Vulnerabilidades

Vulnerabilidad de inyección SQL en index.php en Kmita FAQ 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro catid.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en iBoutique.MALL y posiblemente en iBoutique, que permite a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en el parámetro function.

Un componente de paquete en Sun Storage Automated Diagnostic Environment (StorADE) 2.4 utiliza permisos de escritura para todos en determinados archivos y directorios críticos, lo que permite a usuarios locales obtener privilegios.

Múltiples vulnerabilidades de cadena de formato no especificadas en Dia tienen un impacto y vectores de ataque no especificados, un conjunto de problemas distinto al de CVE-2006-2480.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en includes/Sanitizer.php en el manejador de variables de MediaWiki 1.6.x anterior a r14349, que permite a atacantes remotos inyectar JavaScript arbitrario mediante vectores no especificados, posiblemente relacionados con el uso del carácter | (barra…

Vulnerabilidad de inyección SQL en index.php en DGBook 1.0, con magic_quotes_gpc deshabilitado, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) name, (2) email, (3) homepage, (4) address, (5) comment y (6) ip. NOTA: se desconoce la procedencia de esta información; los…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en DGBook 1.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante los parámetros (1) name, (2) homepage, (3) email y (4) address.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en Hiox Guestbook 3.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los formularios de entrada para firmar el libro de visitas.

Vulnerabilidad de cadena de formato en Dia 0.94 que permite a atacantes con la asistencia del usuario provocar una denegación de servicio (bloqueo) y, posiblemente, ejecutar código arbitrario mediante la activación de errores o advertencias, como se demostró a través de especificadores de formato en un nombre de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función de validación de Macromedia ColdFusion 5 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un campo "_required" cuando el campo normal asociado no existe o está vacío, lo cual no…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en portfolio.php en Verosky Media Instant Photo Gallery, posiblemente anterior a 1.0.2, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro cat_id.

Vulnerabilidad de inyección SQL en portfolio_photo_popup.php en Verosky Media Instant Photo Gallery 1.0.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id, el cual no se depura antes de llamar a la función count_click en includes/functions/fns_std.php. NOTA: este problema…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Verosky Media Instant Photo Gallery que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro member en una acción viewpro en member.php. NOTA: es posible que el informe original sea inexacto, ya que…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en aasi media Net Clubs Pro 4.0 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) onuser, (2) pass, (3) chatsys, (4) room, (5) username y (6) to en (a)…

Vulnerabilidad de salto de directorio (directory traversal) en posts.php en SimpleBBS 1.0.6 hasta 1.1 que permite a atacantes remotos incluir y ejecutar archivos arbitrarios mediante secuencias ".." en la cookie language, como se demostró al inyectar el código en la cookie gl_session de users.php, que se almacena en…

Vulnerabilidad de inclusión remota de archivos en PHP en index.php en MediaSlash Gallery que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro rub (parte de la variable $page_menu).

Múltiples desbordamientos de búfer en el código de importación de xfig (xfig-import.c) en Dia 0.87 y posteriores, anteriores a 0.95-pre6, permiten a atacantes que cuenten con la asistencia de un usuario tener un impacto desconocido mediante un archivo xfig manipulado, posiblemente implicando un índice de color (1), un…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anteriores a 1.5.8 y 1.4.15 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante enlaces codificados manipulados.

Múltiples vulnerabilidades no especificadas en Adobe Flash Player 8.0.22.0 y anteriores permiten a atacantes remotos ejecutar código arbitrario mediante un archivo SWF manipulado.

Existen múltiples vulnerabilidades sin especificar en el módulo Oracle Diagnostics 2.2 y anteriores, con impacto y vectores de ataque desconocidos, relacionadas con "permissions".

Vulnerabilidad de inyección SQL en el módulo Oracle Diagnostics 2.2 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque desconocidos.

Vulnerabilidad no especificada en el módulo Oracle Diagnostics 2.2 y anteriores que permite a atacantes remotos acceder a las pruebas de diagnóstico mediante vectores de ataque desconocidos.

agencyprofile.asp en Parodia 6.2 y versiones anteriores podría permitir a atacantes remotos obtener información sensible provocando un error de SQL mediante un parámetro AG_ID no válido. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido de información de terceros.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en agencyprofile.asp en Parodia 6.2 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro AG_ID. NOTA: se desconoce la procedencia de esta información; los detalles se han…

Vulnerabilidad de inyección SQL en functions.php en Teca Diary PE 1.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de los parámetros (1) yy, (2) mm y (3) dd.