Vulnerabilidades

Vulnerabilidad en plugins SKYARC MTCMS anterior a v5.252, y en MultiFileUploader v0.44 y anteriores, DuplicateEntry v1.2 y anteriores, MailPack v1.741 y anteriores, y AutoTagging v0.08 y anteriores para Movable Type utiliza permisos débiles, lo que permite a usuarios remotos autenticados modificar ficheros y…

Vulnerabilidad de inyección SQL en info.php en BrotherScripts (BS) and ScriptsFeed Auto Dealer permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de inyección SQL en el componente Joostina (com_ezautos) para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro firstCode en una acción helpers para index.php

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en autocms.php en Auto CMS v1.6 permite a atacantes remotos inyectar código web script de su elección o HTML a través del parámetro sitetitle.

Automne v4.0.2 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con admin/page-redirect-info.php.

Vulnerabilidad no especificada en HP Business Service Automation (BSA) Essentials v2.01 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.

RnaUtility.dll de RsvcHost.exe 2.30.0.23 en Rockwell RSLogix 19 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída) a través de un paquete rna modificado con una cadena extensa al puerto TCP 4446 que provoca (1) "un desbordamiento cero" o (2) una lectura fuera de límites,…

Múltiples desbordamientos de búfer en EMC AutoStart v5.3.x y v5.4.x antes de v5.4.1 permite a atacantes remotos causar una denegación de servicio (caída del demonio) o posiblemente ejecutar código de su elección mediante el envío de un mensaje manipulado a través de TCP.

Vulnerabilidad de inyección SQL en HP Network Automation v7.2x, v7.5x, v7.6x, v9.0, y v9.10 permite a usuarios autenticados de forma remota ejecutar comandos SQL de su elección a través de vectores desconocidos.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en HP Network Automation v7.2x, v7.5x, v7.6x, v9.0, y v9.10 permite a atacantes remotos inyectar código script web o HTML a través de vectores desconocidos.

Vulnerabilidad no especificada en Rockwell Automation FactoryTalk Diagnostics Viewer antes de V2.30.00 (CPR9 SR3), permite a usuarios locales ejecutar código de su elección a través de un archivo de configuración elaborado visor de FactoryTalk Diagnostics FactoryTalk Diagnostics Viewer (.ftd) manipulado que provoca…

Desbordamiento de búfer en RSEds.dll en RSHWare.exe en EDS Hardware Installation Tool v1.0.5.1 y anteriores de Rockwell Automation RSLinx antes de v2.58, permite atecantes remotos asistidos por el usuario provocar una denegación de servicio (caída de aplicación) o posiblemente ejecutar código de su elección a través…

Desbordamiento de buffer de memoria dinámica en xlssr.dll de Autonomy KeyView, como se usa en IBM Lotus Notes en versiones anteriores a 8.5.2 FP3, permite a atacantes remotos ejecutar código de su elección a través de un registro BIFF mal formado en un adjunto de hoja de cálculo Excel .xls. También conocido como SPR…

Desbordamiento de buffer en kvarcve.dll de Autonomy KeyView, como es utilizado en IBM Lotus Notes en versiones anteriores a la 8.5.2 FP3, permite a atacantes remotos ejecutar código de su elección a través de un adjunto .zip modificado. También conocido como SPR PRAD8E3NSP. NOTA: algunos de estos detalles han sido…

Vulnerabilidad no especificada en HP Network Automation v7.2x, v7.5x, v7.6x, v9.0, y v9.10 permite a atacantes remotos obtener información sensible a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en detail.asp en Site2Nite Auto e-Manager, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "ID".

Vulnerabilidad no especificada en HP Client Automation Enterprise (también conocido como HPCA o Radia Notify) v5.11 , v7.2 , v7.5 , v7.8 y v7.9 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos

Vulnerabilidad de inyección SQL en el componente JExtensions JE Auto (com_jeauto) para Joomla! permite a atacantes remotos ejecutar comandos SQL a través de vectores no especificados relacionados con la página del artículo.

Desbordamiento de búfer basado en memoria dinámica (heap) en Automated Solutions Modbus/TCP Master OPC Server anterior a la v3.0.2, permite a atacantes remotos provocar una denegación de servicio y posiblemente la ejecución de código a través de un paquete de respuesta MODBUS con un tamaño de campo manipulado.

Vulnerabilidad de inyección SQL en el componente JExtensions JE Auto (com_jeauto) 1.0 para Joomla!, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "char" en una acción "item" para index.php.

Vulnerabilidad de salto de directorio en DeskShare AutoFTP Manager v4.31, y posiblemente versiones anteriores, permite a servidores FTP remotos escribir ficheros de arbitrarios a través de un "..\" (punto punto barra invertida) en un nombre de fichero.

Desbordamiento de entero en el lector SpreadSheet Lotus 123 (wkssr.dll) de Autonomy KeyView v10.4 y v10.9, como el usuado en IBM, Symantec, y otros productos, permite a los atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código a su elección a través de tamaños manipulados para un…

El lector SpreadSheet Lotus 123 (wkssr.dll) en Autonomy KeyView v10.4 y v10.9, como el usado en IBM, Symantec, y otros productos, permite a los atacantes remotos ejecutar código a su elección a través de vectores no especificados relacionados con la asignación de una matriz de punteros y "cadena de indexación" lo cual…

Desbordamiento de búfer basado en la memoria dinámica en el lector de WordPerfect v5.x (wosr.dll), como el usado en Autonomy KeyView v10.4 y v10.9 y posiblemente otros productos, permite a atacantes remotos ejecutar código a su elección a través de vectores no especificados relacionados con "bloques de dartos".

Error de entero sin signo en rtfsr.dll de Autonomy KeyView v10.4 y v10.9, como el usado en IBM, Symantec, y otros productos, permite a atacantes remotos ejecutar código a su elección a través de \ls keywor manipulada en una anulación de la lista de tabla de entrada en un fichero RTF, lo cual provoca un desbordamiento…