Vulnerabilidades

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.cgi en Barracuda Spam Firewall (BSF) anterior a 3.5.12.007, Message Archiver anterior a 1.2.1.002, Web Filter anterior a 3.3.0.052, IM Firewall anterior a 3.1.01.017, y Load Balancer anterior a 2.3.024 permiten a…

Vulnerabilidad de salto de directorio en el media server en Orb Networks Orb anteriores a v2.01.0022 permite a atacantes remotos leer ficheros a su elección a través de secuencia de salto de directorio en un petición HTTP GET.

Vulnerabilidades no especificadas en el servidor en Orb Networks Orb anterior a v2.01.0025, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) mediante una petición HTTP mal formada

Aruba Mobility Controller v2.4.8.x-FIPS, v2.5.x, v3.1.x, v3.2.x, v3.3.1.x, y v3.3.2.x permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) mediante una trama deformada del protocolo de autenticación extensible (EAP - Extensible Authentication Protocol).

Vulnerabilidad de inyección SQL en joke.php en Jokes Complete Website v2.1.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "jokeid".

Vulnerabilidad de inyección SQL en item.php en Cheats Complete Website v1.1.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "itemid".

Vulnerabilidad de inyección SQL en drinks/drink.php en Drinks Complete Website v2.1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "drinkid".

Vulnerabilidad de inyección SQL en tip.php en Tips Complete Website v1.2.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "tipid".

Vulnerabilidad de inyección SQL en riddle.php en Riddles Website v1.2.1, permite a atacantes remoto ejecutar comandos SQL de su elección a través del parámetro "riddleid".

dne2000.sys en Citrix Deterministic Network Enhancer (DNE) desde la version 2.21.7.233 a la 3.21.7.17464, tal y como se usa en (1) Cisco VPN Client, (2) Blue Coat WinProxy, y (3) SafeNet SoftRemote y HighAssurance Remote, permite a usuarios locales obtener privilegios a través de una petición DNE_IOCTL DeviceIoControl…

Desbordamiento de búfer basado en pila en Network-Client FTP Now v2.6, y posiblemente otras versiones, permiten a los servidores FTP remotos provocar una denegación de servicio (caída) a través de una respuesta de servidor del tipo 200 que tiene un tamaño de 1024 caracteres.

ltp-network-test v20060918 permite a usuarios locales sobrescribir ficheros a su elección a través de un ataque de enlace simulado en los ficheros temporales (a) /tmp/vsftpd.conf, (b) /tmp/udp/2/*, (c) /tmp/tcp/2/*, (d) /tmp/udp/3/*, (e) /tmp/tcp/3/*, (f) /tmp/nfs_fsstress.udp.2.log, (g) /tmp/nfs_fsstress.udp.3.log,…

Vulnerabilidad sin especificar en ovtopmd en HP OpenView Network Node Manager(OV NNM) 7.01, 7.51, 7.53 permite a atacantes remotos causar una denegación de servicio a través de vectores desconocidos. Se trata de una vulnerabilidad diferente a la CVE-2008-3536, CVE-2008-3537, y a la CVE-2008-3544. NOTA: debido a la…

Múltiples desbordamientos de bufer basados en pila en ovalarmsrv de HP OpenView Network Node Manager(OV NNM) 7.51, 7.01 y, posiblemente, 7.50 y 7.53, permiten a atacantes remotos ejecutar código arbitrario a través de peticiones excesivamente largas a (1) REQUEST_SEV_CHANGE (alias número 47), ( 2) REQUEST_SAVE_STATE…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Domain Group Network GooCMS v1.02 permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro "s" en una acción "comments". NOTA: la procedencia de esta información es desconocida; los detalles han sido…

Desbordamiento de búfer basado en pila en Safer Networking FileAlyzer v1.6.0.0 y v1.6.0.4 beta, y posiblemente otras versiones, permite a atacantes remotos con usuario asistido ejecutar código de su elección a través de un ejecutable con la versión de datos malformada.

Vulnerabilidad no especificada en ovalarmsrv de HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, y 7.53 permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2008-3537.

vulnerabilidad no especificada en ovalarmsrv de HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, y 7.53 permite a atacantes remotos provocar una denegación de servicio a través de vectores no especificados, una vulnerabilidad diferente a CVE-2008-3536.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el módulo Yogurt Social Network 3.2 rc1 para XOOPS permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro uid a (1) friends.php, (2) seutubo.php, (3) album.php, (4) scrapbook.php, (5) index.php, o (6)…

Desbordamiento de búfer del Control ActiveX CoVideoWindow.ocx 5.0.907.1 en Eyeball MessengerSDK, tal y como se utiliza con productos como SiOL Komunikator 1.3, permite a atacantes remotos ejecutar código arbitrariamente mediante un argumento largo proporcionado en el método BGColor. NOTA: esto podría ser una…

Desbordamiento de búfer basado en montículo en el manejador de ventanas (SWF) en RealNetworks RealPlayer 10.5 Build 6.0.12.1483, puede permitir a atacantes remotos ejecutar código de su elección a través de un archivo SWF manipulado.

Vulnerabilidad sin especificar en RealNetworks RealPlayer Enterprise, RealPlayer 10, y RealPlayer 10.5 anterior a la build 6.0.12.1675 tiene un impacto y vectores de ataque desconocidos, probablemente relacionados con el acceso a archivos locales, también conocida como "vulnerabilidad de referencia a un recurso local".

Desbordamiento de búfer basado en pila en ciertos controles ActiveX en rjbdll.dll en RealNetworks RealPlayer Enterprise, RealPlayer 10, y RealPlayer 10.5 anterior a la build 6.0.12.1675, permite a atacantes remotos ejecutar código de su elección importando un archivo a una librería de medios y posteriormente…

Vulnerabilidad de inyección SQL en index.php en AlstraSoft Affiliate Network Pro, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pgm en una acción "directory".

El núcleo de Linux anterior a 2.6.25.10, no realiza de forma adecuada las operaciones tty, esto permite a usuarios locales provocar una denegación de servicio (caída del sistema) o posiblemente obtener privilegios mediante vectores que contienen referencias a puntero NULO en los punteros a funciones en (1)…