Vulnerabilidades

DelphiTurk CodeBank (también conocido como KodBank) 3.1 y versiones anteriores almacenan nombres de usuario y contraseñas el la clave del registro Codebank, lo que permite a usuarios locales la obtención de privilegios.

Los servicios (1) Webmail, (2) admin y (3) SMTP de Ability Mail Server 1.18 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante un gran número de conexiones simultáneas al servicio.

Vulnerabilidad de inyección CRLF en calendar.php en DCP-Portal 5.3.2 y anteriores que permite a atacantes remotos llevar a cabo ataques de división de respuestas HTTP para suplantar contenido web y envenenar cachés web mediante secuencias CRLF ("%0d%0a") en el parámetro PHPSESSID.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en DCP-Portal 5.3.2 y anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) los parámetros year, month y day en calendar.php; (4) los parámetros cid y (5) url en index.php; (6) el…

RXVT-Unicode 3.4 y 3.5 no cierra correctamente los descriptores de archivo, lo que permite a usuarios locales acceder a los terminales de otros usuarios y, posiblemente, obtener privilegios.

Vulnerabilidad de inyección directa de código estático en la generación de aplicaciones simples PCG en phpCodeGenie anterior a la 3.0.2, que permite a usuarios autenticados remotos ejecutar código arbitrario a través del (1) encabezado o (2) pie de página.

La implementación de NAT en el router inalámbrico Zonet ZSR1104WE, versión de código en ejecución 2.41, convierte las direcciones IP de las conexiones entrantes a la dirección IP del router, lo que permite a atacantes remotos eludir las restricciones de seguridad previstas.

@Mail 3.64 para Windows permite a atacantes remotos provocar una denegación de servicio (servidor "inutilizable") mediante un gran número de conexiones POP3 al servidor.

distcc 2.x, tal como se usa en XCode 1.5 y otros, cuando no está configurado para restringir el acceso al puerto del servidor, permite a atacantes remotos ejecutar comandos arbitrarios mediante trabajos de compilación, que son ejecutados por el servidor sin comprobaciones de autorización.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Slashdot Like Automated Storytelling Homepage (Slash) (también conocido como Slashcode) anteriores a R_2_5_0_41 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro topic en…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en PHP Code Snippet Library que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los parámetros (1) cat_select o (2) show.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en @Mail 3.64 para Windows permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el atributo Displayed Name en util.pl y (2) el atributo Folder en showmail.pl.

Desbordamiento de búfer en Ability Server 2.34, y posiblemente en otras versiones, que permite a atacantes remotos ejecutar código arbitrario mediante un comando STOR largo.

Desbordamiento de búfer en Ability Server 2.25, 2.32, 2.34, y posiblemente en otras versiones, que permite a atacantes remotos ejecutar código arbitrario mediante un comando APPE largo.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en phpCodeCabinet 0.4 y anteriores, de Brad Fears, permiten a atacantes remotos inyectar código de script web o HTML arbitrario mediante múltiples parámetros, incluidos (1) el parámetro sid en comments.php, (2) los parámetros cid, cf o rfd…

Vulnerabilidad desconocida en Slash 2.1.x y 2.2 hasta 2.2.2, tal como se utiliza en Slashcode, que permite a usuarios autenticados remotos acceder a cuentas arbitrarias.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en las versiones de CVS de Slashcode publicadas entre el 17 de junio y el 1 de julio de 2002, que permite a atacantes remotos ejecutar secuencias de comandos arbitrarias como otros usuarios mediante la inyección de script en la etiqueta <P> de párrafo.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DaCode 1.2.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante Javascript en una etiqueta IMG.

La función de inicio de sesión rápido en Slash Slashcode no redirige al usuario a una URL alternativa cuando se proporciona una contraseña incorrecta, lo que facilita que sitios web remotos adivinen las contraseñas correctas leyendo el nombre de usuario y la contraseña desde la URL de referencia (Referrer URL).

DCP-Portal 3.7 a 4.5 permite a atacantes remotos obtener la ruta física del servidor mediante una petición directa a add_user.php, o un parámetro 'new_laguage' inválido en contents.php, o en contents.php o en categories.php lo que filtra la ruta en un mensaje de error.

Vulnerabilidad de secuencias de comandos en sitios cruzados en Slash anteriores a 2.2.5, como los usados en Slashcode y otros sitios, permite a atacantes remotos robar cookies e información de autentificación de otros usuarios, mediante Javascript en una URL, probablemente en el campo formkey.

Vulnerabilidad de secuencias de comandos en sitios cruzados en DCP-Portal 4.2 y anteriores permite a atacantes remotos ganar privilegios de otros usuarios del portal incluyendo código javascript en el campo 'información sobre el trabajo' en user_update.php

Desbordamiento de búfer en CodeBlue 4 y anteriores, y posíblemente otras versiones, permite a atacantes remotos ejecutar código arbitrario mediante una cadena larga en una respuesta SMTP.

Slashcode 2.0 crea nuevas cuentas con una contraseña aleatoria de 8 caracteres, lo que podría permitir que usuarios locales obtengan los ID de sesión de las cookies y obtengan acceso no autorizado mediante un ataque de fuerza bruta.

book.cgi en NetCode NC Book 0.2b permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro "current".