Vulnerabilidades

Múltiples vulnerabilidades desconocidas en viewcvs anteriores a 0.9.2, cuando se exporta un repositorio como un archivo tar, no implementa apropiadamente las configuraciones hide_cvsroot y forbidden_settings, lo que podría permitir a atacantes remotos obtener información sensible.

Desbordamiento de búfer en la función dxfin del archivo d.c de dxfscope 0.2 permite a atacantes remotos ejecutar código arbitrario mediante un archivo DXF manipulado.

Múltiples desbordamientos de enteros en readbmp.c readgif.c readgif.c readmrf.c readpcx.c readpng.c readpnm.c readprf.c readtiff.c readxbm.c readxpm.c en zgv 5.8 permite a atacantes remotos ejecutar código de su elección mediante ciertas cabeceras de imágenes que hacen que algunos cálculos se desborden y se asignen…

Desbordamiento de búfer en el método Mesh::type del archivo mesh.c del programa mview de Mesh Viewer 0.2.2 permite a atacantes remotos ejecutar código arbitrario mediante archivos de malla manipulados.

Vulnerabilidad de salto de directorio (directory traversal) en btdownload.php en Blog Torrent preview 0.8, que permite a atacantes remotos descargar archivos arbitrarios mediante una secuencia .. (punto punto) en el argumento file.

Múltiples vulnerabilidades de inyección SQL en ReviewPost PHP Pro anteriores a la 2.84 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cat de showcat.php o (2) el parámetro product de addfav.php.

UUDeview 0.5.20 y versiones anteriores gestiona los archivos temporales de forma insegura durante la decodificación, con vectores de ataque e impacto desconocidos.

Vulnerabilidad desconocida en la estación de gestión de HP StorageWorks Command View XP 1.8B y anteriores permite a atacantes remotos eludir restricciones de acceso.

Múltiples vulnerabilidades de inyección SQL en ReviewPost PHP Pro permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro product de showproduct.php o (2) el parámetro cat de showcat.php.

zgv 5.5.3 permite a atacantes remotos provocar una denegación de servicio (fallo de la aplicación mediante un fallo de segmentación) mediante imágenes GIF animadas o de varias imágenes diseñadas a propósito.

Business Objects WebIntelligence 2.7.0 hasta 2.7.4 solo aplica los controles de acceso en el cliente, lo que permite a usuarios remotos autenticados eliminar archivos arbitrarios del servidor mediante una solicitud de eliminación manipulada a través del cliente web InfoView.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en ViewCVS 0.9.2 permiten a atacantes remotos inyectar HTML y secuencias de comandos web arbitrarias mediante determinados mensajes de error.

Desbordamiento de búfer en el paquete UUDeview, tal como se utiliza en WinZip 6.2 hasta WinZip 8.1 SR-1, y posiblemente en otros paquetes, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo MIME con determinados parámetros MIME largos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Business Objects InfoView 5.1.4 hasta 5.1.8 para WebIntelligence 2.7.0 hasta 2.7.4, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los nombres de los documentos al cargar un documento.

HP OpenView Select Access 5.0 a 6.0 no decodifica correctamente caractéres unicode en una URL, lo que podría permitir a atacantes remotos saltarse restricciones de acceso.

login.php en phpGedView 2.65 y anteriores permite a atacantes remotos obtener información sensible mediante una petición HTTP a login.php sin los parámetros requeridos de nombre de usaurio y contraseña, lo que hace que se filtre información en el mensaje de error.

Vulnerabilidad de atravesamiento de directorios en editconfig_gedcom.php de phpGedView 2.65.1 y anteriores permite a atacantes remotos leer ficheros arbitrarios o ejecutar programa PHP arbitrarios en el servidor mediante secuencias .. en el parámetro gedcom_config.

Vulnerabilidad de inclusión de código PHP remoto en el script de configuración GEDCOM de phpGedView 2.65.1 y anteriores permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro PGV_BASE_DIRECTORY para que referencie a una URL en un servidor web remoto conteniendo un script theme.php…

phpGedView anteriores a 2.65 permiten a atacantes remotos obtener la ruta absoluta del servidor web mediante parámetros malformados para (1) indilist.php, (2) famlist.php, (3) placelist.php, (4) imageview.php, (5) timeline.php, (6) clippings.php, (7) login.php, y (8) gdbi.php.

Múltiples vulnerabilidades de inyección de SQL en phpGedView anteriores a 2.65 permiten a atacantes remotos ejecutar código SQL arbitrario mediante timeline.php y placelist.php.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en phpGedView anteriores a 2.65 permite a atacantes remotos inyectar HTML o script web arbitrario mediante (1) descendancy.php, (2) index.php, (3) individual.php, (4) login.php, (5) relationship.php, (6) source.php, (7) imageview.php, (8)…

Vulnerabilidad de salto de directorios (directory traversal) en PJreview_Neo.cgi en PJ CGI Neo review que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos puntos y dos puntos) en el parámetro p.

Vulnerabilidad de inclusión de código PHP remoto en functions.php, authentication_index.php, y config_gedcom.php de PHPGEDVIEW 2.61 permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro PGV_BASE_DIRECTORY para hacer referencia a una URL en un servidor web remoto que contiene el código.

admin.php en PHPGEDVIEW 2.61 permite a atacantes remotos obtener información sensible mediante un un parámetro action con un comando phpinfo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en PHPGEDVIEW 2.61 permite a atacantes remotos inyectar HTML arbitrar y script web arbitrario mediante el parámetro firstname.