5.50 y anteriores, MIMEsweeper 5.50 y anteriores, Anti-Virus for Linux Servers and Gateways 4.61 y anteriores, y otros productos, permite a atacantes remotos eludir la protección…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Wordpress 1.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) los parámetros redirect_to, text, popupurl o popuptitle de wp-login.php, (2) el parámetro redirect_url de admin-header.php, (3)…

Microsoft Outlook Express 6.0 permite a atacantes remotos eludir las restricciones de acceso previstas, cargar contenido de orígenes arbitrarios en el contexto de Outlook y facilitar ataques de phishing mediante un "BASE HREF" con el destino establecido en "_top".

Desbordamiento de búfer en Vypress Messenger 3.5.1 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un mensaje con un primer campo largo.

Desbordamiento de búfer basado en la pila en Ipswitch IMail Express Web Messaging anterior a la versión 8.05, que podría permitir a atacantes remotos ejecutar código arbitrario mediante un mensaje HTML con un "tag text" largo.

Vulnerabilidad de inyección CRLF en wp-login.php en WordPress 1.2 que permite a atacantes remotos realizar ataques de división de respuesta HTTP (HTTP Response Splitting) para modificar el contenido HTML esperado procedente del servidor mediante el parámetro text.

El cliente pesado (fat client) de Web Services para BEA WebLogic Server y Express 7.0 SP4 y anteriores, cuando utiliza SSL bidireccional y múltiples certificados para conectarse a la misma URL, puede usar una identidad incorrecta tras la primera conexión, lo que podría permitir a los usuarios obtener privilegios.

Outlook Express 6.0, al enviar mensajes de correo electrónico multipartes con la opción "Break apart messages larger than", filtra los destinatarios en copia oculta (BCC) del mensaje a las direcciones incluidas en los campos To y CC, lo que puede permitir a atacantes remotos obtener información sensible.

Lords of the Realm III 1.01 y anteriores, cuando se encuentra en la fase de vestíbulo (lobby), permite a atacantes remotos provocar una denegación de servicio (fallo por escritura en memoria no asignada) mediante un apodo de usuario largo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Express-Web Content Management System (CMS) permiten a atacantes remotos robar información de autenticación basada en cookies y, posiblemente, llevar a cabo otros ataques mediante los parámetros (1) n, (2) b, (3) e o (4) a de default.asp,…

Desbordamiento de búfer basado en la pila en la función comprexx de ncompress 4.2.4 y anteriores, cuando se utiliza en situaciones que cruzan límites de seguridad (como servidores FTP), puede permitir a atacantes remotos ejecutar código de su elección mediante un argumento de nombre de fichero largo.

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

Vypress Tonecast 1.3 y anteriores permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) mediante un flujo mp2 malformado.