Vulnerabilidades

Vulnerabilidad de cadena de formato en el control ActiveX IBM Lenovo Access Support acpRunner, distribuido en acpcontroller.dll anterior a 1.2.8.0 y posiblemente acpir.dll anterior a 1.0.0.9 (Automated Solutions 1.0 anterior al fix pack 1), permite a atacantes remotos ejecutar código de su elección mediante…

El control ActiveX IBM Lenovo Access Support acpRunner, como el distribuido en acpcontroller.dll anterior a 1.2.8.0 y posiblemente acpir.dll anterior a 1.0.0.9 (Automated Solutions 1.0 anterior a fix pack 1), no valida adecuadamente las firmas digitales del software descargado, lo cual hace más fácil para atacantes…

El control ActiveX IBM Lenovo Access Support acpRunner, como el distribuido en acpcontroller.dll anterior a 1.2.8.0 y posiblemente acpir.dll anterior a 1.0.0.9 (Automated Solutions 1.0 anterior a fix pack 1), expone métodos no seguros a dominios web arbitrarios, lo cual permite a atacantes descargar código de su…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) la extensión (plugin) de estadísticas skeltoac (Automattic Stats) 1.0 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el campo HTTP Referer.

Vulnerabilidad no especificada en el Automation Linear Barcode 1.6.0.5 ActiveX en IDAutomationLinear6.dll permite a atacantes remotos provocar denegación de servicio a través de un argumento largo en el método SaveEnhWMF.

Vulnerabilidad de inclusión remota de archivo en PHP en el AutoStand 1.1 y módulos anteriores para el Joomla! permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path del mod_as_category.php en (1) modules/mod_as_category/ o (2) modules/.

NETxEIB OPC Server anterior a versión 3.0.1300 de NETxAutomation, no comprueba apropiadamente los controles del servidor OLE for Process Control (OPC), lo que permite a los atacantes causar una denegación de servicio o posiblemente ejecutar código arbitrario por medio de vectores no especificados que involucran las…

Múltiples desbordamiento de búfer en los controles ActiveX de SupportSoft (1) SmartIssue (tgctlsi.dll) y (2) ScriptRunner (tgctlsr.dll), tal y como se usan en Symantec Automated Support Assistant y Norton AntiVirus, Internet Security, y System Works 2006, permite a atacantes remotos ejecutar código de su elección…

Vulnerabilidad de inyección SQL en detail.asp de ASP SiteWare autoDealer 2.0 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro iPro.

La función save_log_local en Fully Automatic Installation (FAI) 2.10.1, y posiblemente 3.1.2, cuando el modo verbose está activado, almacena el hash de la contraseña de root en /var/log/fai/current/fai.log, cuyos permisos de fichero permite que sea copiado a otros host cuando fai-savelog es llamado y permite a un…

Múltiples vulnerabilidades de inyección SQL en vehiclelistings.asp en 20/20 Auto Gallery permite a un atacante remoto ejecutar comandos SQL de su elección a través de los parámetros (1) vehicleID, (2) categoryID_list, (3) sale_type, (4) stock_number, (5) manufacturer, (6) model, (7) vehicleID, (8) year, (9) vin, y…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Helm Web Hosting Control Panel 3.2.10 permiten a usuarios remotos autenticados inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) txtCompanyName, (2) txtEmail, o (3) txtUserAccNum de (a) users.asp, o…

Desbordamiento de buffer basado en pila en el Control de ActiveX usado en Symantec Automated Support Assistant, como el usado en el AntiVirus Norton, en Internet Security y System Works 2005 y 2006, permite a los atacantes remotos con la complicidad del usuario, causar la denegación de servicio (caída) y la…

Vulnerabilidad no especificada en el Control de ActiveX usado en Symantec Automated Support Assistant, como el usado en el AntiVirus Norton, en Internet Security y System Works 2005 y 2006, permite a los atacantes remotos, con la complicidad del usuario, obtener información sensible mediante vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados en el módulo Drupal 4.7 Pathauto anterior a pathauto_node.inc 1.17.2.1 y el módulo Drupal 4.6 Pathauto anterior a pathauto_node.inc 1.14.2.1, permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Vulnerabilidad de escalado de directorio en autohtml.php en el módulo AutoHTML para PHP-Nuke permite a usuarios locales incluir archivos de su elección mediante un .. (punto punto) en el parámetro name de una operación modload.

Vulnerabilidad no especificada en phpAutoMembersArea (phpAMA) anterior a 3.2.4 tiene impacto y vectores de ataque desconocidos, relacionados con "un código de explotación de seguridad que es crítico".

Vulnerabilidad de inclusión de fichero PHP remoto en auto_check_renewals.php en phpAutoMembersArea (phpAMA) 3.2.4 y anteriores permite a atacantes remotos ejecutar código PHP mediante una URL en el parámetro 'installed_config_file'.

Desbordamiento de búfer basado en pila en AutoVue SolidModel Professional Desktop Edition 19.1 Build 5993 permite atacantes con la intervención del usuario ejecutar código de su elección a través de nombres de fichero en archivos (1) ARJ, (2) RAR, o (3) ZIP.

Opsware Network Automation System (NAS) 6.0 instala /etc/init.d/mysql con permisos inseguros, lo cual permite a usuarios locales leer la contraseña de root para la base de datos MySQL MAX u obtener privilegios mediante la modificación de /etc/init.d/mysql.

Vulnerabilidad PHP de inclusión remota de archivo en order/index.php en IDevSpot (1) PhpHostBot 1.0 y (2) AutoHost 3.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro page.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en JMB Software AutoRank PHP v3.02 y anteriores, y AutoRank Pro v5.01 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML mediante el parámetro (1) Keyword en search.php y el parámetro (2) Username en main.cgi.

Un componente de paquete en Sun Storage Automated Diagnostic Environment (StorADE) 2.4 utiliza permisos de escritura para todos en determinados archivos y directorios críticos, lo que permite a usuarios locales obtener privilegios.

Vulnerabilidad de inclusión remota de archivos de PHP en Thumbnail AutoIndex anterior a la versión 2.0, que permite a atacantes remotos ejecutar código PHP arbitrario mediante (1) README.html o (2) HEADER.html.

Vulnerabilidad no especificada en productos Hitachi JP1 que permite a atacantes remotos provocar una denegación de servicio (detención o fallo de la aplicación) mediante solicitudes o datos inesperados.