Vulnerabilidades

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

Vulnerabilidad de inyección SQL en search.php de Invision Board Forum que permite a atacantes remotos ejecutar consultas SQL arbitrarias mediante el parámetro st.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

Las controladoras de almacenamiento Engenio/LSI Logic, como las utilizadas en productos como Storagetek D280, e IBM DS4100 (anteriormente FastT 100) y los conmutadores Brocade SilkWorm, permiten a atacantes remotos provocar una denegación de servicio (bloqueo y posible corrupción de datos) mediante paquetes TCP…

Vulnerabilidad desconocida en HP Process Resource Manager (PRM) C.02.01[.01] y anteriores, utilizado por HP-UX Workload Manager (WLM), permite a usuarios locales corromper archivos de datos.

La funcionalidad de carga de avatares en Open Bulletin Board (OpenBB) 1.0.6 y versiones anteriores permite a atacantes remotos ejecutar secuencias de comandos arbitrarias mediante la carga de archivos que incluyan código de script, como Javascript.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PostNuke 0.726 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) los parámetros lid y query del módulo Downloads, (2) el parámetro query del módulo Web_links o (3) el parámetro hlpfile de…

El router de banda ancha X-Micro WLAN 11b, versiones 1.2.2, 1.2.2.3, 1.2.2.4 y 1.6.0.0, tiene un nombre de usuario y una contraseña "super" codificados de forma fija, lo que podría permitir a atacantes remotos acceder al dispositivo.

El enrutador de banda ancha X-Micro WLAN 11b 1.6.0.1 tiene un nombre de usuario y una contraseña "1502" codificados de forma fija, lo que podría permitir a atacantes remotos obtener acceso.

eTrust InoculateIT para Linux 6.0 utiliza permisos inseguros para varios archivos y directorios, incluidos los directorios de registro (registry) y tmp de la aplicación, lo que permite a usuarios locales eliminar, modificar o examinar información sensible.

"Vulnerabilidad de seguridad de sistema" desconocida en Computer Associates (CA) Unicenter Remote Control (URC) 6.0 permite a atacantes ganar privilegios mediante el interfaz de ayuda.

"vulnerabilidad potencial de seguridad de sistema" desconocida en Computer Associates (CA) Unicenter Remote Control 5.0 a 5.2, y ControlIT 5.0 y 5.1 puede permitir a atacantes ganar privilegios de la cuenta de sistema local.

Vulnerabilidad de "ataque de denegación de servicio" desconocida en Computer Associates (CA) Unicenter Remote Control (URC) 6.0 permite a atacantes causar una denegación de servicio (consumición de CPU en anfitrión del servicio URC).

Vulnerabilidad de inyección SQL en calendar.php de Invision Power Board 1.3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro m, que establece la variable $this->chosen_month.

Vulnerabilidad de carga de archivos sin restricciones en uploader.php en Uploader 1.1 que permite a atacantes remotos ejecutar código arbitrario mediante la subida de un archivo con una extensión ejecutable y, a continuación, acceder a él mediante una solicitud directa al archivo en uploads/.

Vulnerabilidad de salto de directorio (directory traversal) en index.php en Bytehoard 0.7 que permite a atacantes remotos leer archivos arbitrarios mediante un .. (punto punto) en el parámetro infolder.

X-CD-Roast 0.98 alpha10 hasta alpha14 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre un archivo desconocido.

byteHoard 0.7 y 0.71 permite a atacantes remotos listar archivos y directorios arbitrarios mediante una solicitud directa a files.inc.php.

Invision Power Services Invision Board de la 1.0 a la 1.1.1, cuando un foro está protegido con contraseña, almacena la contraseña del administrador en una cookie en texto plano, lo que podría permitir a atacantes remotos obtener acceso.

login.php en php-Board 1.0 almacena contraseñas en texto plano en $username.txt con un control de acceso insuficiente bajo la raíz de documentos web, lo que permite a atacantes remotos obtener información sensible mediante una solicitud directa.

activate.php en versatileBulletinBoard (vBB) 0.9.5 y 0.9.6 permite a atacantes remotos obtener acceso administrativo no autorizado mediante una solicitud de URL con el parámetro uid establecido en el uid del webmaster.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en WWWBoard 2.0A2.1 y anteriores que permite a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias mediante una publicación de mensaje.

index.php en Tritanium Bulletin Board 1.2.3 permite a atacantes remotos leer y responder a mensajes arbitrarios modificando los parámetros thread_id, forum_id y sid.

ipchat.php en Invision Power Board 1.1.1 permite a atacantes remotos ejecutar código PHP arbitrario, si register_globals está habilitado, modificando el parámetro root_path para que haga referencia a una URL de un servidor web remoto que contenga el código.

Vulnerabilidad de inyección SQL en getmember.asp en VieBoard 2.6 Beta 1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la variable msn.