Vulnerabilidades

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Online Work Order Suite (OWOS) Lite Edition v.3.10 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro show en (1) default.asp y (2) report.asp y (3) el parámetro go en login.asp.

Vulnerabilidad de salto de directorio en el componente Online Examination (también conocido como Online Exam o com_onlineexam) v1.5.0 para Joomla!, permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro "controller" a index.php. NOTA: algunos de estos detalles se han…

Vulnerabilidad de inclusión remota de archivo PHP en index.php en SkaDate Dating, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "language_id". NOTA: esto también puede ser aprovechado para añadir y ejecutar archivos locales de su elección a través de secuencias…

Vulnerabilidad de salto de directorio en index.php en SkaDate Dating permite a atacantes remotos leer archivos de su elección a través de un .. (punto punto) en el parámetro layout.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en SkaDate Dating permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de PATH_INFO para (1) admin/auth.php y (2) file_uploader.php.

admin/admin.php en Mole Group Sky Hunter Airline Ticket Sale Script y Bus Ticket Script permite a atacantes remotos cambiar la contraseña administrativa a traves del campo user_id.

Vulnerabilidad de salto de directorio en modules/admincp.php en RoseOnlineCMS v3 B1 y anteriores, cuando magic_quotes_gpc es desactvido, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través de una secuencia de salto de directorio en el parámetro admin.

Vulnerabilidad sin especificar en la consola de gestión en el S2 Security Linear eMerge Access Control System v2.5.x permite a atacantes remotos provocar una denegación de servicio (reinicio de la configuración) a través de una petición a una URI manipulada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Squid Analysis Report Generator (Sarg) v2.2.4 permite a usuarios remotos inyectar codigo de script web o código HTML de su elección a través de un evento JavaScript onload en la cabecera User-Agent, que no es apropiadamente manejada cuando se muestra…

Desbordamiento de búfer en Squid Analysis Report Generator (Sarg) v2.2.3.1 y posiblemente versiones anteriores permite a atacantes remotos asistidos por un usuario ejecutar código arbitrario a través de un método de petición larga HTTP en un fichero manipulado access.log, una vulnerabilidad diferente de CVE-2008-1167.

Vulnerabilidad no especificada en Citrix Online Plug-in para Windows 11.0.x en versiones anteriores a la 11.0.150 y 11.x en versiones anteriores a la 11.2, Online Plug-in para Mac en versiones anteriores a la 11.0, Receiver para iPhone en versiones anteriores a la 1.0.3, y cliente ICA Java, Mac, UNIX, y Windows para…

Vulnerabilidad no específica en Kaspersky Online Scanner v7.0, tiene un impacto y verctores de ataque desconocidos, como se demostró por un módulo concreto en VulnDisco Pack Professional v8.8, (1) "Kaspersky Online Antivirus Scanner v7.0 exploit (Linux)" y (2) "Kaspersky Online Antivirus Scanner 7.0 exploit…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS)en nlinetools.org EasyImageCatalogue permite a atacantes remotos inyectar código web o HTML de su elección a través de los parámetros (1) search (2)d index.php en index.php, (3)parámetro dir en thumber.php, y el parámetro d en (4)…

Múltiples vulnerabilidades de inyección SQL en Maian Greetings v2.0 Basic y Advanced, permite a atacantes remotos ejecutar secuencias de comandos SQL de su elección a través de los parámetros (1) "id" en una acción viewpage a la URI por defecto, probablemente index.php, o (2) "divid" en una acción schedule a index.php.

El motor de Unreal v3, utilizado en Unreal Tournament v3 1.3, Frontlines: Fuel of War v1.1.1, y otros productos, permite a atacantes remotos producir una denegación de servicio (salida del servidor) a través de un paquete con un valor de entero largo que inicia un fallo de localización de memoria.

Múltiples vulnerabilidades de inyección SQL en Online Grades & Attendance v3.2.6 y anteriores permite (1) a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "key" en una acción "resetpass" en index.php y (2) usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del…

Vulnerabilidad de inyección SQL en el método de búsqueda en jobline.class.php en el componente Jobline (com_jobline) v1.1.2.2, v1.3.1, y posiblemente versiones previas, para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro de búsqueda en una acción "results" al…

El controlador del kernel OAmon.sys v 3.1.0.0 y anteriores en Tall Emu Online Armor Personal Firewall AV+ anterior a v3.5.0.12, y Personal Firewall 3.5 anterior a v3.5.0.14, permite a usuarios locales obtener privilegios a través de peticiones METHOD_NEITHER IOCTL modificadas a \Device\OAmon que contienen direcciones…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en ogp_show.phpein Online Guestbook Pro v5.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "search_choice". NOTA: el origen de esta información es desconocido; algunos detalles…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en ogp_show.php en Online Guestbook Pro v5.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "search" o (2) "display".

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en public/index.php en Linea21 v1.2.1 permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través del parámetro búsqueda en una acción resultats-recherche.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados en ogp_show.php en Online Guestbook Pro 5.1 permite a atacantes remotos inyectar HTML o scripts web arbitrarios a través del parámetro entry.

Una vulnerabilidad de inyección de SQL en page.php en Online Dating Software MyPHPDating v1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro page_id.

admin/index.php en Virtuenetz Virtue Online Test Generator no requiere privilegios administrativos, lo cual permite a los usuarios remotos autenticados tener un impacto desconocido a través de vectores no especificados.

Vulnerabilidad de inyección de SQL en text.php en Virtuenetz Virtud Test Online Generador permite a atacantes remotos ejecutar comandos SQL a través del parámetro tid.