Vulnerabilidades

Vulnerabilidad de inyección SQL el componente Game Server(com_gameserver) v1.0 para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "gamepanel" en una acción a index.php.

download.php en X10media x10 Automatic Mp3 Search Engine Script v1.5.5 a la v1.6, permite a atacantes remotos la lectura de archivos de su elección a través del parámetro "url" codificado, como se demostró obteniendo las credenciales de la base de datos desde includes/constants.php.

Desbordamiento de búfer basado en memoria dinámica in Sorcerer Software MultiMedia Jukebox v4.0 Build 020124 permite a los atacantes remoto causar una denegación de servicio (caída de aplicación) o posiblemente ejecuta código arbitrario a través de archivos manipulados (1) .m3u o posiblemente (2) .pst

Vulnerabilidad de inclusión remota de fichero PHP en toolbar_ext.php en el MediaLibrary (com_media_library) v1.5.3 Basic para Joomla! permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parametro "mosConfig_absolute_path".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Perl CGI's By Mrs. Shiromuku shiromuku(fs6)DIARY 2.40 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

Desbordamiento de búfer basado en pila en la función Win32AddConnection en modules/access/smb.c en VideoLAN VLC media player v0.9.9, cuando se ejecuta en Microsoft Windows, permite a los atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario a través de…

Múltiples vulnerabilidades de inyección SQL en admin.php en VICIDIAL Call Center Suite v2.0.5-173 permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) Username ($PHP_AUTH_USER) y (2) Password ($PHP_AUTH_PW).

Una vulnerabilidad de salto de ruta (path) absoluta en el archivo forcedownload.php en Media Photo Host de Gravy versión 1.0.8, permite a los atacantes remotos leer archivos arbitrarios por medio de una "/" (barra diagonal) codificada en el parámetro file.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados en index.php en Webmedia Explorer (webmex) v5.09 y v5.10, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los manejadores de eventos como "onmouseover" en los parámetros (1) "search" o…

dhtml.pl de MHF Media Pro permite a usuarios remotos ejecutar comandos de su elección a través de metacaracteres de shell en el parámetro "page" (página), como se ha demostrado usando las páginas (1) advert_top.htm o (2) advert_login.htm.

Vulnerabilidad de injección SQL en berita.php en Dian Gemilang DGNews v3.0 Beta permite a los atacantes remotos, ejecutar arbitrariamente comandos SQL a través del parámetro id en una acción de detalle.

Múltiples vulnerabildiades no especificadas en CycloMedia CycloScopeLite v2.50.3.0 permite a atacantes remotos ejecutar codigo de su elección a través del método ReturnConnection en (1) CM_ADOConnection.dll, (2) CM_AddressInfoDBC.dll, y (3) CM_RecordingLocationDBC.dll, relativo a una desreferenciación inapropiada.…

Desbordamiento de búfer basado en pila en Streaming Download Project (SDP) Downloader v2.3.0 permite a atacantes remotos ejecutar código de su elección a través de una URL .asf larga en el atributo "HREF" de un elemento REF en un fichero .asx

Vulnerabilidad no especificada en Adobe Flash Media Server (FMS) anterior a v3.0.4 y v3.5.x anterior a v3.5.2, utilizado en Flash Media Interactive Server y Flash Media Streaming Server, permite a atacantes remotos ejecutar procedimientos remotos a su elección dentro de un archivo ActionScript en el servidor a través…

Desbordamiento de entero en Microsoft Windows Media Player (WMP) 11.0.5721.5260, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) mediante un fichero .mid manipulado, como es demostrado por crash.mid.

Múltiples desbordamientos de búfer basados en pila en DZIP32.DLL en versiones anteriores a v5.0.0.8 en DynaZip Max y DZIPS32.DLL en versiones anteriores a v6.0.0.5 e DynaZip Max Secure, cuando son usados en HP OpenView Performance Agent C.04.60, HP Performance Agent C.04.70 y C.04.72, TurboZIP 6.0 y otros productos,…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Butterfly Organizer v2.0.0, permite a atacantes remotos inyectar web script o HTML de su elección a través de los parámetros (1) mytable en view.php, (2) mytable en viewdb2.php, (3) tablehere en category-rename.php y (4) letter en…

Vulnerabilidad de inyección SQL en el componente RD-Autos (com_rdautos) v1.5.7 para Joomla! permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro "makeid" en index.php. NOTA: La procedencia de esta información es desconocida; los detalles fueron obtenidos únicamente de terceras…

El archivo requests/status.xml en VLC versión 0.9.8a, permite a los atacantes remotos causar una denegación de servicio (consumo de pila y bloqueo) por medio de un argumento de entrada largo en una acción in_play.

La vulnerabilidad de tipo cross-site request forgery (CSRF) en el archivo engine/modules/imagepreview.php en Datalife Engine versión 6.7, permite a los atacantes remotos secuestrar la autenticación de usuarios arbitrarios para peticiones que utilizan una modificación del parámetro image.

Desbordamiento múltiple de búfer basado en pila en Media Commands v1.0 que permite a los atacantes remoto ejecutar arbitrariamente código o causar una denegación de servicio (caída de la aplicación) a través de una secuencia de comandos larga en ficheros de listas de reproducción (1) M3U, (2) M3l, (3) TXT, y (4) LRC.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz de usuario web en la aplicación de registro de usuario en NetMRI v3.0.1 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores sin especificar, relacionado con las paginas de error.

Cerberus Helpdesk versiones anteriores a v4.0 (Build 600) permite a atacantes remotos obtener información sensible a través de peticiones directas para "controladores ... que no están en páginas estándar de ayuda," posiblemente envolviendo las URIs (1) /display y (2) /kb.

SmoothWall SmoothGuardian, usada en SmoothWall Firewall, NetworkGuardian, y SchoolGuardian 2008, cuando el modo de intercepción trasparente está activado, usa la cabecera HTTP Host para determinar el punto final remoto, lo que permite a los atacantes remotos evitar el control de acceso para Flash, Java, Silverlight y…

Vulnerabilidad de inyección SQL en asadmin/default.asp del software de gestión de contactos de Rae Media en sus versiones SOHO, Standard y Enterprise que permite a atacantes remotos ejecutar comandos SQL de su elección a través de parámetro "Password" (contraseña). NOTA: algunos de estos detalles se han obtenido de…