Vulnerabilidades

moxieplayer.as en Moxiecode moxieplayer, como es usado en el plugin TinyMCE Media en WordPress anterior a v3.5.2 y otros productos, no tiene en cuenta la presencia de un carácter # (signo almohadilla), durante la extracción de la QUERY_STRING, que permite a atacantes remotos para pasar parámetros arbitrarios a una…

El componente Precisión Video Engine en Cisco Jabber para Windows y Cisco Virtualization Experience Media Engine, permite a atacantes remotos provocar una denegación de servicio (caída de proceso y desconexión de llamada) a través de paquetes RTP manipulados. Aka Bug IDs CSCuh60706 y CSCue21117.

hpdiags/frontend2/help/pageview.php en HP Insight Diagnostics 9.4.0.4710 no restringe adecuadamente las inclusiones de archivos PHP o las sentencias "require", lo que permite a atacantes remotos añadir archivos arbitrarios .html hpdiags/frontend2/help/ a través del parámetro "path".

Vulnerabilidad de salto de directorio en hpdiags/frontend2/commands/saveCompareConfig.php en HP Insight Diagnostics 9.4.0.4710, permite a atacantes remotos escribir datos en archivos arbitrarios a través de un nombre completo de ruta en el argumento del parámetro "devicePAth" (aka mount).

HP Insight Diagnostics 9.4.0.4710, permite a atacantes remotos llevar a cabo diversos ataques de inyección a través de vectores no especificados.

múltiples vulnerabilidades XSS en el plugin AboutMe 1.1.1 para Vanilla Forums, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) AboutMe/RealName, (2) AboutMe/Name, (3) AboutMe/Quote, (4) AboutMe/Loc, (5) AboutMe/Emp, (6) AboutMe/JobTit, (7) AboutMe/HS, (8)…

Mozilla Firefox anterior a v21.0, Firefox ESR v17.x anterior a v17.0.6, Thunderbird anterior a v17.0.6, y Thunderbird ESR v17.x anterior a v17.0.6 no inicializan estructuras de datos correctamente para las funciones nsDOMSVGZoomEvent::mPreviousScale y nsDOMSVGZoomEvent::mNewScale functions, lo que permite a atacantes…

Widget Social Media (social-media-Widget) complemento para WordPress v4.0 contiene una modificación introducida externamente (Caballo de Troya), que permite a un atacante remoto forzar la carga de archivos arbitrarios.

Desbordamiento de búfer en Groovy Media Player v3.2.0 permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en un fichero .m3u

Desbordamiento de búfer en el driver NVIDIA GPU anterior a v304.88, v310.x anterior a v310.44, y v313.x anterior a v313.30 para el sistema X Window en UNIX, cuando el modo de NoScanout está activado, permite a usuarios remotos autenticados ejecutar código arbitrario a través de un cursor ARGB grande.

daemonu.exe (también conocido como NVIDIA Update Service Daemon), distribuido con los controladores NVIDIA anterior a v307.78 y Release v310 anterior a v311.00, en Windows, le falta el carácter "(comillas dobles) en la ruta del servicio, lo que permite a usuarios locales obtener privilegios a través de un Troyano.

nvSCPAPISvr.exe en el servicio del controlador NVIDIA Stereoscopic 3D, y distribuido con el controlador NVIDIA anterior a v307.78, y Release v310 anterior a v311.00, en Windows, falta el carácter "(comillas dobles) en la ruta del servicio, lo que permite a usuarios locales obtener privilegios a través de un Troyano.

El controlador NVIDIA anterior a v307.78, y Release v310 anterior a v311.00, en el controlador del servicio NVIDIA Display en Windows, no controla correctamente las excepciones, lo que permite a usuarios locales conseguir privilegios o causar una denegación de servicio (sobrescritura de memoria) a través de una…

Desbordamiento de búfer basado en pila en magentservice.exe en HP Diagnostics Server v8.x a la v8.07 y v9.x a la v9.21 permite a atacantes remotos ejecutar código arbitrario a través de un paquete con mensaje mal formado.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en netart media Car Protal v3.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de (1) PWRS o (2) campo Description en un nuevo comentario (post), (3) el título de las noticias al crearlas, (4) Nombre al…

Una vulnerabilidad de subida de archivos sin restricciones en NetArt Media Car Portal v3.0 permite a atacantes remotos ejecutar código PHP arbitrario a través de la subida de un fichero con doble extensión, como se demostró con ".php%00.jpg".

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en NetArt Media Car Portal v3.0 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que (1) cambien las contraseñas de usuario de forma arbitraria a través de una acción "nouveau" en el módulo de…

Firefly Media Server v1.0.0.1359 permite a atacantes remotos provocar una denegación de servicio (desreferencia de puntero nulo) a través de (1) una cabecera de conexión HTTP hecha a mano, un caracter de retorno de carro en (2) un encabezado 'Accept Language', (3) una cabecera 'User-agent', (4) un encabezado 'Host',…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la extensión RSS Reader antes de v0.2.6 para MediaWiki, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un feed manipulado.

IBM Advanced Settings Utility (ASU) hasta la v3.62 y v3.70 hasta la v9.21 y Bootable Media Creator (BOMC) hasta la v2.30 y v3.00 hasta la v9.21 en Linux permiten a los usuarios locales sobreescribir ficheros de su elección mediante un ataque de enlaces simbólicos en un archivo (1) temporal o (2) el archivo de registro.

El controlador de gráficos NVIDIA UNIX antes de v295.71 y anteriores a v304.32, permite a usuarios locales escribir en ubicaciones arbitrarias de memoria física y obtener privilegios mediante la modificación de la ventana de VGA utilizando /dev/nvidia0.

Múltiples vulnerabilidades de inyección SQL en Samedia Country Store v0.9.2 permite a atacantes remotos ejecutar comandos SQL a través de los parámetros (1) OB_ID en una acción "single" para admin/action/objects.php, (2) el parámetro AREA_ID en una acción 'single' en admin/acción/areas.php, o (3) el parámetro 'start'…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin/action/objects.php en SAMEDIA LandShop 0.9.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro OTR_HEADS[]. NOTA: algunos de estos detalles se han obtenido de fuentes de información de…

Vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en SAMEDIA LandShop v0.9.2 permite a atacantes secuestrar la autenticación de administradores para peticiones que cambian la configuración de la cuenta.

Vulnerabilidad de doble liberación en la función get_chunk_header en modules/demux/ty.c en VideoLAN VLC media player v0.9.0 hasta v1.1.12 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código de su elección a través de un fichero TiVo modificado (TY).