Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en Autogallery 0.41 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) pic o (2) show.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Helm Web Hosting Control Panel 3.2.10 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro txtDomainName en domains.asp o (2) los parámetros SearchText o (3) UserLevel…

Vulnerabilidad de salto de directorio (directory traversal) en kvarcve.dll en Autonomy (anteriormente Verity) KeyView SDK anterior a 9.2.0, utilizado en Lotus Notes 6.5.4 y 7.0, que permite a atacantes remotos eliminar archivos arbitrarios mediante un archivo ZIP, UUE o TAR (1) que contenga un .. (punto punto) en el…

Vulnerabilidad no especificada en varios productos y familias de productos de Autodesk y AutoCAD de 2006 y anteriores, que permite a atacantes remotos "obtener acceso inadecuado al equipo de otro usuario local", también conocida como ID DL5549329.

Varios desbordamientos de búfer basados en la pila en el SDK de KeyView de Autonomy (anteriormente Verity) anteriores a 9.2.0, utilizado en Lotus Notes 6.5.4 y 7.0, permiten a atacantes remotos ejecutar código arbitrario mediante (1) un archivo UUE que contiene un archivo codificado con un nombre de archivo largo…

Desbordamiento de búfer basado en el montículo (heap) en el servicio iGateway de varios productos iTechnology de Computer Associates (CA), en iTechnology iGateway anteriores a 4.0.051230, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP con un campo Content-Length negativo.

cancel_account.php en WHM AutoPilot 2.5.30 y anteriores permite a atacantes remotos cancelar solicitudes de cuentas arbitrarias mediante un parámetro c modificado.

MultiTheftAuto 0.5 parche 1 y anteriores no verifica correctamente los privilegios del cliente al ejecutar el comando 40, lo que permite a atacantes remotos modificar o eliminar el mensaje del día (motd.txt).

MultiTheftAuto 0.5 parche 1 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a traves de un comando 40 manipulado que provoca una longitud -1 para ser utilizada y desencadenar una lectura fuera de límites.

Advansysperu Software USB Lock Auto-Protect (AP) 1.5 utiliza un esquema de cifrado débil para cifrar las contraseñas, lo que permite a los usuarios locales obtener información confidencial y eludir la protección de la interfaz USB.

Vulnerabilidad de inclusión remota de archivos en PHP en al_initialize.php de AutoLinks Pro 2.1 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL "ftp://" en el parámetro alpath, lo que evita la lista negra incompleta que solo comprueba las URL "http" y "https".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en AutoIndex PHP Script 1.5.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro search.

Vulnerabilidad de inclusión remota de archivos en PHP en user_check.php de Pavsta Auto Site que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro sitepath.

Múltiples vulnerabilidades desconocidas en el módulo Blocks de Spidean AutoTheme 1.7 y AT-Lite para PostNuke tienen un impacto desconocido.

WHM AutoPilot 2.4.6.5 y anteriores permite a atacantes remotos obtener información sensible a través de phpinfo, que revela la configuración de php.

Vulnerabilidad de inyección SQL en el formulario de redacción de mensajes de HELM 3.1.19 y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro messageToUserAccNum.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el formulario de redacción de mensajes de HELM 3.1.19 y anteriores, que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias a través del campo Subject.

El firmware de las Intel Server Boards and Platforms con Intelligent Platform Management Interface (IPMI) 1.5-based se distribuye con un parámetro Authentication Type Enables establecido en un parámetro None no válido, lo que permite a atacantes remotos obtener información confidencial cuando la funcionalidad de…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en header.php en WHM AutoPilot 2.4.6.5 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro (1) site_title o (2) http_images.

Múltiples vulnerabilidades de inclusión remota de archivos en PHP (1) step_one.php, (2) step_one_tables.php, (3) step_two_tables.php en WHM AutoPilot 2.4.6.5 y anteriores permiten a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro server_inc para que haga referencia a una URL de un servidor…

clogin.php en WHM AutoPilot 2.4.5 y anteriores, de Benchmark Designs, permite a atacantes remotos obtener las credenciales de nombre de usuario y contraseña en texto plano mediante el uso de las funciones clogin_e y base64_encode para codificar el ID de usuario deseado en el parámetro c y, a continuación, leer los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en friendmail.php en OpenAutoClassifieds 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro listing.

Desbordamiento de búfer en autorespond puede permitir a atacantes remotos ejecutar código arbitrario como el usuario autorespond mediante qmail.

autorun en las distribuciones Linux basadas en Xandros permite a los usuarios locales leer la primera línea de archivos arbitrarios mediante el parámetro -c, lo que hace que autorun imprima la primera línea del archivo.

Vulnerabilidad de cadena de formato en el demonio auto nice (AND) 1.0.4 y anteriores permite a un usuario local ejecutar posiblemente código arbitrario mediante un nombre de proceso que contenga una cadena de formato.