Vulnerabilidades

Desbordamiento de búfer basado en pila en Pedro Lineu Orso chetcpasswd versiones anteriores a 2.4 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código de su elección mediante una cabecera larga X-Forwarded-For. NOTA: El origen de esta información es…

Pedro Lineu Orso chetcpasswd 2.4.1 y versiones anteriores verifica y actualiza cuentas de usuario mediante un código personalizado que procesa /etc/shadow y no sigue la configuración PAM, que podría permitir a atacantes remotos evitar restricciones impuestas implementadas a traves de PAM.

Desbordamiento de búfer basado en pila en Pedro Lineu Orso chetcpasswd 2.3.3 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código de su elección mediante una larga variable de entorno REMOTE_ADDR. NOTA: El origen de esta información es desconocido; los…

Desbordamiento de enteros en el fichero de la implementación del análisis sintáctico del paquete PE de los productos BitDefender anteriores a la 20060829,incluyendo Antivirus, Antivirus Plus, Internet Security, Mail Protection para Enterprises y Online Scanner, y los productos BitDefender para Microsoft ISA Server y…

Vulnerabilidad de inyección SQL en la función login en auth.inc de Stefan Frech online-bookmarks 0.6.12 permite a atacantes remotos ejecutar comandos SQL de su elección mediante los parámetros (1) username y posiblemente (2) password.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Stefan Frech online-bookmarks 0.6.12 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

save_profile.asp en WebEvents (Online Event Registration Template) 2.0 y anteriores permite a atacantes remotos cambiar los perfiles, contraseñas, y otra información de usuarios de su elección mediante un parámetro UserID modificado.

XLineSoft PHPRunner 3.1 stores el (1)nombre del servidor la base de datos, (2) los nombres de la base de datos, (3) nombre de usuario y (4)contraseñas en texto plano en %WINDIR%\PHPRunner.ini, lo cual permiten a un usuario local obtener información sensible a través de la lectura de ficheros.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.htm de Zwahlen Online Shop Freeware 5.2.2.50 y posiblemente anteriores, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante los parámetros (1) cat, (2) Kat, (3) id, ó (4) no.

Vulnerabilidad en secuencias de comandos en sitios cruzados (XSS) en el archivo article.htm de Zwahlen Online Shop permite a atacantes remotos la inyección de código web ejecutable o HTML a través del parámetro cat.

Vulnerabilidad de inclusión remota de archivo en PHP en strload.php en Dayana Networks phpOnline (también conocido como PHP-Online) 2.1 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro LangFile.

Vulnerabilidad de inclusión remota en claroline/inc/lib/import.lib.php en Claroline 1.8.0 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro includePath.

Vulnerabilidad PHP de inclusión remota de archivo en inc/claro_init_local.inc.php en Claroline 1.7.7 y anteriores, como el utilizado en el Dokeos y posiblemente otros productos, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro extAuthSource[newUser].

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo MyHeadlines anterior a 4.3.2 para PHP-Nuke permite a un atacante remoto inyectar secuencias de comandos web o HTML de su elección a trave´s del parámetro myh_op en module.php.

Desbordamiento de búfer basado en pila en Justsystem Ichitaro 9.x hasta 13.x, Ichitaro 2004, 2005, 2006, y Government 2006; Ichitaro para Linux; y FormLiner anterior al 18/08/2006 permite a ataacntes remotos ejecutar código de su elección mediante cadenas Unicode largas en un documento manipulado, tal y como está…

SmartLine DeviceLock anterior a 5.73 Build 305 no hace cumplir adecuadamente las listas de control de acceso (ACL) en modo en sucio (raw mode), lo que permite a usuarios locales evitar los controles NTFS y obtener información sensible.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en contact.php en Advanced Webhost Billing System (AWBS) 2.2.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) Name, (2) AccountUsername y (3) Message.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados en Chamberland Technology ezWaiter 3.0 Online y posiblemente Enterprise Software (también conocida como enterprise edition) permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros(1) itemfor (también…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Claroline v1.7.7, permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores de ataque no especificados, posiblemente (1) calendar/myagenda.php, (2) document/document.php, (3)…

Múltiples vulnerabilidades de inclusión remota de archivos en PHP en Claroline 1.7.6 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en la cookie includePath a (1) auth/extauth/drivers/mambo.inc.php o (2) auth/extauth/drivers/postnuke.inc.php.

Vulnerabilidad de inyección SQL en lib/adodb/server.php en AngelineCMS 0.6.5 y anteriores, que podría permitir a atacantes remotos ejecutar comandos SQL arbitrarios a través de la cadena de consulta.

Vulnerabilidad de salto de directorio en index.php en OnlyScript.info Online Universal Payment System Script que permite a atacantes remotos leer archivos arbitrarios mediante secuencias de salto de directorio en el parámetro read. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen…

AngelineCMS 0.6.5 y anteriores permiten a atacantes remotos obtener información sensible mediante una solicitud directa a (1) adodb-access.inc.php, (2) adodb-ado.inc.php, (3) adodb-ado_access.inc, (4) adodb-ado_mssql.inc.php, (5) adodb-borland_ibase, (6) adodb-csv.inc.php, (7) adodb-db2.inc.php, (8)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en OnlyScript.info Online Universal Payment System Script que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro read. NOTA: se desconoce la procedencia de esta información; los…

Múltiples vulnerabilidades de inclusión remota de archivos PHP en Claroline 1.7.5 permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro (1) clarolineRepositorySys en ldap.inc.php y en el parámetro (2) claro_CasLibPath en casProcess.inc.php.