Vulnerabilidades

Múltiples desbordamientos de búfer basados en pila en la implementación RPC en alert.exe versiones anteriores a 8.0.255.0 en CA (anteriormente denominado Computer Associates) Alert Notification Server, tal y como se usa en Threat Manager for the Enterprise, Protection Suites, determinados productos BrightStor…

Vulnerabilidad de inclusión remota de archivo en PHP en include/user.php en el módulo NoBoard BETA para MKPortal permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro MK_PATH.

Desbordamiento de búfer en LICRCMD.EXE in CA ERwin Process Modeler (anteriormente llamado AllFusion Process Modeler) 7.1 permite a atacantes ejecutar código de su elección mediante un nombre de fichero largo. NOTA: El investigador no sugiere ninguna circunstancia en la cual el nombre del fichero podría proceder de una…

CA ERwin Data Model Validator (anteriormente denominado AllFusion Data Model Validator) permite a atacantes remotos (1) provocar una denegación de servicio (cuelgue de aplicación) mediante un fichero de base de datos .EXP mal-formado y (2) provocar una denegación de servicio (caída de aplicación) mediante un fichero…

Vulnerabilida de salto de directorio en download.cgi en EZFactory KDDI Download CGI 1.x permite a atacantes remotos leer y descargar archivos de su elección a través de la secuencia ..(punto punto) en el parámetro name.

PM.php de Elite Bulletin Board versiones anteriores a 1.0.10 permite a usuarios remotos autenticados borrar mensajes PM de su elección y conducir otros ataques mediante campos id modificados.

Vulnerabilidad sin especificar en el Profile.php del Elite Bulletin Board anetiror al 1.0.10 permite a atacantes remotos modificar la información del perfil a través de vectores sin especificar, relacionado con un "formulario remoto" y probablemente relacionado con peticiones directas y con la pérdida de controles de…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Sun Board 1.00.00 Alpha permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro (1) sunPath en include.php ó (2) dir en skin/board/default/doctype.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) la extensión (plugin) de estadísticas skeltoac (Automattic Stats) 1.0 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el campo HTTP Referer.

Múltiples desbordamientos de búfer en el componente LGServer de CA (Computer Associates) BrightStor ARCserve Backup para equipos Laptops y Desktops versión r11.1 permiten a los atacantes remotos ejecutar código arbitrario por medio de argumentos elaborados a los comandos (1) rxsAddNewUser, (2) rxsSetUserInfo, (3)…

Vulnerabilidad no especificada en sources/action_public/xmlout.php en Invision Power Board (IPB o IP.Board) 2.2.0 hasta 2.2.2 permite a atacantes remotos modificar a otros datos del perfil de usuario, como por ejemplo una pantalla de nombre AIM o identidad de Yahoo!.

Vulnerabilidad de inyección SQL en down_indir.asp en Fullaspsite GeometriX Download Portal permite a atacantes remotos ejecutar comandos sql de su elección mediante el parámetro id.

Desbordamiento de búfer en la función NotSafe en el controlador ActiveX idaiehlp en idaiehlp.dll 1.9.1.74 in Internet Download Accelerator (ida) 5.2 permite a atacantes remotos provocar denegación servicio (caida del Internet Explorer) a través de un argumento largo.

Desbordamiento de búfer en k9filter.exe de BlueCoat K9 Web Protection 3.2.36, y probablemente otras versiones anteriores a 3.2.44, permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante una petición larga HTTP GET al puerto 2372.

Desbordamiento de búfer basado en pila en el motor Anti-Virus antes de contener la actualización 30.6 en múltiples productos CA (antiguamente Computer Associates) permite a atacantes remotos ejecutar código de su elección mediante un nombre de fichero largo en el fichero .CAB.

Desbordamiento de búfer basado en pila en el motor antivirus anterior a la actualización de contenido 30.6 de múltiples productos CA (antiguamente Computer Associates) permite a atacantes remotos ejecutar código de su elección mediante un valor largo no válido del campo coffFiles en un fichero .CAB.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el Invision Power Board (IPB o IP.Board) 2.2.2 y, posiblemente, versiones anteriores, permiten a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través de (1) module_bbcodeloader.php, (2)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php de BoastMachine permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro blog en una acción de búsqueda de contenido.

Desbordamiento de búfer en el controlado ActiveX BaseRunner en el módulo Ademco ATNBaseLoader100 (ATNBaseLoader100.dll) 5.4.0.6, cuando se está utilizando Internet Explorer 6, permite a atacantes remotos ejecutar código de su elección a través de argumentos largos en los métodos (1) Send485CMD , y posiblemente el (2)…

Vulnerabilidad de salto de directorio en skins/common.css.php en Vistered Little 1.6a permite a atacantes remotos leer archivos de su elección a través de la secuencia .. (punto punto) en el parámetro skin.

Vulnerabilidad de inyección directa de código estático en admin_config.php de NavBoard 2.6.0 permite a atacantes remotos ejecutar código PHP de su elección en data/config.php a través de múltiples parámetros, como se ha demostrado a través del parámetro threadperpage en una acción editconfig.

user.php en el BoastMachine 3.0 platinum permite a usuarios remotos autenticados la obtención de privilegios a través del parámetro id modificado, como lo demostrado con la acción edit_post.

Vulnerabilidad de inyección SQL en down_indir.asp de Gazi Download Portal permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.

Múltiples vulnerabilidades de salto de directorio en MolyX BOARD 2.5.0 permite a atacantes remotos leer archivos de su elección a través de la secuencia .. (punto punto) en el parámetro lang en index.php y otras secuencias de comandos PHP no especificadas.

Múltiples vulnerabilidades en secuencias de comandos en sitios cruzados (XSS) en el Redoable 1.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro s en el (1) wp-content/themes/redoable/searchloop.php o en el (2) wp-content/themes/redoable/header.php.