Vulnerabilidades

Desbordamiento de búfer basado en pila en Mini-stream RM Downloader v3.0.0.9 permite a atacantes remotos ejecutar código de su elección a través de una URL rtsp larga en un fichero .ram.

Desbordamiento de búfer basado en pila en Streaming Download Project (SDP) Downloader v2.3.0 permite a atacantes remotos ejecutar código de su elección a través de una URL .asf larga en el atributo "HREF" de un elemento REF en un fichero .asx

admin/changepassword.php en Job Script Job Board Software v2.0 permite cambiar la contraseña del administrador a atacantes remotos y obtener así privilegios de administrador a través de una solicitud directa.

Una vulnerabilidad de inyección de SQL en product_info.php en CRE Loaded v6.2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro products_id.

La secuencia de comandos Todd Woolums ASP Download management no exige autenticación para setupdownload.asp, lo que permite a atacantes remotos conseguir privilegios de administrador a través de una petición directa.

Desbordamiento de búfer basado en pila en Mini-stream WM Downloader v3.0.0.9 permite a atacantes remotos ejecutar código de su elección mediante una URI de gran tamaño en un fichero playlist (.m3u).

Desbordamiento de búfer basado en pila en Mini-stream RM Downloader v3.0.0.9 permite a atacantes remotos ejecutar código de su elección mediante una URI de gran tamaño en un fichero playlist (.m3u).

Vulnerabilidad de inyección SQL en la extensión Download system (sb_downloader) v0.1.4 y anteriores para TYPO3, permite a atacantes remotos ejecutar comandos de su elección a través de vectores no especificados.

Vulnerabilidad de inyección de código estático en forms/ajax/configure.php en Gravity Board X (GBX) v2.0 BETA permite a atacantes remotos inyectar código PHP a su elección en config.php a través de la acción configure en index.php.

Vulnerabilidad de inyección SQL en index.php en Gravity Board X (GBX) 2.0 BETA permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro member_id en una acción viewprofile. NOTA: La cuestión board_id ya está cubierta por el CVE-2008-2996.2

Vulnerabilidad de método inseguro en el control Versalsoft HTTP Image Uploader ActiveX (UUploaderSvrD.dll v6.0.0.35), permiten a atacantes remotos eliminar ficheros de su elección a través del método RemoveFileOrDir.

Vulnerabilidad de inyección SQL en func/login.php en MercuryBoard v1.1.5 y anteriores que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de la cabecera HTTP User-Agent ($_SERVER['HTTP_USER_AGENT']).

Vulnerabilidad inespecífica en Download Center Lite anteriores a v2.1 con un impacto desconocido y vectores de ataque relacionado con un "arreglo de seguridad menor".

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en upload/install/index.php en PHCDownload v1.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "step". NOTA: La procedencia de esta información es desconocida; los detalles fueron obtenidos únicamente de…

Vulnerabilidad de inyección SQL en admin/index.php in PHCDownload v1.1 permite atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro "hash". NOTA: La procedencia de esta información es desconocida; los detalles fueron obtenidos únicamente de terceros.

Blue Coat ProxySG, cuando el modo de interceptación transparente está activado, usa la cabecera HTTP Host para determinar el "endpoint" (punto de finalización) remoto, lo que permite a atacantes remotos evitar los controles de acceso por Flash, Java, Silverlight y probablemente otras tecnologías, y posiblemente…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board v2.3.1 y anteriores, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección a través de una etiqueta IFRAME en la firma.

Vulnerabilidad de inyección de argumento en orbitmxt.dll v2.1.0.2 del ActiveX Orbit Downloader v2.8.7 y versiones previas, permite a atacantes remotos sobreescribir ficheros de su elección a través un espacio en blanco e interruptores de la línea de comandos seguidos de un nombre de ruta completo en el tercer…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en CodeToad ASP Shopping Cart Script permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de la cadena de consulta URI por defecto.

Vulnerabilidad de método inseguro en el control ActiveX Sina Inc. DLoader Class permite a atacantes remotos sobrescribir ficheros arbitrariamente a través de la URL en el primer parámetro del método "DonwloadAndInstall". NOTA: La procedencia de esta información es desconocida; los detalles de esta información fueron…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en online.asp en Team Board 1.x permite a atacantes remotos inyectar web script o HTML de su elección a través del parámetro "lookname".

Team Board 1.x y 2.x almacena información sensible bajo la web raíz con insuficiente control de acceso, lo cual permite a atacantes remotos descargar una base de datos que contiene credenciales a través de una petición directa a data/team.mdb.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en account.php en Celerondude Uploader v6.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "username". NOTA:los detalles han sido obtenidos a partir de terceros.

Vulnerabilidad de inyección SQL en Employee/login.asp en Pre ASP Job Board, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "username" y (2) "password" como accesible desde Employee/emp_login.asp. NOTE: alguno de estos detalles han sido obtenidos a partir de información…

Vulnerabilidad de inyección SQL en tag_board.php del módulo Tag Board v4.0 y anteriores para phpBB, permite a los atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción "delete".