Vulnerabilidades

Múltiples vulnerabilidades de inyección SQL en models\gallery.php en Youtube Gallery (com_youtubegallery) Component 4.x hasta 4.1.7 y posiblemente 3.x, para Joomla! permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) listid o (2) themeid en index.php.

Vulnerabilidad de CSRF en Kanboard anterior a 1.0.6 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que añaden un usuario administrativo a través de una acción de guardar en la URI por defecto.

Vulnerabilidad de XSS en Invision Power IP.Board (también conocido como IPB o Power Board) 3.3.x y 3.4.x hasta 3.4.6, descargado antes del 20140424, o IP.Nexus 1.5.x hasta 1.5.9, descargado antes del 20140424, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no…

Vulnerabilidad de XSS en go.php en el plugin URL Cloak & Encrypt (url-cloak-encrypt) 2.0 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url.

Vulnerabilidad de XSS en templates/download.php en el plugin SS Downloads anterior a 1.5 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro title.

Vulnerabilidad de XSS en tpls/editmedia.php en el plugin Hot Files: File Sharing and Download Manager (wphotfiles) 1.0.0 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro mediaid.

Desbordamiento de buffer basado en pila en FreeFloat FTP Server 1.0 permite a usuarios remotos autenticados ejecutar código arbitrario a través de una cadena larga en un comando PUT.

Vulnerabilidad de XSS en gravatars/templatetags/gravatars.py en Djblets anterior a 0.7.30 y 0.8.x anterior a 0.8.3 para Django permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un nombre de pantalla de usuario.

Vulnerabilidad de XSS en util/templatetags/djblets_js.py en Djblets anterior a 0.7.30 y 0.8.x anterior a 0.8.3 para Django, utilizado en Review Board, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un objeto JSON, tal y como fue demostrado por el campo de nombre cuando…

Vulnerabilidad de XSS en C-BOARD Moyuku 1.01b6 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Múltiples vulnerabilidades no especificadas en la biblioteca OpenAL32.dll en JOAL versión 2.0-rc11, tal y como es usada en JOGAMP, permiten a los atacantes dependiendo del contexto ejecutar código arbitrario por medio de un parámetro diseñado en el método (1) alAuxiliaryEffectSlotf1, (2) alBuffer3f1, (3) alBufferfv1,…

Las funciones (1) make_nonce, (2) generate_nonce y (3) generate_verifier en SimpleGeo python-oauth2 utiliza números aleatorias débiles para generar nonces, lo que facilita a atacantes remotos adivinar el nonce a través de un ataque de fuerza bruta.

La función Server.verify_request en SimpleGeo python-oauth2 no comprueba el nonce, lo que permite a atacantes remotos realizar ataques de repetición a través de una URL firmada.

cgi-bin/rpcBridge en la interfaz web 1.1 en Broadcom Ltd PIPA C211 rev2 no restringe debidamente acceso, lo que permite a atacantes remotos (1) obtener credenciales y otra información sensible a través de cierta solicitud hacia el método config.getValuesHashExcludePaths o (2) modificar el firmware a través de vectores…

SOAPpy 0.12.5 no detecta debidamente recursión durante la expansión de entidad, lo que permite a atacantes remotos causar una denegación de servicio (consumo de memoria y CPU) a través de una solicitud SOAP manipulada que contiene un número grande de referencias de entidad anidadas.

SOAPpy 0.12.5 permite a atacantes remotos leer archivos arbitrarios a través de una solicitud SOAP que contiene una declaración de entidad externa en conjunto con una referencia de entidad, relacionado con un problema de entidad externa XML (XXE).

Symantec Critical System Protection (SCSP) anterior a 5.2.9, cuando se instala en una plataforma R2 de Windows Server 2003 sin parches , permite a atacantes remotos evadir configuraciones de política a través de vectores no especificados.

Vulnerabilidad de XSS en el Framework web en Cisco Broadcast Access Center para Telco And Wireless (también conocido como BAC-TW) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un parámetro no especificado, también conocido como Bug ID CSCun91113.

Vulnerabilidad de CSRF en el Framework web en Cisco Broadcast Access Center para Telco and Wireless (también conocido como BAC-TW) permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para solicitudes que realizan cambios BAC-TW, también conocido como Bug IDs CSCuo23804 y CSCuo26389.

La interfaz commandline en Blue Coat Content Analysis System (CAS) 1.1 anterior a 1.1.4.2 permite a administradores remotos ejecutar comandos arbitrarios a través de vectores no especificados, relacionado con "inyección de comandos."

Vulnerabilidad de XSS en includes/flvthumbnail.php en el componente de Youtube Gallery (com_youtubegallery) 3.4.0 para Joomla! permite a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro videofile.

Vulnerabilidad no especificada en Virtual User Generator en HP LoadRunner anterior a 11.52 Patch 1 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1833.

Vulnerabilidad de XSS en la lista Submitters en Review Board 1.6.x anterior a 1.6.18 y 1.7.x anterior a 1.7.12 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de un nombre completo de usuario.

Las implementaciones de (1) TLS y (2) DTLS en OpenSSL 1.0.1 en versiones anteriores a 1.0.1g no manejan adecuadamente paquetes Heartbeat Extension, lo que permite a atacantes remotos obtener información sensible desde la memoria de proceso a través de paquetes manipulados que desencadenan una sobrelectura del buffer,…

Vulnerabilidad de XSS en IBM InfoSphere Optim Workload Replay 1.1 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través de una URL manipulada.