Vulnerabilidades

Vulnerabilidad PHP de inclusión remota de archivo en index.php en Tagmin Control Center en el TagIt! Tagboard 2.1.B Build 2 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en parámetro page.

Computer Associates (CA) eTrust Security Command Center 1.0 y r8 hasta SP1 CR2, y eTrust Audit 1.5 y r8, permite a un atacante remoto suplantar alertas y guíar ataques de repetición a través de la invocación de eTSAPISend.exe con los argumentos deseados.

Vulnerabilidad de directorio transversal en Computer Associates (CA) eTrust Security Command Center 1.0 y r8 hasta SP1 CR2, permite a un usuario remoto validado leer y borrar archivos de sue elección a través de la secuancia ".." en el parámetro eSCCAdHocHtmlFile a eSMPAuditServlet, lo cual no es manejado…

La secuencia de comandos ePPIServlet en ssociates (CA) eTrust Security Command Center 1.0 y r8 hasta SP1 CR2, cuando funciona sobre Windows, permite a un atacante remoto obtener la ruta del servidor web a través de "'" (comilla simple) en la función PIProfile, lo cual filtra la ruta en un mensaje de error.

Vulnerabilidad de inyección SQL en loginprocess.asp en Mohammed Mehdi Panjwani Complain Center 1 permite a atacantes remotos ejecutar comandos SQL de su elección vía los parámetros (1) TxtUser (también conocido como Username) y (2) TxtPass (también conocido como Password) en login.asp.

Vulnerabilida de secuencias de comandos en sitios cruzados (XSS) en learncenter.asp en Learn.com LearnCenter permite a un atacante remoto inyectar secuencias de comandos web o HTML a través del parámetro id.

Desbordamiento de búfer en control ActiveX McSubMgr (mcsubmgr.dll) en McAfee Security Center 6.0.23 para Internet Security Suite 2006, Wireless Home Network Security, Personal Firewall Plus, VirusScan, Privacy Service, SpamKiller, AntiSpyware, y QuickClean permite a atacantes con la intervención del usuario ejecutar…

ScriptsCenter ezUpload Pro 2.2.0 permite a atacantes remotos realizar actividades administrativas sin autenticación en (1) filter.php, que permite el cambio del tipo de modo de extensiones de fichero; (2) access.php, que permite el cambio de método de protección; (3) edituser.php, que permite añadir a cuentas de…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en EzUpload Pro 2.10 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro path de (1) form.php, (2) customize.php y (3) initialize.php.

Múltiples vulnerabilidades de inyección SQL en el módulo osTicket de Help Center Live anteriores a la versión 2.1.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos.

Sergey Korostel PHP Upload Center permite a atacantes remotos ejecutar código PHP arbitrario mediante la subida de un archivo cuyo nombre termina en la extensión .php.li, al que se puede acceder desde el directorio de subida.

PHP Upload Center almacena los hashes de contraseñas bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos descargar cada hash de contraseña mediante una solicitud directa al archivo upload/users/[USERNAME].

El DM Primer en el componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business Protection Suite r2…

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

El control ActiveX en MCINSCTL.DLL para McAfee VirusScan Security Center no utiliza la API IObjectSafetySiteLock para restringir el acceso a los dominios necesarios, lo que permite a atacantes remotos crear o añadir contenido a archivos arbitrarios mediante los métodos StartLog y AddLog del objeto MCINSTALL.McLog.

Information Call Center almacena la base de datos CallCenterData.mdb bajo la raíz web con un control de acceso insuficiente, lo que permite a atacantes remotos obtener información sensible, como nombres de usuario y contraseñas.

index.php en ezUpload Pro 2.2 y anteriores permite a atacantes remotos incluir archivos mediante el parámetro mode.

Vulnerabilidad de inyección SQL en ezUpload Pro 2.2 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante parámetros no especificados del módulo de búsqueda.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en PHP Upload Center que permite a atacantes remotos leer archivos arbitrarios mediante secuencias "../" en el parámetro filename.

Múltiples vulnerabilidades de inyección SQL en search.php en IsolSoft Support Center 2.2 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) lorder, (2) Priority, (3) Status, (4) Category, (5) searchvalue y (6) field.

centericq 4.20.0-r3 con la opción "Enable peer-to-peer communications" activada permite a atacantes remotos provocar una denegación de servicio (fallo de segmentación y caída) mediante paquetes cortos de longitud cero y, posiblemente, paquetes de longitud 1 o 2, como se demostró usando Nessus.

Vulnerabilidad de inclusión de archivos PHP en el módulo osTicket de Help Center Live anterior a la 2.0.3, que permite a atacantes remotos acceder o incluir archivos arbitrarios a través del parámetro file, posiblemente debido a una vulnerabilidad de salto de directorio.

Cisco Management Center (MC) for IPS Sensors (IPS MC) 2.1 puede omitir valores de campos de puerto al generar el archivo de configuración de IPS de Cisco IOS, lo que puede provocar que algunas firmas se deshabiliten y facilita que los atacantes eludan la detección.

Vulnerabilidad de cadena de formato en el demonio del servicio de interfaz de usuario Java (bpjava-msvc) de VERITAS NetBackup Data and Business Center 4.5FP y 4.5MP, y NetBackup Enterprise/Server/Client 5.0, 5.1 y 6.0, que permite a atacantes remotos ejecutar código arbitrario mediante el comando…