Vulnerabilidades

Apache Axis v1.4 y versiones anteriores, tal y como se utiliza en los pagos de PayPal Pro, PPayPal Mass Pay, PayPal Transactional Information SOAP, la implementación de Java Message Service en Apache ActiveMQ, y otros productos, no comprueba si el nombre del servidor coincide con un nombre de dominio en el Nombre…

Amazon Elastic Load Balancing API Tools, no comprueba que el nombre del servidor coincide con un nombre de dominio en el nombre común (CN) del sujeto o con el campo subjectAltName del certificado X.509, lo que permite falsificar servidores SSL a atacantes man-in-the-middle mediante un certificado válido de su…

Vulnerabilidad no específica en admin/sources/base/core.php en Invision Power Board (también conocido como IPB o IP.Board) v3.1.x hasta v3.3.x tiene un impacto y vectores de ataque desconocidos.

Múltiples vulnerabilidades de inyección SQL en la función selectUserIdByLoginPass en seotoaster_core/application/models/LoginModel.php en Seotoaster v1.9 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) login sobre sys/login/index o (2) memberLoginName sobre…

Akiva Webboard v8.x almacena las contraseñas en texto plano, lo que permite a usuarios locales obtener información sensible mediante la lectura de la base de datos.

Vulnerabilidad de inyección SQL en WB/default.asp en Akiva Webboard antes de v8 SR 1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro nombre. NOTA: algunos de estos detalles han sido obtenidos a partir de información de terceros.

CA License (también conocido como CA Licensing) antes de v1.90.03 permite a usuarios locales modificar o crear archivos arbitrarios, y en consecuencia obtener privilegios a través de vectores no especificados.

CA License (también conocido como CA Licensing) antes de v1.90.03 no restringe correctamente los comandos del sistema, lo que permite a usuarios locales conseguir privilegios a través de vectores no especificados.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo Taxotouch para Drupal, permite a usuarios autenticados remotos con ciertos permisos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Desbordamiento de búfer basado en pila en StoryBoard Quick v6 Build 3786, y posiblemente StoryBoard Artist y Studio StoryBoard, permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en el campo string element en un archivo xml marco.

nerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la función file_download en GNUBoard anterior a v4.34.21, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de nombre de archivo

Mútiples vulnerabilidades de lista negra incompleta en el módulo Simple File Upload (mod_simplefileuploadv1.3) anteriores a v1.3.5 para Joomla! permite a atacantes remotos ejecutar código de su elección subiendo un archivo con la extensión (1) php5, (2) php6, o (3) doble extensión (ej. .php.jpg), para acceder al…

Vulnerabilidad de carga de fichero sin restriciciones en admin.php en PBBoard v2.1.4 permite a los administradores remotos ejecutar código PHP arbitrario mediante la carga de un archivo con una extensión ejecutable, entonces el acceso a través de una solicitud dirigida directamente al archivo en el directorio de…

Vulnerabilidad de ejecución directorio transversal en Blue Coat Reporter v9.x anterior v9.2.4.13, v9.2.5.x anterior a v9.2.5.1, y v9.3 anterior a v9.3.1.2 en Windows permite a atacantes remotos leer ficheros arbitrarios, y consecuentemente ejecutar código arbitrario, a través de una solicitud HTTP no especificada.

Blue Coat ProxySG v6.1 anterior a SGOS v6.1.5.1 y a v6.2.2.1 6.2 escribe el montón segura de las imágenes centrales, lo que permite a atacantes dependientes de contexto para obtener información confidencial de autenticación mediante el aprovechamiento de acceso de lectura a un archivo de núcleo descargado.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en Blue Coat Director anterior a v5.5.2.3 permite a atacantes remotos inyectar código web o HTML arbitrario a través de vectores que están relacionados con el método HTTP TRACE.

Desbordamiento de búfer basado en pila en el componente BCAAA anterior a build 60258, cuando es usado por Blue Coat ProxySG v4.2.3 hasta v6.1 y ProxyOne, permite a atacantes remotos ejecutar código arbitrario a través de un paquete de gran tamaño en la sincronización con el puerto (16102/tcp).

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en Java Management Console en Blue Coat ProxySG anterior a SGOS v4.3.4.1, v5.x anterior a SGOS v5.4.5.1, v5.5 anterior a SGOS v5.5.4.1, y v6.x anterior a SGOS v6.1.1.1 permite a atacantes remotos inyectar código web o HTML arbitrario a través de vectores…

Múltiples vulnerabilidades de solicitudes falsificadas en sitios cruzados (CSRF) en Blue Coat ProxyAV appliance anterior a v3.2.6.1 permite a atacantes remotos secuestrar la autenticación de los administradores para solicitudes de (1) cambio de contraseña, (2) modificación de una política, o (3) reinicio del…

La funcionalidad Active Content Transformation en Blue Coat ProxySG anterior a SGOS v4.3.4.2, v5.x anterior a SGOS v5.4.5.1, v5.5 anterior a SGOS v5.5.4.1, y v6.x anterior a SGOS v6.1.2.1 permite a atacantes remotos saltarse la detección JavaScript a través de entidades HTML.

Blue Coat ProxySG before SGOS v4.3.4.1, v5.x anterior a SGOS v5.4.5.1, v5.5 anterior a SGOS v5.5.4.1, y v6.x anterior a SGOS v6.1.1.1 permite a usuarios remotos autenticados ejecutar comandos arbitrarios CLI mediante el aprovechamiento de los privilegios de administrador de solo lectura y el establecimiento de una…

Una vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en el módulo de ShareThis v7.x-2.x antes v7.x-2.3 para Drupal permite a atacantes remotos secuestrar la autenticación de los usuarios con permisos de administración de "ShareThis" a través de vectores desconocidos "fuera de la API del…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en los formularios de administración del módulo ShareThis v7.x-2.x antes de v7.x-2.3 para Drupal permite inyectar secuencias de comandos web o HTML a usuarios remotos autenticados con permisos de adminitración de ShareThis a través de vectores no…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en el módulo "Share Buttons" (AddToAny) v6.x-3.x antes de v6.x-3.4 para Drupal permite inyectar secuencias de comandos web o HTML a usuarios remotos autenticados con permiso para administrar AddToAny a través de vectores no especificados.

La página new_password en PBBoard v2.1.4 permite a atacantes remotos cambiar el password de cuentas arbitrarias mediante el parámetro member_id y new_password para index.php.