Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CONTROLzx HMS (anteriormente DRZES) 3.3.4 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro dedicatedPlanID en dedicated_order.php, (2) el parámetro sharedPlanID en…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Helm Web Hosting Control Panel 3.2.10 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro txtDomainName en domains.asp o (2) los parámetros SearchText o (3) UserLevel…

Vulnerabilidad de inyección SQL en search.asp en Hosting Controller 6.1 (Hotfix 2.9) que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro search. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.

add_user.php en Virtual Hosting Control System (VHCS) 2.4.7.1 y versiones anteriores no comprueba los privilegios del usuario al añadir un nuevo usuario administrativo, lo que permite a atacantes remotos obtener acceso no autorizado.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Virtual Hosting Control System (VHCS) 2.4.7.1 con el parche v.1 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del nombre de usuario, el cual se registra en un archivo de…

change_password.php en Virtual Hosting Control System (VHCS) 2.4.7.1 y versiones anteriores no verifica la contraseña antigua cuando un usuario cambia la contraseña, lo que podría permitir a atacantes remotos obtener acceso no autorizado.

La función check_login en login.php de Virtual Hosting Control System (VHCS) 2.4.7.1 y anteriores no termina la ejecución cuando la autenticación falla, lo que permite a atacantes remotos obtener acceso no autorizado.

Vulnerabilidad de inyección de SQL en Hosting Controller 6.1 Hotfix 2.8 permite a usuarios remotos autenticados ejecutar órdenes SQL de su elección mediante el parámetro (1) GatewayID en una acción añadir en AddGatewaySettings.asp y (2) el parámetro IP en IPManager.asp.

Vulnerabilidad sin especificar en el componente Net Listener del servidor Oracle Database 8.1.7.4, 9.0.1.5, 9.0.1.5 FIPS y 9.2.0.7, con impacto y vectores de ataque no especificados, según se identifica en Oracle Vuln# DB11.

Vulnerabilidad de salto de directorio (directory traversal) en Vis.pl, como parte del producto FACE CONTROL, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en cualquier parámetro que abra un archivo, como (1) s o (2) p.

El DM Primer en el componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business Protection Suite r2…

El DM Primer (dmprimer.exe) del componente común DM Deployment de Computer Associates (CA) BrightStor Mobile Backup r4.0, BrightStor ARCserve Backup for Laptops & Desktops r11.0, r11.1, r11.1 SP1, Unicenter Remote Control 6.0, 6.0 SP1, CA Desktop Protection Suite r2, CA Server Protection Suite r2 y CA Business…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en forgotPassword.asp en Helm Hosting Control Panel 3.2.8 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro txtEmailAddress.

Cisco Clean Access 3.5.5 y anteriores en Secure Smart Manager permite a atacantes remotos eludir la autenticación y provocar una denegación de servicio (consumo de disco), o hacer accesibles archivos no autorizados, mediante la subida de archivos a través de solicitudes dirigidas a determinados scripts JSP, un…

La acción Next de PEAR HTML_QuickForm_Controller 1.0.4 incluye el SID en la URL incluso cuando session.use_only_cookies está configurado, lo que permite a atacantes remotos obtener el SID mediante un campo HTTP Referer y, posiblemente, otros vectores.

functions.php en Ragnarok Online Control Panel (ROCP) 4.3.4a permite a atacantes remotos eludir la autenticación solicitando account_manage.php con un valor de PHP_SELF que termina en "/login.php", que no es gestionado correctamente por la función CHECK_AUTH.

El control de la libreta de direcciones de Outlook Express, cuando se usa Internet Explorer 6, permite a atacantes remotos provocar una denegación de servicio (desreferencia de NULL y bloqueo del navegador) mediante la creación del objeto COM OutlookExpress.AddressBook, que no está previsto para su uso dentro de…

La función de ACL RADIUS descargables en los concentradores Cisco PIX y VPN 3000, al crear una ACL en el Cisco Secure Access Control Server (CS ACS), genera un nombre interno aleatorio para una ACL que también se utiliza como nombre de usuario y contraseña ocultos, lo que permite a atacantes remotos obtener…

Cisco Clean Access 3.5.5 y anteriores en Secure Smart Manager permite a atacantes remotos eludir la autenticación y provocar una denegación de servicio o subir archivos mediante solicitudes directas a archivos JSP obsoletos, incluidos (1) admin/uploadclient.jsp, (2) apply_firmware_action.jsp y (3) file.jsp.

Vulnerabilidad de inyección SQL en el script WebController de BTGrup Admin que permite a atacantes remotos ejecutar comandos SQL a través de los campos (1) Username y (2) Password.

Soti Pocket Controller-Professional 5.0 permite a atacantes remotos apagar, reiniciar, o hacer un 'reset' duro a una PDA mediante una serie paquetes de inicialización, orden, y reinicio enviados al puerto 5492.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en gui/errordocs/index.php en Virtual Hosting Control System (VHCS) 2.2.0 hasta 2.4.6.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante cadenas de consulta incluidas en un mensaje de error, como se…

Desbordamiento de búfer en varios comandos ha de VERITAS Cluster Server for UNIX anteriores a 4.0MP2 que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno VCSI18N_LANG larga en (1) haagent, (2) haalert, (3) haattr, (4) hacli, (5) hacli_runcmd, (6) haclus, (7) haconf, (8) hadebug,…

Vulnerabilidad sin especificar en Oracle Agent en Oracle Enterprise Manager 9.0.4.1 hasta 10.1.0.4 con impacto y vectores de ataque desconocidos, tal como se identifica con Oracle Vuln# EM01.

Error de interpretación múltiple en Norman 5.81 con el motor 5.83.02 permite a atacantes remotos eludir el análisis antivirus mediante un archivo como BAT, HTML y EML con una secuencia de bytes mágicos "MZ", que normalmente se asocia con EXE, lo que provoca que el archivo se trate como de un tipo seguro que aun así…