Vulnerabilidades

La función SaveBarCode en el controlador ActiveX Taltech Tal Bar Code ActiveX permite a atacantes remotos provocar denegación de servicio (consumo de disco) a través de la actualización de múltiples códigos de barra, como se demostró con un paquete WSF.

Desbordamiento de búfer en la función SaveBarCode en el controlador ActiveX Taltech Tal Bar Code permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.

Desbordamiento de búfer basado en pila en la función ConnectAsyncEx del control ActiveX VNC Viewer (scvncctrl.dll) en SmartCode VNC Manager 3.6 permite a atacantes remotos ejecutar código PHP de su elección mediante un argumento largo.

Vulnerabilidad de inyección de eval (evaluación directa de código dinámico) en codepress.html de CodePress versiones anteriores a 0.9.4 permite a atacantes remotos ejecutar código de su elección mediante una entrada concreta que se usa en una llamada a la función eval.

Vulnerabilidad de inclusión remota de archivo en PHP en include/include_stream.inc.php en CodeWand phpBrowse permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro include_path.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en HYIP Manager Pro permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro plugin_file en (1) Smarty.class.php y (2) Smarty_Compiler.class.php en inc/libs/; (3) core.display_debug_console.php, (4)…

Una vulnerabilidad de inclusión remota de archivos PHP en el archivo codebreak.php en CodeBreak, probablemente la versión 1.1.2 y versiones anteriores, permite a los atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro process_method.

Múltiples vulnerabilidades de salto de directorio en PcP-Guestbook (PcP-Book) 3.0 permiten a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en el parámetro lang de (1) index.php, (2) gb.php, o (3) faq.php.

Vulnerabilida PHP de inclusión remota de archivo en smilies.php en Scorp Book 1.0 permite a atacantes remotos ejecutar código PHP a través de una URL en el parámetro config.

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en CodeBB 1.1b3 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro phpbb_root_path de (1) pass_code.php o (2) lang_select.

Vulnerabilidad de inyección SQL en inc_listnews.asp de CodeAvalanche News 1.x permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro CAT_ID.

Una vulnerabilidad de inyección SQL en el archivo admin_poll.asp en PollMentor versión 2.0, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro id en el archivo pollmentorres.asp.

Múltiples vulnerabilidades de inclusión remota de archivos PHP en Indexu versión 5.0.1, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro admin_template_path en scripts admin/ (1) app_change_email.php, (2) app_change_pwd.php, (3) app_mod_rewrite.php, (4)…

Un desbordamiento de búfer en la región stack de la memoria en el control ActiveX NCTAudioFile2.AudioFile (NCTAudioFile2.dll), tal y como es usado en varios productos, permite a atacantes remotos ejecutar código arbitrario por medio de un argumento largo a la función SetFormatLikeSample. NOTA: los productos incluyen…

Múltiples vulnerabilidades de tipo cross-site-scripting (XSS) en el archivo nicecoder.com en INDEXU versión 5.3 y anteriores permiten a los atacantes remotos inyectar script web o HTML arbitrario por medio de (1) parámetro error_msg en (a) suggest_category.php; el (2) parámetro u en (b) user_detail.php; los parámetros…

Vulnerabilidad de escalado de directorio en upgrade.php de nicecoder.com INDEXU 5.x permite a atacantes remotos incluir ficheros locales de su elección mediante un .. (punto punto) a través del parámetro gateway.

ChainKey Java Code Protection permite a atacantes descompilar ficheros class de Java mediante un cargador de clases de Java con un método defineClass modificado que guarda el bytecode en un fichero antes de ser pasado a la JVM.

Múltiples vulnerabilidades de inyección SQL en While You Were Out (WYWO) InOut Board 1.0 permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) num en (a) phonemessage.asp, (2) catcode en (b) faqDsp.asp, y los campos (3) Username y (4) Password en (c) login.asp.

Vulnerabilidad de inyección SQL en admin/admin_acronyms.php en Acronym Mod 0.9.5 para phpBB2 Plus 1.53 permite a un atacante remoto ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en @Mail WebMail permite a un atacante remoto inyectar secuencias de comandos web o HTML a través de vectores no especificados. NOTA: esta información se basa en una pequeña información inicial. Los detalles serán actualizados despues de que el periodo…

Vulnerabilidad de inclusión remota de archivo en PHP en libs/tucows/api/cartridges/crt_TUCOWS_domains/lib/domainutils.inc.php de Tucows Client Code Suite (CCS) 1.2.1015 y versiones anteriores permite a atacantes remotos mediante una URL en el parámetro _ENV[TCA_HOME].

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Codewalkers ltwCalendar (también conocido como Event Calendar) anterior a 4.2.1 permite a un atacante remoto inyectar HTML de su elección o secuencias de comandos web a través de vectores desconocidos.

El código de ltwCalendar (también conocido como PHP Event Calendar) anterior a 4.2.1 registra contraseñas fallidas, lo cual permitiría a un atacante remoto averiguar la contraseña correcta desde el fichero de log.

Vulnerabilidad de ruta de búsqueda en un fichero no confiable en OpenBase SQL 10.0 y anteriores, al usarlo en Apple Xcode 2.2 y anteriores y posiblemente otros productos, permite a usuarios locales ejecutar código de su elección mediante una ruta modificada que hace referencia a un programa gzip malicioso, el cual es…

OpenBase SQL 10.0 y anteriores, al usarlo en Apple Xcode 2.2 y anteriores y posiblemente otros productos, permite a usuarios locales crear archivos de su elección mediante un ataque de enlace simbólico en el fichero simulation.sql.