Vulnerabilidades

Vulnerabilidad no especificada en el HP Integrated Lights-Out 3 (también conocido como iLO3) con firmware anterior a v1.50 e Integrated Lights-Out 4 (también conocido como iLO4) con firmware anterior a v1.13 permite a atacantes remotos obtener información sensible a través de vectores desconocidos.

Vulnerabilidad de inyección de código estático en admin/banners.php en PHP Enter, permite a atacantes remotos inyectar código PHP de su elección en horad.php a través de parámetro code.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en downloads.php en PHP-Fusion v7.02.04 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro cat_id.

Vulnerabilidad no especificada en HP Performance Insight v5.31, v5.40, y v5.41, cuando se utiliza Sybase, permite a atacantes remotos obtener información sensible, modificar datos, o causar una denegación de servicio a través de vectores desconocidos. Se trata de una vulnerabilidad diferente a CVE-2012-3269.

Vulnerabilidad no especificada en HP Performance Insight 5.31, 5.40, y 5.41, cuando se utiliza Sybase, permite a atacantes remotos obtener información sensible, modificar datos, o causar una denegación de servicio a través de vectores desconocidos. Se trata de una vulnerabilidad diferente a CVE-2012-3270.

google-checkout-php-sample-code antes de v1.3.2, no comprueba si el nombre del servidor coincide con un nombre de dominio en el Common Name (CN) del asunto o el campo subjectAltName del certificado X.509, lo que permite a atacantes man-in-the-middle falsificar servidores SSL a través de un certificado válido…

Vulnerabilidad de doble liberación en la función Free_All_Memory en jpeg/dectile.c en libfpx antes de v1.3.1-1, tal y como se utiliza en el complemento FlashPix v4.2.2.0 para IrfanView, permite a atacantes remotos provocar una denegación de servicio (caída) a través de una imagen FPX modificada.

Vulnerabilidad de inyección SQL en rub2_w.php en PHP Flirt-Projekt v4.8 y posiblemente anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en templates/default/Admin/Login.html en PHP-SCMS v1.6.8 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro a (1) y (2) .

phpMyAdmin v3.5.x antes de v3.5.3 utiliza código JavaScript que se obtiene a través de una sesión HTTP para phpmyadmin.net sin SSL, que permite a atacantes man-in-the-middle realizar ataques de ejecución de secuencias de comandos en sitios cruzados (XSS) mediante la modificación de este código.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en phpMyAdmin v3.5.x antes de v3.5.3, permiten a usuarios remotos autenticados, ejecutar secuencias de comandos web o HTML de su elección a través de un nombre manipulado en (1) un evento, (2) un procedimiento o (3) un…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en phpMyFAQ antes de v2.6.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del PATH_INFO a index.php.

Vulnerabilidad de salto de directorio en index.php en phpPaleo v4.8b180, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección al utilizar caracteres .. (punto punto) a través de la cookie phppaleo4_lang, es una vulnerabilidad distinta a CVE-2012-1671. NOTA: el origen de esta información se ha…

** DISPUTADA** Vulnerabilidad de path de búsqueda no confiable en la funcionalidad de instalación de PHP v5.3.17, cuando está instalada en el directorio C:\, podría permitir a usuarios locales obtener privilegios a través de un fichero DLL troyanizado en el directorio "C:\PHP", el cual puede ser añadido a la variable…

La clase Xml en CakePHP v2.1.x antes de v2.1.5 y v2.2.x antes de v2.2.1 permite a atacantes remotos leer archivos de su elección a través de datos XML que contienen referencias externas a la entidad. Se trata de un problema también conocido como ataque de inyección de entidad externa XML (XXE).

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en wp-live.php en el módulo WP Live.php v1.2.1 de WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro 's'. NOTA: algunos de estos detalles han sido obtenidos a partir de información de terceros.

Vulnerabilidad de salto de directorio en index.php en phpPaleo v4.8b155 y anteriores, permite a atacantes remotos incluir y ejecutar comandos de su elección a través de un .. (punto punto) en el parámetro lang

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en php ireport v1.0 permite a atacantes remotos inyectar inyectar secuencias de comandos web o HTML a través del parámetro mensaje para (1) messages_viewer.php, (2) home.php, o (3) history.php.

Vulnerabilidad de inyección SQL en page.php en phpMyDirectory v1.3.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad no especificada en HP Network Node Manager (NNMi) v9.21, permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Vulnerabilidad no especificada en IBRIX v6.1.196 hasta v6.1.251 en HP IBRIX X9000 Storage, permite a atacantes remotos obtener información sensible a través de vectores desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin/index.php en phplist v2.10.9, v2.10.17, y posiblemente otras versiones anteriores a v2.10.19, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro testtarget. NOTA: algunos de estos detalles…

phpMyAdmin v3.5.2.2, tal y como se distribuyó en el 'mirror' CDNetworks-kr-1 durante un período de tiempo indeterminado en el año 2012, contiene una modificación introducida externamente (Un troyano) en server_sync.php, lo que permite a atacantes remotos ejecutar código PHP de su elección a través de un ataque de…

Una vulnerabilidad no especificada en el SOAP de HP SiteScope v11.10 a v11.12 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Se trata deun problema también conocido como ZDI-CAN-1472

Vulnerabilidad no especificada en la función SOAP en HP SiteScope v11.10 hasta 11.12 permite a atacantes remotos ejecutar código a través de vectores no especificados, tambíen conocido como ZDI-CAN-1465.