Vulnerabilidades

Múltiples vulnerabilidades en HP Intelligent Management Center (IMC) anterior a v5.0 E0101P05 permite a atacantes remotos ejecutar código arbitrario a través de una entrada manipulada, como se muestra a través de un desbordamiento de entero y un desbordamiento de búfer basado en memoria dinámica en img.exe para un…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en phpMyAdmin v3.5.x anterior a v3.5.2.2 permite a usuarios remotos autenticados inyectar código arbitrario web o HTML a través de una (Operations Table) (1) (TRUNCATE) o (2) (DROP link) para un nombre de tabla manipulado, (3) la ventaja…

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en la página de (Database Structure) de datos en phpMyAdmin v3.4.x anterior a v3.4.11.1 y v3.5.x anterior a v3.5.2.2 permite a usuarios remotos autenticados inyectar código arbitrario web o HTML a través de (1) un nombre de tabla manipulado…

show_config_errors.php en phpMyAdmin v3.5.x anterior a v3.5.2.1 permite a atacantes remotos obtener información sensible a través de una solicitud directa, la cual revela la ruta de instalación en un mensaje de error, relacionada con la no inclusión del fichero de librería common.inc.php.

hydra.exe en HP SAN/iQ anteirores a v9.5 en HP Virtual SAN Appliance tiene una contraseña fijada de fábrica "L0CAlu53R" para la cuenta global$agent, lo que permite a atacantes remotos obtener acceso a los servicios de administración mediante una petición de login sobre el puerto 13838.

lhn/public/network/ping en HP SAN/iQ anteriores a v9.5 en HP Virtual SAN Appliance permite a usuarios remotos autenticados a ejecutar comandos a través de metacaracteres shell en el parámetro segundo.

Vulnerabilidad no especificada en HP Serviceguard vA.11.19 y vA.11.20 permite a atacantes remotos causar una denegación de servicio a través de vectores no especificados.

lhn/public/network/ping en HP SAN/iQ v9.5 en HP Virtual SAN Appliance permite a usuarios remotos autenticados ejecutar comandos arbitrarios a través de meta caracteres en una consola en el (1) primer, (2) tercer o (3) cuarto parámetro. NOTA: esta vulnerabilidad se produce debido una solución incompleta para la…

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en HP Service Manager Web Tier v7.11, v9.21, y v9.30, y HP Service Center Web Tier v6.28 permite a atacantes remotos inyectar código web o HTML arbitrario a través de vectores no especificados.

Vulnerabilidad no especificada en HP Service Manager Server v7.11, v9.21, y v9.30, y HP Service Center Server v6.28, que permite a atacantes remotos causar una denegación de servicio a través de vectores desconocidos.

HP Fortify Software Security Center v3.1, v3.3, v3.4, y v3.5 permite a usuarios remotos autenticados obtener información sensible a través de vectores no especificados.

HP Fortify Software Security Center v3.1, v3.3, v3.4, y v3.5 permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Vulnerabilidad no especificada en HP Integrity Server BL860c i2, BL870c i2, y BL890c i2 con (firmware) anterior a v26.31 y en HP Integrity Server rx2800 i2 con (firmware) anterior a v26.30 permite a usuarios locales causar una denegación de servicio a través de vectores desconocidos.

Una vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en PHPJabbers Vacation Rental Script permite a atacantes remotos secuestrar la autentificación de los administradores de las solicitudes que añaden cuentas de administrador a través de una acción create en el módulo de AdminUsers a index.php.

Múltiples vulnerabilidades de inyección SQL en MYRE Real Estate Software (2012 Q2) permiten a atacantes remotos ejecutar comandos SQL a través del parámetro (1) link_idd de 1_mobile/listings.php o (2) el parámetro de identificador de usuario (userid) a 1_mobile/agentprofile.php.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en lists/admin/index.php en phpList anterior a v2.10.19, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) remote_user, (2) remote_database, (3) remote_userprefix, (4)…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en lists/admin/index.php en phpList anterior a v2.10.19, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) page o (2) footer, (3) status, o (4) testtarget en la página send.

Vulnerabilidad de inyección SQL en admin/index.php en phpList anterior a v2.10.19, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro delete para la página editattributes.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en admin/index.php en phpList anterior a v2.10.19 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro unconfirmed para la página user.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la funcionalidad de importación en HP ArcSight Connector del aparato v6.2.0.6244.0 y ArcSight Logger v5.2.0.6288.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un archivo malicioso.

El parche de Debian php_crypt_revamped.patch para PHP v5.3.x, como el usado en el paquete php5 anterior a v5.3.3-7+squeeze4 en Debian GNU/Linux squeeze, el paquete php5 anterior a v5.3.2-1ubuntu4.17 en Ubuntu 10.04 LTS, y el paquete php5 anterior a v5.3.5-1ubuntu7.10 en Ubuntu 11.04, no gestiona de forma adecuada una…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Network Node Manager i (NNMi) v8.x, v9.0x, v9.1x, y v9.20, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

pdo_sql_parser.re en la extensión PDO en PHP anteriores a v5.3.14 y v5.4.x anterior a v5.4.4 no determina de forma adecuada el final de la cadena en la petición durante un análisis sintáctico de estructuras preparadas, lo que permite a atacantes remotos a provocar una denegación de servicio (lectura fuera de los…

Desbordamiento de búfer en tftp-hpa anterior a v5.1 permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario a través de la opción utimeout.

La funcionalidad de SQLite en PHP antes de v5.3.15 permite a atacantes remotos eludir el mecanismo de protección open_basedir a través de vectores no especificados.