Vulnerabilidades

Vulnerabilidad de inyección SQL en Invision Gallery 2.0.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro st.

Vulnerabilidad desconocida en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 que permite a atacantes provocar una denegación de servicio mediante vectores desconocidos, también conocida como "CAM TCP port vulnerability".

Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anterior a Build 220_13, y 1.11 anterior a Build 29_13 permite a atacantes remotos ejecutar comandos arbitrarios mediante paquetes CAFT falsificados.

Microsoft IIS 5.1 y 6 permite a atacantes remotos falsificar la variable SERVER_NAME para eludir comprobaciones de seguridad y llevar a cabo diversos ataques mediante una solicitud GET con un URI http://localhost, lo que hace que parezca que la solicitud procede de localhost.

Múltiples desbordamientos de búfer en Computer Associates (CA) Message Queuing (CAM / CAFT) 1.05, 1.07 anteriores a Build 220_13 y 1.11 anteriores a Build 29_13 permiten a atacantes remotos ejecutar código arbitrario mediante vectores desconocidos.

Invision Power Board (IPB) 1.0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un archivo adjunto, que se descarga y procesa automáticamente como HTML.

Microsoft MSN Messenger permite a atacantes remotos provocar una denegación de servicio mediante un mensaje en texto plano que contiene la cadena ".pif", que se interpreta como una extensión de archivo maliciosa y hace que los usuarios sean expulsados de una conversación de grupo. NOTA: se ha informado de que Gaim…

Microsoft IIS 5.0 y 6.0 permite a atacantes remotos envenenar la caché web, eludir la protección de un cortafuegos de aplicaciones web y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) mediante una solicitud HTTP que incluye tanto una cabecera "Transfer-Encoding: chunked" como una cabecera…

Microsoft Agent permite a los atacantes remotos falsificar contenido de Internet de confianza y ejecutar código arbitrario disfrazando las indicaciones de seguridad en una página web maliciosa.

El desbordamiento de búfer en Microsoft Step-by-Step Interactive Training (orun32.exe) permite a los atacantes remotos ejecutar código arbitrario a través de un archivo de enlace de marcadores (extensión.cbo, cbl o.cbm) con un campo de usuario largo.

Múltiples vulnerabilidades de inyección SQL en Invision Gallery anteriores a la 1.3.1 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro comment en una acción editcomment o (2) el parámetro rating al votar por una fotografía.

Múltiples vulnerabilidades de inyección SQL en Invision Blog anterior a 1.1.2 Final permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro eid en una acción editentry, replyentry o editcomment, o (2) el parámetro mid en una acción aboutme.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función convert_highlite_words de Invision Blog anterior a 1.1.2 Final, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante datos de resaltado codificados dos veces en hexadecimal.

El servidor de terminal de Microsoft que utiliza el Protocolo de escritorio remoto (RDP) 5.2 almacena una clave privada RSA en mstlsapi.dll y la utiliza para firmar un certificado, lo que permite a atacantes remotos suplantar las claves públicas de servidores legítimos y llevar a cabo ataques de intermediario…

Invision Power Board (IPB) de la versión 1.0 a la 2.0.4 permite que administradores no root se añadan a sí mismos o a otros usuarios al grupo de administradores root mediante la pantalla "Move users in this group to".

Invision Power Board (IPB) 1.0 hasta la 1.3 permite a atacantes remotos editar mensajes arbitrarios de los foros mediante una solicitud directa a index.php con parámetros modificados.

Múltiples implementaciones de TCP con Protección contra Números de Secuencia Envueltos (PAWS, por sus siglas en inglés) con la opción de marcas de tiempo habilitada permiten a atacantes remotos provocar una denegación de servicio (pérdida de conexión) mediante un paquete falsificado con un valor de temporizador…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en (1) search.php y (2) topics.php de Invision Power Board (IPB) 2.0.3 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro highlite.

El Altiris Client Service para Windows (ACLIENT.EXE) 6.0.88 permite a usuarios locales desactivar la protección por contraseña y acceder a la interfaz administrativa encontrando y mostrando la ventana oculta "Altiris Client Service", desactivando la protección por contraseña, desactivando la opción "Hide client tray…

MRO Maximo Self Service 4 y 5 almacena determinada información bajo la raíz de documentos web utilizando extensiones de archivo que Tomcat no procesa, lo que permite a atacantes remotos obtener información sensible mediante una solicitud directa del archivo, como MXServer.properties.

Vulnerabilidad de inyección SQL en Invision Power Board (IPB) 2.0.3 y versiones anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante un hash de contraseña en una cookie manipulado (pass_hash) que modifica la variable interna $pid.

Vulnerabilidad desconocida en Cisco Firewall Services Module (FWSM) 2.3.1 y anteriores, cuando se utilizan excepciones de filtrado de URL, FTP o HTTPS, permite que determinados paquetes TCP eludan las listas de control de acceso (ACL).

Múltiples vulnerabilidades desconocidas en HP OpenView Event Correlation Services (OV ECS) 3.32 y 3.33 permiten a atacantes provocar una denegación de servicio o ejecutar código arbitrario.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.0.2 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una petición HTTP POST.

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten a atacantes remotos provocar una denegación de servicio (fallo por acceso inválido a la memoria) mediante un paquete de…