Vulnerabilidades

Desbordamiento de búfer basado en pila en Internet Download Manager (IDM) anterior a v5.19 permite a atacantes remotos ejecutar código de su elección a través de una URI FTP manipulada que provoca el envío desde el cliente al servidor de "test sequences" no especificadas.

lib.php en Zeroboard v4.1 pl7 permite a atacantes remotos ejecutar código PHP de su elección a través del parámetro "name" manipulado, posiblemente relacionado con now_connect.php.

Una vulnerabilidad de salto de directorio en el componente de Joomla! "Code-Garage NoticeBoard" (com_noticeboard) v1.3 permite a atacantes remotos leer ficheros arbitrarios y posiblemente tener otro impacto no especificado a través de un .. (Punto punto) en el parámetro controller para index.php.

Múltiples vulnerabilidades de subida de archivos sin restricción en upload.php en PHPhotoalbum permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión doble (1) .php.pgif o (2) .php.pjpeg, y accediendo a él a través de una petición directa al fichero en albums/userpics/.

Vulnerabilidades de subida de archivos sin restricción en upload.php en PHPSimplicity Simplicity oF Upload v1.3.2 permite a atacantes remotos ejecutar código PHP de su elección por la carga de un archivo con doble extensión, como ha sido demostrado con uno .php.gif.

Vulnerabilidad de subida de fichero sin restricción en Element-IT Ultimate Uploader 1.3 permite a atacantes remotos ejecutar código de su elección subiendo un fichero con extensión ejecutable para, más tarde, acceder a él mediante una petición directa a el fichero en upload/.

Vulnerabilidad de salto de directorio en api/download_checker.php en MegaLab The Uploader 2.0 permite a atacantes remotos leer ficheros de su elección mediante un .. (punto punto) en el parámetro "filename".

Vulnerabilidad de inyección SQL en la extensión Flat Manager (flatmgr) anterior a v1.9.16 de TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección mediante vectores no especificados.

Vulnerabilidad de inyección SQL en el componente Joaktree (com_joaktree) v1.0 para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "treeId" a index.php.

Múltiples vulnerabilidades de salto de directorio en WebMaid CMS 0.2-6 Beta y anteriores, permite a atacantes remotos leer ficheros de forma arbitraria a traves de secuencias de salto de directorio en el parametro "com" a (1) cContactus.php, (2) cGuestbook.php, y (3) cArticle.php.

Múltiples vulnerabilidades de inclusion remota de fichero PHP en WebMaid CMS 0.2-6 Beta y anteriores permite a atacantes remotos ejecutar codigo PHP de forma arbitraria a traves de una URL en (1) la plantilla, (2) menu, (3) eventos, y (4) parametros SITEROOT a template/babyweb/index.php; (5) modulos y (6) parametros…

Vulnerabilidad no especificada en HP SOA Registry Foundation 6.63 y 6.64 permite a atacantes remotos autenticados escalar privilegios mediantes vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP SOA Registry Foundation 6.63 y 6.64 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores desconocidos.

Vulnerabilidad no especificada en HP SOA Registry Foundation 6.63 y 6.64 permite a atacantes remotos obtener "acceso no autorizado a los datos" mediante vectores desconocidos.

El teclado Microsoft wireless (sin cables) usa una encriptación XOR con una clave derivada de la dirección MAC, lo que hace fácil a atacantes remotos obtener las pulsaciones de teclado e inyectar comandos de su elección a través de un dispositivo sin cables en las proximidades, tal como ha sido demostrado por…

Desbordamiento de búfer basado en pila en Mini-stream RM Downloader permite a atacantes remotos ejecutar código de su elección a través de cadenas de texto extensas en un fichero .smi.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en OpenCMS OAMP Comments Module v1.0.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo nombre en un comentario, y otros vecrores no especificados.

Vulnerabilidad de inyección SQL en games/game.php en ProArcadeScript permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

Vulnerabilidad de salto de directorio en el componente RokDownloads (com_rokdownloads) anterior v1.0.1 para Joomla! permite a atacantes remotos incluir o ejecutar archivos locales de su elección a través del caracer .. (punto punto) en el parámetro controller en index.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la extensión myDashboard (mydashboard) v0.1.13 y anteriores para TYPO3 permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores sin especificar.

Vulnerabilidad de inyección SQL en la extensión Educator v0.1.5 para TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores sin especificar.

Vulnerabilidad sin especificar en la extensión Power Extension Manager (ch_lightem) v1.0.34 y anteriores para TYPO3 permite a atacantes remotos obtener información sensible a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en tt/index.php en TT Web Site Manager v0.5, cuando magic_quotes_gpc está desactivado, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro tt_name. NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad no especificada en el firmware Broadcom Integrated NIC Management v1.x anteriores a la v1.40.0.0 y v8.x anteriores a la v8.08 en las plataformas HP Small Form Factor y Microtower permite a atacantes remotos ejecutar comandos de su elección a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en la extensión Myth download (myth_download) v0.1.0 para TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.