Vulnerabilidades

Vulnerabilidad de salto de directorio en FlexWATCH Network Camera 3.0 y anteriores permite a atacantes remotos evitar las restricciones de acceso para (1) admin/aindex.asp o (2) admin/aindex.html a través de la secuencia .. (punto punto) y codificar la secuencia / (%2f) en la URL.

Vulnerabilidad no especificada en NetApp Data ONTAP 7.0x hasta la 7.0.4P8D9, 7.1x, 7.1.0.1x, y 7.2RC1, RC2, y RC3, tal y como se usan en IBM N series Filers y otros productos, permite a usuarios no autorizados ganar privilegios de acceso a comandos privilegiados a través de vectores desconocidos, probablemente…

NCP Secure Enterprise Client (también conocido como VPN/PKI client) 8.30 Build 59, y posiblemente anteriores versiones, cuando cuando el cortafuegos de enlace y el personal (Link FireWall y Personal FireWall) son ambos configurados para bloquear todo el tráfico de red de entrada y salida, permite a atacantes…

Vulnerabilidad en el navegador web Internet Explorer v6 de Microsoft que permite a atacantes remotos causar una denegación de servicio (indisponibilidad de la aplicación) asignando a la propiedad "Filter" (filtro) de un objeto ActiveX ADODB.Recordset ciertos valores varias veces, lo que dispara un de-referenciación de…

Desbordamiento de búfer basado en memoria dinámica -heap- en RealNetworks Helix DNA Server v10.0 y v11.0 permite a atacantes remotos ejecutar código de su elección a través de (1)una cabecera larga HTTP User-Agent en el servicio RTSP y (2) vectores no especificados que incluyen "parsing of HTTP URL schemes".

Internet Explorer 6 permite a atacantes remotos que cuentan con la ayuda del usuario leer archivos arbitrarios engañando a un usuario para que escriba los caracteres del nombre de archivo de destino en un cuadro de texto y utilizando los eventos de pulsación de teclas de Javascript OnKeyDown, OnKeyPress y OnKeyUp para…

ping.php en Russcom.Ping permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro domain.

Russcom PHPImages permite a atacantes remotos subir archivos de tipos arbitrarios mediante la carga de un archivo con extensión .gif. NOTA: debido a la falta de información específica sobre los vectores de ataque, no dependa de la existencia de otra vulnerabilidad; no está claro si esto es una vulnerabilidad.

Múltiples vulnerabilidades no especificadas en HP OpenView Network Node Manager (OV NNM) 6.20, 6.4x, 7.01 y 7.50 permiten a atacantes remotos obtener acceso privilegiado, ejecutar comandos arbitrarios o crear archivos arbitrarios mediante vectores desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en las cámaras de red IP Mobotix M1 1.9.4.7 y M10 2.0.5.2, y en otras versiones anteriores a 2.2.3.18 para M10/D10 y 3.0.3.31 para M22, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante valores…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Russcom Network Loginphp (Russcom.Loginphp) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo de nombre de usuario durante el registro.

Vulnerabilidad de inyección CRLF en help.php en Russcom Network Loginphp que permite a atacantes remotos falsificar correos electrónicos e inyectar cabeceras MIME mediante secuencias CRLF en la dirección de correo electrónico.

Múltiples vulnerabilidades de inyección SQL en la interfaz de informes de Network Administration Visualized (NAV) anteriores a la 3.0.1 permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores desconocidos.

Vulnerabilidad no especificada en productos Hitachi JP1 que permite a atacantes remotos provocar una denegación de servicio (detención o fallo de la aplicación) mediante solicitudes o datos inesperados.

Múltiples vulnerabilidades de inyección SQL en Leadhound Full y LITE 2.1, y probablemente en la versión de red "Full Version", permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro banner en agent_links.pl; el parámetro offset en (2) agent_links.pl, (3) agent_transactions.pl, (4)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Leadhound Full y LITE 2.1, y probablemente en la versión de red "Full Version", permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro login en (1) agent_affil.pl, (2) agent_help.pl, (3)…

na-img-4.0.34.bin para el IP3 Networks NetAccess NA75 tiene un nombre de usuario predeterminado de admin y una contraseña predeterminada de admin.

El archivo na-img-4.0.34.bin de IP3 Networks NetAccess NA75 permite a los usuarios locales obtener acceso a la shell de Unix mediante caracteres "`" (acento grave) en la interfaz de línea de comandos (CLI) del dispositivo.

El archivo de contraseñas shadow (1) de na-img-4.0.34.bin en el IP3 Networks NetAccess NA75 tiene permisos de lectura para todos los usuarios, lo que permite a los usuarios locales ver las contraseñas cifradas; y el archivo de base de datos de NetAccess (2) tiene permisos de lectura y escritura para todos los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en tablepublisher.cgi en UPDI Network Enterprise @1 Table Publisher 2006-03-23 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo Title of Table.

Microsoft Internet Explorer desde la 5.01 hasta la 6 permite a atacantes remotos ejecutar código arbitrario mediante elementos HTML con una etiqueta manipulada de determinada forma, lo que provoca una corrupción de memoria.

Microsoft Internet Explorer 5.01 hasta 6 permite a atacantes remotos llevar a cabo ataques de phishing suplantando la barra de direcciones y otras partes de la interfaz de confianza mediante métodos desconocidos que permiten que el "contenido de la ventana persista" después de que el usuario haya navegado a otro…

Vulnerabilidad no especificada en Microsoft Internet Explorer 5.01 hasta la 6 que permite a atacantes remotos ejecutar código arbitrario mediante determinado HTML no válido que provoca una corrupción de memoria.

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta) mediante (1) un paquete IP "manipulado" dirigido a un dispositivo con acceso EMS a elemento de red en modo seguro,…

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (agotamiento de memoria y posible reinicio de la tarjeta) enviando una respuesta no válida cuando se espera el ACK final, también conocido…