Vulnerabilidades

Vulnerabilidad desconocida en IRC Services NickServ LISTLINKS anterior a 5.0.50 que permite a atacantes remotos obtener los enlaces de un nick.

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten que atacantes remotos provoquen una denegación de servicio mediante un paquete UDP vacío enviado al servidor, que no puede…

Vulnerabilidad de inyección SQL en index.php en Invision Community Blog que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro eid.

Windows SharePoint Services y SharePoint Team Services para Windows Server 2003 no valida correctamente una consulta de redirección HTTP, lo que permite a atacantes remotos inyectar HTML y secuencias de comandos web arbitrarias mediante un ataque de secuencias de comandos en sitios cruzados (XSS), o falsificar la…

Vulnerabilidad de inyección SQL en index.php en Invision Power Board 1.3.1 Final y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro st.

Vulnerabilidad de secuencias de comandos en sitios cruzados en el código SML de Invision Power Board 1.3.1 FINAL permite a atacantes remotos la inyección de sripts arbitrarios mediante: un fichero de firmas, un mensaje que contiene una etiqueta IMG en una etiqueta COLOR cuyo estilo está puesto como background:url.

Cisco IOS 2.2(18)EW, 12.2(18)EWA, 12.2(14)SZ, 12.2(18)S, 12.2(18)SE, 12.2(18)SV, 12.2(18)SW, y otras versiones sin el comando "no service dhcp", mantienen en la cola los paquetes DHCP que no se pueden entregar en lugar de descartarlos, lo que permite a atacantes remotos provocar una denegación de servicio (descarte de…

Vulnerabilidad de inyección SQL en post.php en Invision Power Board (IPB) 2.0.0 hasta 2.0.2, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro qpid.

Vulnerabilidad no especificada en Jetty HTTP Server, tal como se utiliza en (1) IBM Trading Partner Interchange anterior a 4.2.4, (2) CA Unicenter Web Services Distributed Management (WSDM) anterior a 3.11, y posiblemente otros productos, que permite a atacantes remotos leer archivos arbitrarios mediante un .. (dos…

Vulnerabilidad desconocida en Serviceguard A.11.13 hasta A.11.16.00 y Cluster Object Manager A.01.03 y B.01.04 hasta B.03.00.01 en HP-UX, Serviceguard A.11.14.04 y A.11.15.04 y Cluster Object Manager B.02.01.02 y B.02.02.02 en HP Linux, que permite a atacantes remotos obtener privilegios mediante vectores de ataque…

Múltiples vulnerabilidades de inyección SQL en index.php en Invision Gallery 1.0.1 permiten a atacantes remotos ejecutar SQL arbitrario mediante los parámetros (1) img, (2) cat, (3) sort_key, (4) order_key, (5) user o (6) album.

Vulnerabilidad de inyección SQL en index.php en Invision Power Top Site List 1.1 RC 2 y versiones anteriores, que permite a atacantes remotos ejecutar SQL arbitrario mediante el parámetro id de la acción comments.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Invision Power Board 2.0.0 que permite a atacantes remotos ejecutar secuencias de comandos web o HTML arbitrarias a través del campo Referer de la cabecera HTTP.

Sysinternals PsTools anterior a 2.05, incluidos (1) PsExec anterior a 1.54, (2) PsGetsid anterior a 1.41, (3) PsInfo anterior a 1.61, (4) PsKill anterior a 1.03, (5) PsList anterior a 1.26, (6) PsLoglist anterior a 2.51, (7) PsPasswd anterior a 1.21, (8) PsService anterior a 2.12, (9) PsSuspend anterior a 1.05 y (10)…

Desbordamiento de búfer basado en el montón en la biblioteca Netscape Network Security Services (NSS) que permite a atacantes remotos ejecutar código arbitrario mediante un campo de longitud de registro modificado en un mensaje SSLv2 client hello.

El Altiris Client Service para Windows 5.6 SP1 Hotfix E (5.6.181) permite a usuarios locales ejecutar comandos arbitrarios abriendo el icono de la bandeja de AClient y usando la opción View Log File, una vulnerabilidad distinta de CVE-2005-1590.

Computer Associates Unicenter Common Services 3.0 y anteriores almacena la contraseña de la base de datos "SA" en texto plano en el archivo TndAddNspTmp.bat, lo que podría permitir a usuarios locales obtener privilegios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 1.3 Final que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante el parámetro pop en una acción de chat de index.php.

La funcionalidad de cursores animados de Windows (ANI) en Windows NT, Windows 2000 hasta SP4, Windows XP hasta SP1 y Windows 2003 permite a atacantes remotos provocar una denegación de servicio mediante (1) el número de fotograma establecido en cero, lo que hace que se utilice una dirección de memoria no válida y…

Desbordamiento de entero en la función TIFFFetchStripThing en tif_dirread.c para libtiff 3.6.1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo TIFF con el indicador STRIPOFFSETS y un gran número de bandas (strips), lo que provoca que se asigne un búfer de cero bytes y conduce a un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de Invision Power Board 1.3 final que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante los parámetros (1) c, (2) f, (3) showtopic, (4) showuser o (5) username.

Vulnerabilidad de inyección SQL en search.php de Invision Board Forum que permite a atacantes remotos ejecutar consultas SQL arbitrarias mediante el parámetro st.

Invision Power Board 1.3 Final permite a atacantes remotos obtener información sensible seleccionando para "Personal Photo" un archivo que no es un archivo de imagen, lo que muestra la ruta de instalación en un mensaje de error.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.