Vulnerabilidades

Desbordamiento de búfer basado en pila en el controlador Active X en adm4.dll en Altnet Download Manager 4.0.0.6, tal y como se utiliza en (1) Kazaa 3.2.7 y (2) Grokster, permite a atacantes remotos ejecutar código de su elección a través de un argumento largo en el método Install. NOTA: la procedencia de esta…

Múltiples vulnerabilidades de inyección SQL en UPLOAD/index.php en RW::Download 2.0.3 lite permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) dlid o (2) cid.

Múltiples vulnerabilidades de inyección SQL en download.php en Olate Download (od) 3.4.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través de la cabecera (1) HTTP_REFERER o (2) HTTP_USER_AGENT HTTP.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Olate Download (od) 3.4.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de la variable (1)PHP_SELF en modules/core/uim.php y (2) [url] tags en un comentario en modules/core/fldm.php.

Vulnerabilidad de inyección en eval (evaluación directa de código) en environment.php de Olate Download (od) 3.4.1 permite a usuarios locales o remotos (dependiendo del contexto) ejecutar código de su elección mediante una cadena de versión manipulada, referenciada por los atributos (1) PDO::ATTR_SERVER_VERSION o (2)…

El archivo Admin.php en Olate Download (od) versión 3.4.1, usa un hash MD5 del nombre de usuario del administrador, el ID de usuario y el ID de grupo para componer la cookie de autenticación de OD3_AutoLogin, lo que hace mas fácil para atacantes remotos adivinar la cookie y acceder al área de Administración.

Vulnerabilidad de inyección SQL en Admin.php de Olate Download (od) 3.4.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través de la cookie OD3_AutoLogin.

Vulnerabilida de salto de directorio en download.cgi en EZFactory KDDI Download CGI 1.x permite a atacantes remotos leer y descargar archivos de su elección a través de la secuencia ..(punto punto) en el parámetro name.

Vulnerabilidad de inyección SQL en down_indir.asp en Fullaspsite GeometriX Download Portal permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro id.

Desbordamiento de búfer en la función NotSafe en el controlador ActiveX idaiehlp en idaiehlp.dll 1.9.1.74 in Internet Download Accelerator (ida) 5.2 permite a atacantes remotos provocar denegación servicio (caida del Internet Explorer) a través de un argumento largo.

Vulnerabilidad de inyección SQL en down_indir.asp de Gazi Download Portal permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.

Vulnerabilidad de inclusión remota de archivo en PHP en admin/includes/spaw/dialogs/insert_link.php en el motor de descargas (Download-Engine) 1.4.1 permite a usuarios remotos autenticados ejecutar código PHP de su elección mediante una URL en el parámetro spaw_root, vector distinto a CVE-2007-2255. NOTA: esto podría…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Download-Engine 1.4.3 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en (1) el parámetro eng_dir en addmember.php, (2) el parámetro lang_path en admin/enginelib/class.phpmailer.php, y (3) el parámetro spaw_root en…

Desbordamiento de búfer basado en pila en el control ActiveX Microgaming Download Helper (dlhelper.dll) anterior a 7.2.0.19, y el control WebHandler Class, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.

Vulnerabilidad PHP de inclusión remota de archivo en common.php en Hinton Design PHPHD Download System (phphd_downloads) permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro phphd_real_path. NOTA: este asunto podría presentarse en versiones desde 2006.

Vulnerabilidad de inyección SQL en visit.php en el módulo para XOOPS, Rha7 Downloads (rha7downloads) 1.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro cid, vector distinto a CVE-2007-1960. NOTA: El origen de esta información es desconocido; los detalles se han obtenido…

Desbordamiento de búfer basado en pila en la función GetPrivateProfileSectionW del control ActiveX Akamai Technologies Download Manager (DownloadManagerV2.ocx) después de la versión 2.0.4.4 pero antes que la 2.2.1.0 permite a atacantes remotos ejecutar código de su elección , relacionado con la mala interpretación del…

Desbordamiento de búfer basado en pila en el control ActiveX Technologies Download Manager (DownloadManagerV2.ocx) anterior a 2.2.1.0 permite a atacantes remotos ejecutar código de su elección mediante vectores no especificados, un asunto diferente que CVE-2007-1891.

Una vulnerabilidad de inyección SQL en el archivo visit.php en el módulo Rha7 Downloads (rha7downloads) versión 1.0 para XOOPS, y posiblemente otras versiones hasta 1.10, permite a atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro lid.

La función Run en el control ActiveX SolidWorks sldimdownload en sldimdownload.dll anterior a 16.0.0.6 permite a atacantes remotos ejecutar comandos de su elección a través de los argumentos (1) installerpath y (2) applicationarguments.

Vulnerabilidad de inyección SQL en HaberDetay.asp en la secuencia de comandos Aktueldownload Haber permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Vulnerabilidad de inyección SQL en la secuencia de comandos Aktueldownload Haber permite a atacantes remotos ejecutar comandos SQL de su elección mediante ciertos vectores relacionados con los componentes HaberDetay.asp y rss.asp y con los parámetros id y kid. NOTA: la procedencia de esta información es desconocida;…

download.php en el fragmento de código MuddyDogPaws FileDownload versiones anteriores a 2.5 para MODx, permite a atacantes remotos descargar ficheros de su elección, como se demuestra descargando config.inc.php para obtener credenciales de base de datos.

Vulnerabilidad de inyección SQL en down.asp en Kolayindir Download (Yenionline) permite a un atacante remoto ejecutar comandos SQL de su elección a través del parámetro id.

El controlador Rediff Bol Downloader ActiveX (OCX) permite a atacantes remotos ejecutar archivos de su elección, y obtner información sensible (nombres de usuario y nombres de ruta), a través de una URL en el parámetro de la url vbscript.