Vulnerabilidades

Vulnerabilidad de inyección SQL en la extensión Meet Travelmates (travelmate) v0.1.1 y anteriores para TYPO3 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores sin especificar.

Los dispositivos flash USB Kingston DataTraveler BlackBox (DTBB), DataTraveler Secure Privacy Edition (DTSP), y DataTraveler Elite Privacy Edition (DTEP) no previenen los ataques de repetición de contraseña, lo que permite a atacantes físicamente próximos acceder al contenido del dispositivo en texto plano…

Los dispositivos USB Kingston DataTraveler BlackBox (DTBB), DataTraveler Secure Privacy Edition (DTSP), y DataTraveler Elite Privacy Edition (DTEP), emplean una clave de 256 bit para obtener acceso a los contenidos del dispositivo, lo que facilita a atacantes cercanos físicamente, leer o modificar los datos empleando…

Los dispositivos USB Kingston DataTraveler BlackBox (DTBB), DataTraveler Secure Privacy Edition (DTSP), and DataTraveler Elite Privacy Edition (DTEP) validan las contraseñas con un programa que se ejecuta en el ordenador anfitrión y no en el propio dispositivo, lo que permite a atacantes cercanos físicamente, acceder…

Vulnerabilidad de inclusión remota de archivo PHP en assets/plugins/mp3_id/mp3_id.php en PHP Traverser v0.8.0 permite a atacantes remotos ejecutar código PHP de su elección a través de una URl en el parámetro GLOBALS[BASE]. Nota: el origen de esta información es desconocido. Los detalles únicamente han sido obtenidos…

Desbordamiento de búfer en pbsv.dll usado en Soldier of Fortune II y posiblemente en otras aplicaciones cuando Even Balance PunkBuster v1.728 o versiones previas está activado, permite a atacantes remotos provocar una dengación de servicio (caída del servidor de la aplicación) y posiblemente la ejecución de código de…

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados(XSS) en el modulo Your Account en RavenNuke v2.30 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores inespecíficos.

images/captcha.php en RavenNuke v2.30 permite a atacantes remotos obtener información sensible a través del valor de un parámetro de aFonts array que no corresponde con un fichero de fuentes valido, lo que revela la ruta de instalación en un mensaje de error.

avatarlist.php en el módulo Your Account, alcanzado a traves de modules.php, en Raven Web Services RavenNuke v2.30 lo que permite a usuarios remotos autentificados ejecutar codigo a su eleccion a traves de secuencias PHP en un elemento del array de reemplazo, lo que es procesado por la funcion preg_replace con el…

images/captcha.php en Raven Web Services RavenNuke v2.30, cuando register_globals y display_errors estan activados, lo que permite a atacantes remotos determinar la existencia de ficheros locales mediante el envio de peticiones con rutas de directorio completas en el parametro aFonts array, y luego observando las…

Vulnerabilidad del inyección "Eval" en la característica Custom Fields en el modulo Your Account en Raven Web Services RavenNuke v2.30 lo que permite a administradores remotos autentificados ejecutar codigo PHP a su elección a través de la sección ID Field Name en la acción yaCustomFields a admin.php.

Una vulnerabilidad de inyección SQL en el modulo Resend_Email en Raven Web Services RavenNuke v2.30 lo que permite a administradores remotos autentificados ejecutar comandos SQL a su elección a través del parámetro "user_prefix" a modules.php.

Una vulnerabilidad de inyección de SQL en el componente Live Ticker (com_liveticker) 1.0 de Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro tid en una acción viewticker en index.php.

Vulnerabilidad de salto de directorio en view_private.php en Keep It Simple Guest Book (KISGB) 5.0.0 y anteriores, que permite a atacantes remotos añadir y ejecutar ficheros locales de su elección a través de un parámetro .. (punto punto). NOTA: la versión 5.1.1 también se encuentra afectada.

Múltiples vulnerabilidades de salto de directorio en el archivo index.php en Travelsized CMS versión 0.4.1, permiten a los atacantes remotos incluir y ejecutar archivos locales arbitrarios por medio de un .. (punto punto) en los parámetros (1) page_id y (2) language. NOTA: este podría ser el mismo problema de…

oftpd anterior a 0.3.7 permite a atacantes remotos provocar una denegación de servicio (detención del demonio, daemon abort) mediante un comando (1) LPRT o (2) LPASV con una familia de direcciones no soportada, lo cual provoca un fallo de una aserción.

Vulnerabilidad de inyección SQL en ProductDetails.asp de Lotfian Request For Travel 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro PID.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php de Dan Jensen Travelsized CMS 0.4.1 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) page, (2) page_id, o (3) language.

Vulnerabilidad de inclusión remota de archivo en PHP en end.php de ask_rave 0.9 PR, y otras versiones anteriores a 0.9b, permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en parámetro footfile.

Vulnerabilidad de inclusión remota de archivo en PHP en frontpage.php en Dan Jensen Travelsized CMS 0.4 y anteriores permiet a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro setup_folder.

Un desbordamiento de pila basado en búfer en la función CG_ServerCommand del motor de Quake 3, tal como se usa en Soldier of Fortune 2 (SOF2MP) GOLD 1.03 permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante el envío de un comando desde el servidor.

Vulnerabilidad de salto de directorio (directory traversal) en admin/deleteuser.php en HitHost 1.0.0 que podría permitir a atacantes remotos eliminar directorios (posiblemente solo directorios vacíos) mediante la variable $deleteuser. NOTA: la divulgación inicial de este problema indicaba que el investigador no pudo…

Vulnerabilidad de inyección directa de código estático en add_link.txt en daverave Link Bank que permite a atacantes remotos ejecutar código PHP arbitrario mediante el parámetro url_name, el cual no se sanea antes de almacenarse en links.txt, y que posteriormente se utiliza en una sentencia include.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en iframe.php en daverave Link Bank que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro site.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HitHost 1.0.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro user en deleteuser.php y (2) el parámetro hits en viewuser.php.