Vulnerabilidades

"Race condition" en Macromedia JRun 4.0, ColdFusion MX 6.1 y 7.0 cuando están bajo carga pesada, provocan que JRun asigne una autentifcación duplicada a sesiones múltiples, lo que podría permitir que usuarios autentificados obtengan privilegios como otros usuarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anterior a 1.4.x anterior a 1.4.6 y 1.5 anterior a 1.5beta3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un parámetro de la plantilla de movimiento de página, una vulnerabilidad distinta…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anterior a 1.4.5 que permite a atacantes remotos inyectar secuencias de comandos web arbitrarias mediante atributos HTML en las plantillas de página.

Vulnerabilidad de inyección SQL en SignIn.asp en el carrito de compra de India Software Solution que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro password.

Windows Media Player 9 y 10, en determinados casos, permite que el contenido protegido por Windows Media Digital Rights Management (WMDRM) redirija al usuario a un sitio web para obtener una licencia, incluso cuando la opción "Adquirir licencias automáticamente para contenido protegido" no está habilitada.

Múltiples vulnerabilidades de salto de directorio (directory traversal) en ShowOff! 1.5.4 permiten a atacantes remotos leer archivos arbitrarios mediante secuencias ".." en los argumentos de los scripts (1) ShowAlbum, (2) ShowVideo o (3) ShowGraphic.

ShowOff! 1.5.4 permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante una solicitud malformada al puerto 8083.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el servidor web JRun de ColdFusion MX 7.0 que permite a atacantes remotos inyectar secuencias de comandos o HTML arbitrarios a través de la URL, la cual no se entrecomilla correctamente en la página de error 404 predeterminada resultante.

Múltiples desbordamientos de búfer basados en la pila en la función nvd_exec de HP Radia Notify Daemon 3.1.2.0 (anteriormente de Novadigm), y otras versiones, incluidas la 2.x, 3.x y 4.x, permiten a atacantes remotos ejecutar código arbitrario mediante un comando con parámetros diseñados a tal efecto dirigido a un…

Desbordamiento de búfer en HP Radia Notify Daemon 3.1.0.0 (anteriormente de Novadigm) y en otras versiones, incluidas la 2.x, la 3.x y la 4.x, que permite a atacantes remotos ejecutar código arbitrario mediante una extensión de archivo larga.

Vulnerabilidad desconocida en Radia Management Agent (RMA) de HP OpenView Radia Management Portal (RMP) 1.x y 2.x que permite a atacantes remotos ejecutar comandos arbitrarios mediante vectores desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MediaWiki 1.3.x anteriores a 1.3.11 y 1.4 beta anteriores a 1.4 rc1 permiten a atacantes remotos inyectar secuencias de comandos web arbitrarias.

Vulnerabilidad de inyección SQL en index.php de zOOm Media Gallery 2.1.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro catid.

Vulnerabilidad de salto de directorio (recorrido de directorios) en EMotion MediaPartner Web Server 5.0 que permite a atacantes remotos leer archivos arbitrarios mediante el uso de .. (punto punto) en la URL.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anterior a 1.4.2, cuando se utiliza HTML Tidy ($wgUseTidy), permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

ColdFusion 6.1 Updater 1 almacena los archivos .class de Java bajo la raíz web, en el directorio /WEB-INF/cfclasses, lo que permite a atacantes remotos obtener información sensible.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en EMotion MediaPartner Web Server 5.0 que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias, como se demuestra usando una URL que contiene secuencias .. y HTML, lo que da lugar a una página de exploración de directorios…

eMotion MediaPartner Web Server 5.0 y 5.1 permite a atacantes remotos obtener información sensible mediante una solicitud HTTP para un archivo .bhtml que contenga un (1) . (punto) o (2) + (signo más) al final, lo que devuelve el código fuente de dicho archivo.

Vulnerabilidad de salto de directorio (directory traversal) en MediaWiki 1.3.x anterior a 1.3.11 y 1.4 beta anterior a 1.4 rc1 que permite a atacantes remotos eliminar archivos arbitrarios o determinar la existencia de archivos mediante un parámetro relacionado con la eliminación de imágenes.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en MediaWiki 1.3.x anterior a 1.3.11 y 1.4 beta anterior a 1.4 rc1, que permite a atacantes remotos realizar acciones no autorizadas como usuarios de MediaWiki autenticados.

Desbordamiento de búfer en el archivo InnerMedia DynaZip DUNZIP32.dll versión 5.00.03 y anteriores permite a atacantes ejecutar código de su elección mediante un fichero ZIP con un nombre de fichero largo, como se a demostrado usando (1) un fichero .rjs (piel) en RealPlayer 10 a 10.5 (6.0.12.1053) y RealOne Player 1 y…

Vulnerabilidad de inyección SQL en MediaWiki 1.3.5 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante SpecialMaintenance.

DansGuardian 2.8 y anteriores permite a atacantes remotos eludir la regla de filtrado por extensiones mediante una extensión codificada en hexadecimal o un . en el nombre de archivo.

Macromedia ColdFusion MX anterior a 6.1 no restringe el tamaño de los mensajes de error, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y bloqueo) mediante el envío de solicitudes GET o POST repetidas que desencadenan mensajes de error que utilizan cadenas largas de datos.

DiamondCS Process Guard Free 2.000 permite a los usuarios locales desactivar el sistema de protección de procesos sobrescribiendo la tabla de descriptores de servicio (SDT) actual en \device\physicalmemory con la SDT original que se encuentra en ntoskrnl.exe.