Vulnerabilidades

Vulnerabilidad no especificada en HP OpenVMS v8.3, v8.3-1H1, y v8.4 en la plataforma Itanium en servidores Integrity permite a usuarios locales obtener privilegios o causar una denegación de servicio a través de vectores desconocidos.

Pointter PHP Micro-Blogging Social Network v1.8 permite a atacantes remotos evitar la autenticación y obtener privilegios de administrador a través de valores arbitrarios de las cookies auser y apass.

Pointter PHP Content Management System v1.0 permite a atacantes remotos evitar la autenticación y obtener privilegios de administrador a través de valores arbitrarios de las cookies auser y apass.

Vulnerabilidad no especificada en HP StorageWorks Storage Mirroring v5.x anterior v5.2.2.1771.2 permite a atacantes remotos ejecutar código ejecutable de su elección a través de vectores no especificados.

phpMyFAQ v2.6.11 y v2.6.12, como los distribuidos entre el 4 y el 15 de diciembre de 2010, contiene una modificación introducida externamente (Troyano) en el método getTopTen en inc/faq.php, que permite a atacantes remotos ejecutar código PHP de su elección.

phpMyAdmin anteriores a v3.4.0-beta1, permite a atacantes remotos evitar la autenticación y obtener información sensible a través de una solicitud directa al phpinfo.php, que llama a la función phpinfo.

El firmware HP StorageWorks Modular Smart Array firmware P2000 G3 TS100R011, TS100R025, TS100P002, TS200R005, TS201R014 y TS201R015 instala una cuenta de administrador indocumentada con un defecto "!admin", contraseña, que permite a atacantes remotos obtener privilegios.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la aplicación Contacts en HP Palm webOS anterior v2.0 permite a atacantes remotos inyectar código web o HTML de su elección a través de un fichero vCard manipulado.

HP HP-UX B.11.11, B.11.23 y B.11.31 no soporta de manera adecuada los procesos en hilo, lo que permite a atacantes remotos autenticados provocar una denegación de servicio a través de vectores no especificados.

El archivo error.php en PhpMyAdmin versión 3.3.8.1, y otras versiones anteriores a 3.4.0-beta1, permite a los atacantes remotos conducir ataques de tipo cross-site scripting (XSS), por medio de una etiqueta BBcode creada que contiene caracteres "@", como es demostrado usando "[a@url@page] ".

Doble vulnerabilidad en la función imap_do_open en la extensión IMAP (ext/IMAP/php_imap.c) en PHP v5.2 antes de v5.2.15 y v5.3 antes de v5.3.4 permite a atacantes provocar una denegación de servicio (por corrupción de memoria) o posiblemente ejecutar código de su elección a través de vectores no especificados.

Vulnerabilidad de liberación doble en libxml2 2.7.8 y otras versiones, tal como se utiliza en Google Chrome en versiones anteriores a 8.0.552.215 y otros productos, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores relacionados con el…

Desbordamienteo de entero en la función NumberFormatter::getSymbol (numfmt_get_symbol) de PHP 5.3.3 y versiones anteriores. Permite a atacantes dependiendo del contexto provocar una denegación de servicio (caída de la aplicación) a través de un argumento inválido.

Vulnerabilidad de salto de directorio en gallery.php de Brunetton LittlePhpGallery 1.0.2. Si magic_quotes_gpc está deshabilitado, permite a atacantes remotos listar, incluir y ejecutar archivos locales arbitrarios a través de los caracteres ..// en el parámetro repertoire.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en la funcion PMA_linkOrButton en libraries/common.lib.php en el script de búsqueda database (db) en phpMyAdmin v2.11.x anterior a v2.11.11.1 y v3.x anterior a v3.3.8.1 permite a atacantes remotos inyectar secuencias de comandos…

La configuración por defecto del valor PJL Access en las opciones de File System External Access de las impresoras HP LaserJet MFP, Color LaserJet MFP, LaserJet 4100, 4200, 4300, 5100, 8150, y 9000, activan los comandos PJL que usa el sistema de archivos del dispositivo, lo que permite a atacantes remotos la lectura…

Desbordamiento de enteros en xml_utf8_decode function in ext/xml/xml.c in PHP anterior v5.2.11 hace fácil para atacantes remotos superar los mecanismos de protección de secuencia de comandos en sitios cruzados (XSS) e inyección SQL a través de cadenas manipuladas que usa una codificación UTF-8 demasiado larga, una…

La función utf8_decode en PHP anterior v5.3.4 no maneja adecuadamente la codificación UTF-8 corta y las secuencias malformadas en los datos UTF-8, lo que hace fácil para los atacantes remotos superar los mecanismos de protección en la secuencia de comandos en sitios cruzados (XSS) e inyección de SQL a través de…

La función ZipArchive::getArchiveCommen en PHP v5.2.x hasta v5.2.14 y v5.3.3 hasta v5.3.x permite a atacantes dependientes de contexto para provocar una denegación de servicio (desreferencia a puntero NULL y caída de la aplicación) a través de un archivo ZIP manipulado.

fopen_wrappers.c en PHP v5.3.x hasta v5.3.3 podría permitir a atacantes remotos evitar las restricciones open_basedir a través de vectores relativos a la longitud del nombre de usuario.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HP Insight Control para Linux en versiones anteriores a la v6.2 permite a atacantes remotos secuestrar la autenticación de víctimas sin especificar a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en HP Insight Orchestration en versiones anteriores a la v6.2 permite a atacantes remotos evitar las restricciones de acceso, y obtener información confidencial o modificar datos, a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en HP Insight Orchestration en versiones anteriores a la v6.2 permite a atacantes remotos leer ficheros arbitrarios a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en el asistente de configuración (Setup Wizard) de HP Insight Orchestration en versiones anteriores a la v6.2 permite a atacantes remotos leer ficheros arbitrarios a través de vectores de ataque desconocidos.

Vulnerabilidad sin especificar en HP Insight Recovery en versiones anteriores a la v6.2 permite a atacantes remotos leer ficheros arbitrarios a través de vectores de ataque desconocidos.