Vulnerabilidades

Vulnerabilidad de inyección SQL en index.asp de I-Pos Internet Pay Online Store 1.3 Beta y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro item.

Vulnerabilidad de inyección SQL en pwd.asp en Excuse Online, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pID.

Múltiples desbordamientos de bufer basados en pila en el control ActiveX Online Media Technologies NCTSoft NCTAudioInformation2 en NCTAudioInformation2.dll, permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.

Vulnerabilidad de inyección sql en thread.php de AlkalinePHP 0.80.00 beta y versiones anteriores permite a atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.

AlkalinePHP 0.77.35 y anteriores, permite a atacantes remotos evitar la autenticación y obtener acceso de administrador creando una cuenta de administrador a través de una petición directa a adduser.php.

IDAutomation permite a atacantes remotos sobrescribir archivos de su elección mediante el argumento a los métodos (1) SaveBarCode y (2) SaveEnhWMF en (a) el control ActiveX IDAuto.BarCode.1 de IDAutomationLinear6.dll (también conocido como IDAutomation Linear BarCode) 1.6.0.6, (b) el control ActiveX…

Vulnerabilidad de inyección SQL en index.php de Online Rent (también conocido como Online Rental Property Script) 4.5 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro pid.

aptlinex versiones anteriores a 0.91 permite a usuarios locales sobrescribir ficheros de su elección a través de un ataque symlink en un fichero temporal gambas-apt.lock.

El GUI para aptlinex versiones anteriores a 0.91 no alerta suficientemente al usuario de acciones potencialmente peligrosas, lo cual permite a atacantes remotos eliminar o modificar paquetes de su elección a través de una URL apt://.

Vulnerabilidad de inclusión de archivo PHP remoto en index.php de W2B Online Banking permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro ilang.

Vulnerabilidad de inclusión de archivos PHP remotos en quiz/common/db_config.inc.php en el componente Online FlashQuiz (com_onlineflashquiz) 1.0.2 para Joomla!, permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro base_dir.

Desbordamiento de búfer basado en montículo en el control KUpdateObj2 Class ActiveX de UpdateOcx2.dll en Beijing KingSoft Antivirus Online Update Module 2007.12.29.29 pemrite a atacantes remotos ejecutar código de su elección a través de un argumento largo a el método SetUninstallName.

Vulnerabilidad sin especificar en la función php2phps de Claroline versiones posteriores a la 1.8.9 de impacto y vectores de ataque desconocidos.

Vulnerabilidad de inyección SQL en Claroline versiones posteriores a la 1.8.9, permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores sin especificar.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Claroline versiones posteriores a la 1.8.9, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de vectores no especificados.

Vulnerabilidad de salto de directorio en index.php de Sys-Hotel on Line System, permite que atacantes remotos lean ficheros arbitrariamente usando un "/" ("%2F") codificado en el parámetro file.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en shout.php (también conocido como the shoutbox) de LineShout 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) username (nickname) o (2) message. NOTA: algunos de…

Cierto control ActiveX en (1) OScan8.ocx y (2) Oscan81.ocx en BitDefender Online Anti-Virus Scanner 8.0 permite a atacantes remotos ejecutar código de su elección mediante un argumento largo al método InitX que comienza con una secuencia "%%", lo cual es mal interpretado como una cadena Unicode y es descodificada dos…

Múltiples vulnerabilidades de inyección SQL en CodeWidgets.com Online Event Registration Template permiten a atacantes remotos ejecutar comandos SQL de su elección mediante los campos 1) Email Address y (2) Password en (a) login.asp y (b) admin_login.asp.

Múltiples vulnerabilidades de cadena de formato en el control ActiveX kavwebscan.CKAVWebScan (kavwebscan.dll) de Kaspersky Online Scanner anterior a 5.0.98 permite a atacantes remotos ejecutar código de su elección mediante especificadores de cadena de formato en "varias funciones de formateo de cadenas", lo cual…

Múltiples vulnerabilidades de salto de directorio en SkaDate 5.0 and 6.0, y posiblemente versiones posteriores como la 6.482, permite a atacantes remotos leer ficheros de su elección mediante secuencias .. (punto punto) en el parámetro view_mode a (1) featured_list.php y (2) online_list.php en member/.

Una vulnerabilidad de lista negra incompleta en el archivo editor/filemanager/upload/php/upload.php en FCKeditor, tal y como es usado en SiteX CMS versiones 0.7.3.beta, La-Nai CMS, Syntax CMS, Cardinal Cms, y probablemente otros productos, permite a atacantes remotos cargar y ejecutar código PHP arbitrario por medio…

** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en lib/classes/offl_nflteam.php en Online Fantasy Football League (OFFL) 0.2.6 permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro DOC_ROOT. NOTA: este problema está impugnado por CVE porque una comprobación…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en el Streamline PHP Media Server 1.0-beta4 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro sl_theme_unix_path del (1) admin_footer.php, (2) info_footer.php, (3) theme_footer.php, (4) browse_footer.php,…

Online Armor Personal Firewall 2.0.1.215 no valida adecuadamente ciertos parámetros a los manejadores de funciones de Tablas de Descripción de Servicios del Sistema (SSDT), lo cual permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente obtener privilegios mediante ganchos SSDT del…