Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en 'Simple Web Content Management System' v1.1 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id a (1) item_delete.php, (2) item_status.php, (3) item_detail.php, (4) item_modify. php, o (5) item_position.php en admin/, o a través de (6) el parámetro…

Vulnerabilidad de inyección SQL en detail.php en Simple Document Management System (SDMS), permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "doc_id".

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en notes.php en "My Kazaam Notes Management System" permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores relacionados con el cuadro de texto "Ingresar el número de referencia más abajo".

Vulnerabilidad de inyección SQL en notes.php en My Kazaam Notes Management System, permite a atacantes remotos inyectar secuencias SQL de su elección a través de vectores que involucran al formulario de texto Enter Reference Number Below".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/index.asp de Member Management System 4.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro REF_URL.

Vulneravilidad de desreferencia a puntero nulo en win32k.sys en el controlador kernel-modeen en Microsoft Windows XP SP2 ySP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1, permite a usuarios locales obtener privilegios a través de aplicaciones…

La función GetStringAMSHandler en prgxhndl.dll en hndlrsvc.exe en Intel Alert Handler service (conocido como Symantec Intel Handler service) en Intel Alert Management System (AMS), como el usado en Symantec Antivirus Corporate Edition v10.1.4.4010 en Windows 2000 SP4 y Symantec Endpoint Protection anterior v11.x, no…

Pointter PHP Content Management System v1.0 permite a atacantes remotos evitar la autenticación y obtener privilegios de administrador a través de valores arbitrarios de las cookies auser y apass.

Vulnerabilidad de salto de directorio en index.php en Anodyne Productions SIMM Management System (SMS) v2.6.10, cuando "magic_quotes_gpc" está deshabilitado, permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro "page" de index.php. NOTA: algunos de estos detalles se han…

Vulnerabilidad no especificada en múltiples versiones de Hitachi JP1/Automatic Job Management System 2 - View, JP1/Integrated Management - View, y JP1/Cm2/SNMP System Observer, permite a atacantes remotos causar una denegación de servicio (terminación anormal)a través de vectores relacionados con la visualización de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el componente login/prompt en Subex Nikira Fraud Management System permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través del parámetro "message".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en module.php en PHPFABER CMS, probablemente v1.3.36, permite a atacantes remotos inyectar código web o HTML a su elección a través del parámetro mod.

Vulnerabilidad de salto de directorio en el servidor web v1.0 en Velocity Security Management System, permite a atacantes remotos leer archivos de su elección a través de ..(punto punto) en la URI.

A+ PHP Scripts News Management System (NMS) permite a atacantes remotos evitar la autentificación y obtener privilegios de administador si ponemos las cookies mobuser y mobspass a valor 1.

Una vulnerabilidad de inyección SQL en login.php de Simple Document Management System (SDMS) v1.1.5 y v1.1.4, y posiblemente anteriores, lo que permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "login". NOTA; La procedencia de esta informacion es desconocido; los detalles fueron…

Una vulnerabilidad de inyección SQL en login.php en Simple Document Management System (SDMS) v1.1.5 and v1.1.4, y posiblemente anteriores, lo que permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "pass".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en VeriSign Kontiki Delivery Management System (DMS) 5.0 y versiones anteriores, que permite a los atacantes remotos ejecutar arbitrariamente una secuencia de comandos web o HTML a través el parámetro action para zodiac/servlet/zodiac.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Nordicwind Document Management System (NOAH) anterior a 3.2.2, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través de vectores no especificados.

Vulnerabilidad de inyección SQL en index.php de WebBlizzard CMS permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro page.

Red Hat PKI Common Framework (rhpki-common) de Red Hat Certificate System (también conocido como Certificate Server o RHCS) 7.1 hasta 7.3, y Netscape Certificate Management System 6.x; no reconocen las restricciones de perfil de la Autoridad Certificadora en Extensions, esto puede permitir a atacantes remotos evitar…

Pet Grooming Management System 2.0 permite a atacantes remotos obtener privilegios mediante una petición directa a useradded.php con un nombre de usuarios modificado para "admin".

Vulnerabilidad de salto de directorio en cm/graphie.php de Content Management System 0.6.1 para Phprojekt; permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro cm_imgpath.

Vulnerabilidad de inyección SQL en user_login.asp de PreProjects.com Pre Hotels & Resorts Management System permite a atacantes remotos ejecutar comandos SQL de su elección a través de la página de identificación.

Vulnerabilidad de cruce de directorios en el fichero download_file.php de PolDoc CMS (también conocido como PDDMS) 0.96, permite que atacantes remotos lean ficheros a su elección usando el comando .. (punto punto) o un nombre absoluto de directorio en el parámetro filename.

Vulnerabilidad de inyección SQL en userlogin.jsp, en Trivantis CourseMill Enterprise Learning Management System 4.1 SP4. Permite que atacantes remotos ejecuten comandos SQL a su elección, usando el parámetro user (campo de nombre de usuario). NOTA: algunos de estos detalles se obtienen de fuentes de información de…