Vulnerabilidades

Desbordamiento de búfer en Computer Associates (CA) License Client 0.1.0.15 que permite a atacantes remotos ejecutar código arbitrario mediante un nombre de archivo largo en una solicitud PUTOLF.

Ublog Reload 1.0 hasta la 1.0.4 almacena ublogreload.mdb en la raíz web, lo que permite a atacantes remotos leer nombres de usuario y contraseñas cifradas (hash) mediante una solicitud directa a ublogreload.mdb.

Vulnerabilidad de inyección SQL en la función getwbbuserdata de session.php en Woltlab Burning Board 2.0.3 hasta 2.3.0, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la cookie (1) userid o (2) lastvisit.

Vulnerabilidad de inyección SQL en member.php en MyBulletinBoard (MyBB) que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro uid.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Invision Power Board 2.0.2 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una petición HTTP POST.

Vulnerabilidad de inyección SQL en index.php de MercuryBoard 1.1.2 que permite a atacantes remotos inyectar comandos SQL arbitrarios mediante el parámetro f.

La versión de producción de UniversalAgent para UNIX en BrightStor ARCserve Backup 11.1 contiene credenciales codificadas de forma fija (hard-coded), lo que permite a atacantes remotos acceder al sistema de archivos y, posiblemente, ejecutar comandos arbitrarios.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en formmail.php en Woltlab Burning Board Lite 1.0.0, 1.0.1e y, posiblemente, otras versiones, que permite a atacantes remotos inyectar script web arbitrario y HTML a través del parámetro userid.

Varios juegos desarrollados por FUN labs, entre ellos 4X4 Off-road Adventure III, Big Game Hunter, Dangerous Hunts, Deer Hunt, Revolution, Secret Service, Shadow Force y US Most Wanted, permiten a atacantes remotos provocar una denegación de servicio (fallo por acceso inválido a la memoria) mediante un paquete de…

Vulnerabilidad de inyección SQL en el Diseñador de consultas de Computer Associates (CA) Unicenter Asset Management (UAM) 4.0 que permite a atacantes remotos ejecutar SQL arbitrario mediante un archivo importado.

Múltiples desbordamientos de búfer en Computer Associates (CA) License Client and Server 0.1.0.15 permiten a atacantes remotos ejecutar código arbitrario mediante (1) determinados campos largos del elemento Checksum en una solicitud GCR, (2) valores largos de dirección IP, nombre de host o máscara de red en una…

Vulnerabilidad de inclusión remota de archivos de PHP en main_index.php en AZ Bulletin Board (AZbb) 1.0.07a hasta 1.0.07c, que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro (1) dir_src o (2) abs_layer para hacer referencia a una URL de un servidor web remoto que contiene el código.

index.php en MercuryBoard 1.0.x y 1.1.x permite a atacantes remotos obtener información sensible estableciendo el parámetro debug.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en login.asp de Ublog Reload 1.0 hasta la 1.0.4, que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante el parámetro msg.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en pms.php de Woltlab Burning Board 2.3.1 PL2 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro folderid.

Vulnerabilidad de inyección de SQL en post.php de MercuryBoard 1.1.1 permite a atacantes remotos ejecutar órdenes SQL arbitrarias mediante una acción de respuesta a envío (post) en index.php con (1) el parámetro t o (2) el parámetro qu.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en thread.php en WoltLab Burning Board 2.3.1 y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro hilight.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en info2www anterior a 1.2.2.9 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de los argumentos de info2www.

Vulnerabilidad de inyección SQL en index.php en Invision Power Board 1.3.1 Final y anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro st.

Vulnerabilidad de secuencias de comandos en sitios cruzados en el código SML de Invision Power Board 1.3.1 FINAL permite a atacantes remotos la inyección de sripts arbitrarios mediante: un fichero de firmas, un mensaje que contiene una etiqueta IMG en una etiqueta COLOR cuyo estilo está puesto como background:url.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en MercuryBoard anterior a la 1.1.3, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el campo del título de un PM (mensaje privado).

Vulnerabilidad de inclusión remota de archivos de PHP en download_center_lite.inc.php para Download Center Lite 1.6 que permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro script_root para que haga referencia a una URL de un servidor web remoto que contiene el código.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Reporter para Computer Associates (CA) Unicenter Asset Management (UAM) 4.0 que permite a atacantes remotos inyectar HTML arbitrario o secuencias de comandos web mediante (1) el nombre o (2) la descripción en una plantilla de informe.

Computer Associates (CA) Unicenter Asset Management (UAM) 4.0 no inicializa correctamente la ventana "Change Credentials for Database", lo que permite a usuarios locales recuperar la contraseña de SQL Admin mediante determinados métodos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en ZeroBoard que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) sn1, (2) year o (3) page en zboard.php, o (4) filename en view_image.php.