Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Immediacy CMS (Immediacy .NET CMS) 5.2 permite a atacantes remotos inyectar scripts web o HTML de su elección a través del parámetro lang, que se retorna al cliente en una cookie lang.

La funcionalidad de interpretación acelerada del Controlador de Gráficos Binarios NVIDIA (controlador de blob binario) para Linux v8774 y v8762, y posiblemente en otros sistemas operativos, permite a atacantes locales y remotos ejecutar código de su elección mediante un valor de ancho grande en un símbolo de una…

Vulnerabilidad PHP de inclusión remota de archivo en includes/import-archive.php en Leicestershire communityPortals 1.0 build 20051018 y anteriores permite a un atacante remoto ejecutar código PHP de su elección a través de un URL en el parámetro cp_root_path.

Vulnerabilidad de inclusión remota de archivo en PHP en includes/core.lib.php en Webmedia Explorer 2.8.7 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL in el parámetro path_include.

Vulnerabilidad de inclusión remota de archivo en PHP en include/main.inc.php en Sebastian Baumann y Philipp Wolfer Newswriter SW 1.42 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro NWCONF_SYSTEM[server_path], un vector diferente de CVE-2006-5102.

pam_ldap en nss_ldap sobre Red Hat Enterprise Linux 4, Fedora Core 3 y anteriores, y posiblemente otras distribuciones no devuelven una condición de error cuando un servidor de directorio LDAP responde con una respuesta de control PasswordPolicyResponse, lo cual provoca que la función pam_authenticate devuelva código…

Vulnerabilidad PHP de inclusión remota de archivo en include/editfunc.inc.php en Sebastian Baumann and Philipp Wolfer Newswriter SW 1.42 y anteriores permiten a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro NWCONF_SYSTEM[server_path].

Vulnerabilidad no especificada en mosMedia (com_mosmedia) 1.0.8 y anteriores para Joomla! tiene un impacto no especificado y vectores de ataque.

La transmisión de las credenciales de autentificacinó en Abidia (1) O-Anywhere y (2) Abidia Wireless en texto plano, permite a un atacante remoto obtener infomación sensible a través del olfateo (sniffing).

Vulnerabilidad PHP de inclusión remota de archivo en settings.php en Pheap 1.2, y posiblemente anteriores, permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro lpref. NOTA: el origen de esta información es desconocido; los detalles se obtuvieron de información de…

Vulnerabilidad de inclusión remota de archivo en PHP en lib/config.php en Pheap CMS 1.1 y anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro lpref.

Desbordamiento de búfer en Sony VAIO Media Server 2.x, 3.x, 4.x, y 5.x anteriores al 26/06/1006 permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.

Vulnerabilidad de salto de directorio en Sony VAIO Media Server 2.x, 3.x, 4.x, y 5.x anteriores al 26/06/2006 permite a atacantes remotos obtener información sensible a través de vectores no especificados.

La AdminAPI de ColdFusion MX 7 permite a atacantes remotos evitar autenticación usando "acceso programático" a la adminAPI en vez del Administrador ColdFusion.

Vulnerabilidad de salto de directorio en index.php de UNIDOmedia Chameleon LE 1.203 y anteriores, y posiblemente Chameleon PRO, permite a atacantes remotos leer archivos de su elección mediante el parámetro rmid.

** IMPUGNADA ** Vulnerabilidad de inclusión remota de archivo en PHP en user-func.php en Codeworks Gnomedia SubberZ[Lite] permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro myadmindir. NOTA: este asunto ha sido impugnado por un tercera fuente que indica que "la varibale…

Múltiples desbordamientos de búfer basados en pila en Audacious AdPlug 2.0 y anteriores permiten a atacantes remotos con la intervención de los usuarios ejecutar código de su elección a través del tamaño específico en la cabecera del paquete de los archivos (1) CFF, (2) MTK, (3) DMO, y (4) U6M.

Múltiples desbordamientos de búfer basado en pila en Audacious AdPlug 2.0 y anteriores permiten a atacantes remotos con la intervención del usuario ejecutar código de su elección mediante archivos (1) DTM y (2) S3M grandes.

Múltiples vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en Garry Glendown Shopping Cart 0.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del nombre de campo (1)shop en (a) editshop.php, (b) edititem.php, y (c) index.php; y a través del campo (2) item en…

Vulnerabilidad de inyección SQL en index.php en DataLife Engine v4.1 y anteriores permite a atacantes remotos ejecutar comandos SQL a través de valores de doble codificación en el parámetro user en una acción userinfo.

Desbordamiento de búfer basado en pila en Microsoft Windows Media Player 9 y 10 que permite a atacantes remotos ejecutar código arbitrario mediante una imagen PNG con un tamaño de fragmento grande.

La biblioteca JPEG de media-libs/jpeg anterior a 6b-r7 en Gentoo Linux se compila sin la función -maxmem, lo que podría permitir a atacantes con capacidad de influir en el contexto provocar una denegación de servicio (agotamiento de memoria) mediante un archivo JPEG manipulado que supera los límites de memoria…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Baby Katie Media (a) very Simple Car Lister (vSCAL) 1.0 y (b) very simple Realty Lister (vsREAL) 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) lid en index.php y del…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php en Kmita FAQ 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro q.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki 1.6.0 hasta versiones anteriores a 1.6.7 que permite a atacantes remotos inyectar HTML arbitrario y secuencias de comandos web a través del formulario de edición.