Vulnerabilidades

Vulnerabilidad de inyección directa de código estático en includes/newtopic.php en SimpleBBS 1.1 y anteriores, que permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en la cabecera Host (posiblemente el parámetro o variable name), que a continuación se escribe en data/topics.php.

SunnComm MediaMax DRM 5.0.21.0, tal como lo utiliza Sony BMG, asigna permisos inseguros de Todos/Control total al directorio "SunnComm Shared", lo que permite a usuarios locales obtener privilegios modificando programas instalados en ese directorio, como MMX.exe.

Múltiples vulnerabilidades de inyección SQL en Blog System 1.2 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cat en index.php y (2) el parámetro note en blog.php.

Vulnerabilidad de inyección de código (eval) en MediaWiki 1.5.x anteriores a 1.5.3 que permite a atacantes remotos ejecutar código PHP arbitrario mediante la "user language option", que se utiliza como parte de un nombre de clase dinámico que se procesa mediante la función eval.

Vulnerabilidad de inyección SQL en SimpleBBS 1.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante parámetros no especificados del módulo de búsqueda.

Fuga de memoria en la placa de circuitos Avaya TN2602AP IP Media Resource 320 anterior a la versión de firmware 9 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante paquetes VoIP manipulados.

Múltiples vulnerabilidades de inyección SQL en Instant Photo Gallery 1 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro cat_id en portfolio.php y (2) el parámetro cid en content.php.

Macromedia Flash Communication Server MX 1.0 y 1.5 no valida suficientemente determinados datos RTMP, lo que permite a los atacantes provocar una denegación de servicio (inestabilidad o caída), como se demostró utilizando una versión alfa de Flash Player 8.5 (build 133).

Macromedia Breeze Communication Server y Breeze Live Server 5.1 y anteriores no validan suficientemente determinados datos RTMP, lo que permite a los atacantes provocar una denegación de servicio (inestabilidad o bloqueo), tal como se demostró utilizando una versión alfa de Flash Player 8.5 (build 133).

Macromedia Contribute Publishing Server (CPS) anteriores a 1.11 usa un algoritmo de cifrado débil para cifrar contraseñas de usuario en claves de conexión que usan credenciales de inicio de sesión FTP compartido, lo que permite a atacantes obtener información sensible.

El control ActiveX AxWebRemoveCtrl, utilizado para desinstalar el DRM SunnComm MediaMax, permite a atacantes remotos descargar y ejecutar código arbitrario, una vulnerabilidad similar a la CVE-2005-3650.

El complemento Macromedia Flash (1) Flash.ocx 7.0.19.0 (Windows) y anteriores y (2) libflashplayer.so anteriores a 7.0.25.0 (Unix) permite a atacantes remotos provocar una denegación de servicio (fallo) y, posiblemente, ejecutar código arbitrario mediante parámetros de la llamada ActionScript ActionDefineFunction en…

Macromedia Flash 6 y 7 (Flash.ocx) permite a atacantes remotos ejecutar código arbitrario mediante un archivo SWF con un identificador de tipo de fotograma modificado que se utiliza como índice de matriz fuera de límites para un puntero a función.

QUARTZ.DLL en Microsoft Windows Media Player 9 permite a atacantes remotos escribir un byte nulo en memoria arbitraria mediante un archivo AVI con un elemento strn manipulado que tiene un valor de longitud modificado.

Vulnerabilidad sin especificar en el "manejo de envíos de edición" de MediaWiki 1.4.x anterior a 1.4.10 y 1.3.x anterior a 1.3.16, que permite a atacantes remotos provocar una denegación de servicio (corrupción del envío anterior) mediante una URL manipulada.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anteriores a la 1.4.9 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) etiquetas <math> o (2) secciones de Extension o <nowiki> que "eluden las restricciones del atributo de estilo…

Vulnerabilidad de lista negra incompleta en MediaWiki anterior a la 1.4.11 que no elimina correctamente determinadas entradas CSS (atributos de estilo en línea de HTML) que Internet Explorer procesa como contenido activo, lo que permite a atacantes remotos llevar a cabo ataques de secuencias de comandos en sitios…

El complemento de importación de SVG para Python (diasvg_import.py) de DIA 0.94 y anteriores permite a atacantes que cuentan con la asistencia de un usuario ejecutar comandos arbitrarios mediante un archivo SVG manipulado.

La función "reset password" de Macromedia Breeze 5.0 almacena las contraseñas en texto plano en la base de datos en lugar de su hash, lo que permite a los atacantes con acceso a la base de datos obtener las contraseñas.

Desbordamiento de búfer en MMClient.exe en Indiatimes Messenger 6.0 permite a atacantes remotos provocar una denegación de servicio (cierre inesperado de la aplicación) y, posiblemente, ejecutar código arbitrario mediante un argumento de nombre de grupo largo en la función RenameGroup del objeto ActiveX…

Vulnerabilidad de inyección SQL en login_admin_mediabox404.php en mediabox404 1.2 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo User.

Vulnerabilidad de secuencias de comandos en sitios cruzados en ColdFusion Fusebox 4.1.0 permite que atacantes remotos inyecten script web arbitrario o HTML (mediante el parámetro fuseaction).

ColdFusion Fusebox 4.1.0 permite que atacantes remotos obtengan información confidencial mediante un parámetro fuseaction inválido.

Vulnerabilidad "Cross-Site Request Forgery" en tDiary 2.1.1 y 2.0.1 y anteriores, permite que atacantes remotos ejecuten acciones como otro usuario y ejecuten comandos en el servidor (mediante una URL que es activada por el usuario).

Vulnerabilidad de secuencia de comandos en sitios cruzados en MediaWiki 1.4.6 y anteriores permite que atacantes remotos inyecten script web arbitrario o HTML mediante un parámetro a la plantilla de mover página.