Vulnerabilidades

Vulnerabilidad de guiones en sitios cruzados en W2B Online Banking permite a atacantes remotos inyectar guiones web o HTML de su elección mediante (1) la cadena de consulta, (2) el parámetro SID, o (3) el parámetro ilang.

Vulnerabilidad de inclusión remota de archivos de PHP en loadkernel.php en AngelineCMS 0.8.1 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro installPath.

Múltiples vulnerabilidades de salto de directorio en document/rqmkhtml.php en Claroline 1.7.4 y anteriores permiten a atacantes remotos utilizar secuencias ".." (punto punto) para (1) leer archivos arbitrarios mediante el parámetro file en un comando rqEditHtml dirigido a document/rqmkhtml.php o (2) ejecutar código…

Vulnerabilidad de inclusión remota de archivos de PHP en learnPath/include/scormExport.inc.php en Claroline 1.7.4 y anteriores, que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro includePath.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en document/rqmkhtml.php en Claroline 1.7.4 y versiones anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en el parámetro file en un comando rqEditHtml.

Vulnerabilidad de inyección SQL en D3Jeeb Pro 3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro catid en (1) fastlinks.php y (2) catogary.php.

Claroline 1.7.2 utiliza 'cookies' de sesión adivinables (extracto md5 de la hora de conexión), lo que permite a atacantes remotos secuestrar sesiones y posiblemente ganar privilegios administrativos.º

Vulnerabilidad no especificada en Serial line sniffer (también conocido como slsnif) 0.4.4 que permite a usuarios locales obtener privilegios mediante un valor largo de la variable de entorno HOME, posiblemente debido a un desbordamiento de búfer.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.inetstore en iNETstore Ebusiness Software 2.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro searchterm.

functions.php en Ragnarok Online Control Panel (ROCP) 4.3.4a permite a atacantes remotos eludir la autenticación solicitando account_manage.php con un valor de PHP_SELF que termina en "/login.php", que no es gestionado correctamente por la función CHECK_AUTH.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Page.asp en Baseline CMS 1.95 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) PageID y (2) SiteNodeID.

Vulnerabilidad de inyección SQL en Page.asp en Baseline CMS 1.95 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro SiteNodeID.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en cart.cgi en ECTOOLS Onlineshop 1.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) product, (2) category y (3) uid.

Vulnerabilidad de salto de directorio en My Album Online 1.0 que permite a atacantes remotos acceder a archivos arbitrarios mediante secuencias ".../" (triple punto) en vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en Online Attendance System (OASYS) Lite 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante determinados parámetros de búsqueda, posiblemente el parámetro keyword.

Vulnerabilidad de inyección SQL en search.asp en Online Work Order Suite (OWOS) Lite Edition para ASP 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro keyword.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.asp en Online Knowledge Base System (OKBSYS) Lite Edition 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante valores codificados en hexadecimal en el parámetro q.

Desbordamiento de búfer en Asus Video Security 3.5.0.0 y anteriores, cuando se utiliza autorización, permite a atacantes remotos ejecutar código arbitrario mediante una cadena de nombre de usuario/contraseña larga.

Vulnerabilidad de salto de directorio (path traversal) en el servidor web de Asus Video Security 3.5.0.0 y anteriores, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias "../" o "..\" en la URL.

Desbordamiento de búfer en el montículo (heap) en Image-Line Software FL Studio 5.0.1 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo .flp que contiene una ruta larga a un archivo (1) .mid o (2) .wav.

AuthInfo.java en LineContol Java Client (jlc) anterior a 0.8.1 almacena información sensible, como contraseñas de usuario, en archivos de registro.

El sistema de seguridad de banca en línea iTAN permite a atacantes remotos obtener números TAN mediante un ataque de intermediario (man-in-the-middle, MITM) mientras se está realizando la transacción, lo que facilita un ataque de "phishing".

Vulnerabilidad de inyección SQL en login.asp en un producto desconocido de Online Solutions for Educators (OS4E) que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de la contraseña (password).

Múltiples vulnerabilidades de inyección SQL en Aaron Outpost ASP Inline Corporate Calendar permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro Event_ID en (1) defer.asp o (2) details.asp.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Claroline 1.5.3 hasta 1.6 Release Candidate 1, y posiblemente Dokeos, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) exercise_result.php, (2) exercice_submit.php, (3) agenda.php, (4)…