Vulnerabilidades

** IMPUGNADA ** Múltiples vulnerabilidades de inyección SQL en Invision Power Board (IPB) 1.x y 2.x permiten a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) idcat y (2) code en una acción ketqua de index.php; el parámetro id en una acción (3) Attach y (4) ref de index.php; el…

Desbordamiento de búfer en Microsoft Internet Information Services (IIS) 5.0, 5.1, y 6.0 permite localmente y posiblemente a atacantes remotos ejecutar código de su elección a través de Active Server Pages (ASP) manipuladas.

Desbordamiento de búfer en el servicio DHCP Client para Microsoft Windows 2000 SP4, Windows XP SP1 y SP2 y Server 2003 hasta SP1 permite a atacantes remotos ejecutar código de su elección a través de una respuesta DHCP manipulada.

The Server Service (SRV.SYS driver) en Microsoft Windows 2000 SP4, XP SP1 y SP2, Server de 2003 a SP1 y otros productos, permite a atacantes remotos obtener información sensible a través de una petición manipulada que filtra información en búfers SMB, lo que no está correctamente inicializado, también conocido como…

F-Secure Anti-Virus de 2003 a 2006 y otras versiones, Internet Security de 2003 a 2006 y Service Platform para Service Providers 6.x y anteriores permite a atacantes remotos evitar la búsqueda antivirus a través de un nombre de archivo manipulado.

F-Secure Anti-Virus 2003 a 2006 y otras versiones, Internet Security 2003 a 2006 y Service Platform for Service Providers 6.x y anteriores no escanean archivos ubicados en medios extraíbles cuando la opción "Escanear Unidades de Red" está deshabilitada, lo cual permite a atacantes remotos evitar el control de los…

Desbordamiento de Búfer en eBay Enhanced Picture Services (también conocido como EPUImageControl Class) de EUPWALcontrol.dll versiones anteriores a 1.0.3.48, como se usa en Sell Your Item (SYI), Setup & Test eBay Enhanced Picture Services, Picture Manager Enhanced Uploader y CARad.com Add Vehicle, permite a atacantes…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board (IPB) v2.1.6 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una petición POST que contenga código HTML codificado en hexadecimal.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en KAPhotoservice 7.5 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro New Category (newcategory) o (2) el parámetro apage en (a) edtalbum.asp, o mediante (3) el…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Realty Pro One permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro listingid en (a) images.php, (b) index_other.php o (c) request_info.php; (2) el parámetro propertyid en (d)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en iFlance 1.1 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante determinadas entradas en (1) acc_verify.php o (2) project.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en OmegaMw7a.ASP en OMEGA (también conocido como Omegasoft) INterneSErvicesLosungen (INSEL) que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro WCE.

Vulnerabilidad de inyección SQL en Hitachi EUR Professional Edition, EUR Viewer, EUR Print Service y EUR Print Service for ILF que permite a usuarios autenticados remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque desconocidos.

Invision Power Board (IPB) anterior a 2.1.6 permite a atacantes remotos ejecutar código PHP arbitrario mediante vectores de ataque que implican (1) la variable post_icon en classes/post/class_post.php y (2) el valor df en action_public/moderate.php.

Cisco PIX/ASA 7.1.x anterior a 7.1(2) y 7.0.x anterior a 7.0(5), PIX 6.3.x anterior a 6.3.5(112), y FWSM 2.3.x anterior a 2.3(4) y 3.x anterior a 3.1(7), cuando se utilizan con Websense/N2H2, permiten a atacantes remotos eludir las restricciones de acceso HTTP dividiendo el método GET de una solicitud HTTP en varios…

Vulnerabilidad de inyección SQL en la función do_mmod del archivo mod.php en Invision Community Blog (ICB) 1.1.2 final hasta 1.2, que permite a atacantes remotos con privilegios de moderador ejecutar comandos SQL arbitrarios a través del parámetro selectedbids.

Vulnerabilidad de inyección SQL en index.php en Invision Power Board que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro pid en una acción de reputación. NOTA: se desconoce la procedencia de esta información; los detalles se obtienen únicamente de información de terceros.

Vulnerabilidad de inyección SQL en la funcionalidad de eliminación de temas (función post_delete en func_mod.php) de Invision Power Board 2.1.5 que permite a moderadores autenticados de forma remota ejecutar comandos SQL arbitrarios mediante el parámetro selectedpids, el cual omite una comprobación de valor entero…

Vulnerabilidad de inyección SQL en post.php en Invision Gallery 2.0.6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro album.

Vulnerabilidad de inyección SQL en func_msg.php en Invision Power Board (IPB) 2.1.4 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el campo from_contact en un mensaje privado (PM).

Vulnerabilidad de inyección SQL en lib/func_taskmanager.php en Invision Power Board (IPB) 2.1.x y 2.0.x anteriores a 20060425 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro ck, que puede inyectar como máximo 32 caracteres.

Vulnerabilidad de salto de directorio (directory traversal) en action_admin/paysubscriptions.php en Invision Power Board (IPB) 2.1.x y 2.0.x anteriores a 20060425, que permite a administradores autenticados remotos incluir y ejecutar archivos PHP locales arbitrarios mediante un .. (punto punto) en el parámetro name,…

action_public/search.php en Invision Power Board (IPB) 2.1.x y 2.0.x anteriores a 20060425 permite a atacantes remotos ejecutar código PHP arbitrario mediante una búsqueda con un valor manipulado del parámetro lastdate, lo que altera el comportamiento de una expresión regular para añadir el modificador "#e" (ejecutar).

Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) y WLSE Express anteriores a 2.13, Hosting Solution Engine (HSE) y User Registration Tool (URT) anteriores a 20060419, y todas las versiones de Ethernet Subscriber Solution Engine (ESSE) y CiscoWorks2000 Service Management Solution (SMS) permiten a usuarios locales…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en _vti_bin/_vti_adm/fpadmdll.dll en Microsoft FrontPage Server Extensions 2002 y SharePoint Team Services que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios y, a continuación, aprovechar el ataque para ejecutar…