Vulnerabilidades

Vulnerabilidad de salto de directorio en download.php en el componente ionFiles (com_ionfiles) v4.4.2 para Joomla! perminite a atacantes remotos leer ficheros de su elección a través de .. (punto punto) en el parámetro "file"

Vulnerabilidad de inyección SQL en Default.asp en LinksPro Standard Edition, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "OrderDirection".

Vulnerabilidad de salto de directorio en image.php en Barcode Generator 1D (barcodegen) v2.0.0 y anteriores, permite a atacantes remotos la inclusión y ejecución de archivos locales de su elección a través de ..(punto punto) en el parámetro "code".

Desbordamiento de búfer basado en pila en el control ActiveX MW6 Technologies Barcode (Barcode.MW6Barcode.1, Barcode.dll) 3.0.0.1 que permite a los atacantes remotos ejecutar arbitrariamente código a través de la propiedad larga Supplement.

CodeAvalanche FreeForum almacena información sensible en la raíz web con control de acceso insuficiente, lo que permite a atacantes remotos descargar el fichero de base de datos que contiene las contraseñas a través de una petición directa a _private/CAForum.mdb. NOTA: algunos de estos detalles han sido obtenidos de…

CodeAvalanche Articles almacena información sensible bajo el directorio web raíz, con un control de acceso insuficiente, lo que permite a atacantes remotos descargar el fichero de la base de datos que contiene la clave del administrador, a través de una petición directa a _private/CAArticles.mdb. NOTA: algunos de…

CodeAvalanche FreeForAll almacena información sensible por debajo del directorio raíz web, con un control de acceso insuficiente, lo que permite a atacantes remotos descargar el fichero de la base de datos que contiene la clave del administrador, a través de una petición directa a _private/CAFFAPage.mdb. NOTA: algunos…

CodeAvalanche Directory almacena información sensible en el directorio raíz de la web sin el suficiente control de acceso, permitiendo a atacantes remotos descargar el fichero de base de datos que contiene la contraseña de administrador, mediante una petición directa por el fichero _private/CADirectory.mdb. NOTA:…

CodeAvalanche FreeWallpaper almacena información sensible en el directorio raíz de la web sin el suficiente control de acceso, permitiendo a atacantes remotos descargar el fichero de base de datos que contiene la contraseña de administrador, mediante una petición directa por el fichero _private/CAFreeWallpaper.mdb.…

CodeAvalanche RateMySite almacena información sensible en el directorio raíz de la web sin el suficiente control de acceso, permitiendo a atacantes remotos descargar el fichero de base de datos que contiene la contraseña de administrador, mediante una petición directa por el fichero _private/CARateMySite.mdb. NOTA:…

vsfilter.dll en K-Lite Mega Codec Pack v3.5.7.0 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un fichero FLV malfomado.

Desbordamiento de búfer en src/src_sinc.c de Secret Rabbit Code (también conocido como SRC o libsamplerate) versiones anteriores a 0.1.4, cuando "extreme low conversion ratios" es utilizado, permite a atacantes asistidos por usuario tener un impacto desconocido a través de un fichero de audio manipulado.

Múltiples vulnerabilidades debido a un procedimiento inseguro en MW6 Technologies 1D Barcode ActiveX control (BARCODELib.MW6Barcode, Barcode.dll) v3.0.0.1 que permitiría a atacantes remotos sobreescribir ficheros a su elección a través de un argumento de nombre de ruta completo en los procedimientos (1) SaveAsBMP y…

Desbordamiento de búfer basado en pila en el control WMEncProfileManager ActiveX en wmex.dll en Microsoft Windows Media Encoder 9 Series permite a atacantes remotos ejecutar un código arbitrario a través de un primer argumento largo en el método GetDetailsString, también conocido como "Windows Media Encoder Buffer…

Calacode @Mail 5.41 sobre linux no requiere autenticación de administrador para la página build-plesk-upgrade.php, lo que permite a atacantes remotos obtener información sensible mediante la creación de un archivo de copia de respaldo (backup) de todo el árbol de directorios. NOTA: esto puede ser aprovechado para una…

Calacode @Mail 5.41 en Linux emplea permisos débiles de lectura por todos (world-readable) para webmail/libs/Atmail/Config.php y (2) webmail/webadmin/.htpasswd, lo que permite a usuarios locales obtener información sensible al leer estos ficheros. NOTA: El origen de esta información es desconocido; los detalles se han…

Vulnerabilidad de inyección SQL en search_form.php en Getacoder Clone, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro sb_protype.

Vulnerabilidad de Salto de directorio en list.php de 1Scripts CodeDB 1.1.1, permite a atacantes remotos incluir y ejecutar archivos locales arbitrariamente a través de un .. (punto punto) en el parámetro lang.

La implementación WOHyperlink de WebObjects de Apple Xcode tools anterior a 3.1 , añade los IDs de sesiones locales a URLs no generadas en local, esto permite a atacantes remotos obtener información potencialmente sensible leyendo las solicitudes de estas URLs.

Vulnerabilidad de inyección SQL en Brightcode Weblinks (com_brightweblinks) componente para Joomla!, que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro catid.

Vulnerabilidad de inyección SQL en Codeon Petition (cd_petition) extensión 0.0.2 y anteriores para TYPO3, que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de vectores no especificados.

Desbordamiento de búfer basado en pila en el control ActiveX BITIFF.BITiffCtrl.1 en BITiff.ocx 10.9.3.0 en Black Ice Barcode SDK 5.01, permite a atacantes remotos ejecutar código de su elección a través del primer argumento largo para el método SetByteOrder.

El control ActiveX BIDIB.BIDIBCtrl.1 en BIDIB.ocx 10.9.3.0 en Black Ice Barcode SDK 5.01 permite a atacantes remotos forzar la descarga y almacenamiento de ficheros de su elección mediante la especificación de la URL de origen en el primer argumento para el método DownloadImageFileURL y el nombre de fichero local en…

El control ActiveX BIDIB.BIDIBCtrl.1 en BIDIB.ocx 10.9.3.0 en Black Ice Barcode SDK 5.01 permite a atacantes remotos ejecutar código de su elección a través de cadenas largas en los dos argumentos para el método DownloadImageFileURL lo que causa corrupción de memoria. NOTA: algunos de los detalles han sido obtenidos a…

Vulnerabilidad de inyección SQL en Slashdot Like Automated Storytelling Homepage (Slash) (También conocido como Slashcode) R_2_5_0_94 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección y leer información de las tablas a través del parámetro id.