Vulnerabilidades

La página new_password en PBBoard v2.1.4 permite a atacantes remotos cambiar el password de cuentas arbitrarias mediante el parámetro member_id y new_password para index.php.

Múltiples vulnerabilidades de inyección SQL en PBBoard v2.1.4 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) username para la página send, (2) email para la página forget, (3) password para la página forum_archive, (4) section para la página management, (5) section_id para…

Múltiples desbordamientos de enteros en el (1) malloc y (2) funciones calloc en Hoard anterior a v3,9 es más fácil para los atacantes dependientes de contexto llevar a cabo los ataques relacionados con la memoria tales como desbordamientos de búfer en la aplicación de código a través de un valor de gran tamaño, lo que…

** EN DISPUTA ** La configuración por defecto del dispositivo Cyberoam UTM utiliza la misma clave privada en distintas instalaciones de clientes, lo que que facilita a atacantes MITM (man-in-the-Middle u hombre-en-medio) a espiar servidores SSL aprovechando la presencia del certificado Cyberoam_SSL_CA en una lista de…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en KENT-WEB YY-BOARD anterior a v6.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un formulario de entrada

Vulnerabilidad de subida de ficheros sin restricción en font-upload.php en el complemento Font Uploaderv1.2.4 para WordPress, permite a atacantes remotos ejecutar código PHP de su elección a través de la subida de un fichero PHP con extensión .php.ttf y accediendo a él a través de petición directa en…

Múltiples vulnerabilidades de inyección SQL en GR Board (también conocido como grboard) v1.8.6.5 Community Edition, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) tableType o (2) blindTarget para view.php, (3) delTargets[0] para view_memo.php, o (4) isReported para…

GR Junta (también conocido como grboard ) v1.8.6.5 Community Edition no requiere autenticación para ciertas acciones de base de datos, permitiendo a atacantes remotos modificar o eliminar datos a través de una petición de (1) mod_rewrite.php, (2) comment_write_ok.php, (3) poll/index.php, (4) update/index.php, (5)…

Quest Toad for Data Analysts v3.0.1, utiliza permisos débiles (Todos: Control Total) para el directorio compartido %COMMONPROGRAMFILES%\Quest, lo que permite a atacantes remotos obtener privilegios a través de un caballo de Troya.

Plupload antes de v1.5.4, tal y como se utiliza en wp-includes/js/plupload/ en WordPress antes de v3.3.2 y otros productos, permite ejecutar secuencias de comandos, independientemente del dominio desde el que se cargó el contenido SWF, lo que permite a atacantes remotos evitar la política de mismo origen a través de…

HP Onboard Administrator (OA) antes de v3.50 permite a atacantes remotos obtener información sensible a través de vectores no especificados.

HP Onboard Administrator (OA) antes de v3.50 permite a atacantes remotos eludir restricciones de acceso y ejecutar código de su elección a través de vectores no especificados.

HP Onboard Administrator (OA) antes de v3.50 permite a atacantes remotos redirigir a los usuarios a sitios web de su elección y llevar a cabo ataques de phishing a través de vectores no especificados.

CA ARCserve Backup r12.0 hasta SP2, r12.5 antes de SP2, r15 hasta SP1, y r16 antes de SP1 en Windows permite a atacantes remotos causar una denegación de servicio (apagado del servicio) a través de una solicitud de red modificada.

Una vulnerabilidad de inclusión de archivo PHP remota en relocate-upload.php en el complemento 'Relocate Upload' para Wordpress antes de v0.20 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro abspath.

Varias vulnerabilidades de falsificación de petición en sitios cruzados(CSRF) en admin.php en PBBoard v2.1.4 permiten a atacantes remotos secuestrar la autenticación de los administradores para las peticiones que (1) suben un archivo a través de una acción 'add' o (2) cambian el contenido de un archivo a través de una…

Una vulnerabilidad de salto de directorio en el Servicio WWWHELP (js/html/wwhelp.htm) en Cyberoam Central Console (CCC) v2.00.2 permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de un .. (punto punto) en el parámetro 'file' en una acción Online_help.

webvrpcs.exe en Advantech/Broadwin WebAccess permite a atacantes remotos ejecutar código de su elección u obtener un código de seguridad a través de una cadena larga en una petición RPC al puerto TCP 4592.

Vulnerabilidad de inyección SQL en download.php en phux Download Manager permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'file'.

Vulnerabilidad de salto de directorio en el reproductor web NeoAxis web player v1.4 y anteriores, permite a atacantes remotos asistidos por el usuario escribir archivos de su elección a través de un .. (punto punto) en un nombre de archivo en el archivo ZIP neoaxis_web_application_win32.zip

Vulnerabilidad de inyección SQL en corporate/Controller en Elitecore Technologies Cyberoam UTM antes de v10.01.2 build 059, permite a administradores autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro tableid. NOTA: algunos de estos detalles han sido obtenidos de terceras fuentes de…

GoAhead WebServer permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de una petición HTTP parcial, tal como se ha demostrado por Slowloris.

Multiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en el sistema de comentarios de Review Board antes de v1.5.7 y 1.6.x antes de v1.6.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores que implican los componentes (1) diff viewer o (2)…

La implementación de UPnP IGD en Broadcom Linux en el Sitecom WL-111, permite a atacantes remotos establecer mapas de puertos de su elección enviando una acción UPnP AddPortMapping en una petición SOAP al interfaz WAN, relacionado con una vulnerabilidad "external forwarding".

Vulnerabilidad no especificada en dxserver antes de v6279 en CA Directory v8.1 y en CA Directory r12 antes de SP7 CR1 permite a atacantes remotos provocar una denegación de servicio (por caída del demonio) a través de un paquete SNMP diseñado.