Vulnerabilidades

Desbordamiento de búfer basado en pila en webappmon.exe de HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código a su elección a través de un valor OvJavaLocale largo en una cookie.

Vulnerabilidad de salto de directorio en box_display.php en TotalCalendar v2.4, permite a atacantes remotos leer archivos de su elección y posiblemente tener otro impacto no especificado a través de ..(punto punto) en el parámetro "box".

Vulnerabilidad de inyección SQL en rss.php en TotalCalendar 2.4 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "selecteCal" en una acción SwitchCal.

Una vulnerabilidad de inyección SQL en el archivo video.php en EMO Breeder Manager (también se conoce como EMO Breader Manager) permite a los atacantes remotos ejecutar comandos SQL arbitrarios por medio del parámetro idd.

Desbordamiento de búfer en HP OpenView Network Node Manager (OV NNM) 7.51 y 7.53 permite a atacantes remotos ejecutar código de su elección mediante una petición HTTP larga a nnmrptconfig.exe.

Desbordamiento de búfer basado en pila en la función execvp_nc el módulo ov.dll en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53, ejecutado sobre Windows, permite a atacantes remotos ejecutar código de su elección a través de una petición HTTP larga a webappmon.exe.

Vulnerabilidad no especificada en Auditing subsystem de HP OpenVMS v8.3, 8.2, 7.3-2 y anteriores en la plataforma ALPHA y 8.3-1H1, 8.3, 8.2-1 y anteriores en la plataforma Itanium; permite a usuarios locales ganar privilegios u obtener información sensible a través de vectores desconocidos.

La configuración por defecto de HP Client Automation (HPCA) Enterprise Infrastructure (alias Radia) permite a atacantes remotos leer archivos de registro, y por lo tanto provocar una denegación de servicio o tener otro tipo de impacto no especificado, a través de peticiones web.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Virtual Connect Enterprise Manager para Windows anterior a v6.1, permite a atacantes remotos inyectar código web o HTML de su elección a través de vectores desconocidos

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en HP Insight Software Installer para Windows anterior v6.1 permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2010-1968

Vulnerabilidad no especificada en HP Insight Software Installer para Windows anterior a v6.1 permite a usuarios locales leer o modificar datos y en consecuencia obtener privilegios, a través de vectores desconocidos.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HP Insight Software Installer para Windows anterior a v6.1 permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2010-1971

Vulnerabilidad no especificada en HP Insight Software Installer para Windows anterior a v6.1 permite a usuarios locales leer o modificar datos a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Insight Control power management para Windows anterior a v6.1 permite a usuarios locales leer o modificar datos o causar una denegación de servicio a través de vectores desconocidos.

Vulnerabilidad no especificada en HP Insight Orchestration para Windows anterior a v6.1 permite a usuarios remotos leer o modificar datos a través de vectores desconocidos.

Vulnerabilidad de inyección SQL en list.php de phpaaCms v0.3.1 UTF-8, y posiblemente con otras versiones, permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id". NOTA: algunos de estos detalles se han obtenido de información de terceros.

Vulnerabilidad de inyección SQL en show.php en phpaaCms v0.3.1 UTF-8, y probablemente otras versiones, permite a atacantes remotos ejecutar secuencias SQL de su elección a través del parámetro "id".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en TCW PHP Album v1.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "album".

Vulnerabilidad de inyección SQL en photos/index.php en TCW PHP Album 1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "album".

Vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Edge PHP Clickbank Affiliate Marketplace Script (CBQuick), permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro de búsqueda.

Vulnerabilidad de inyección SQL en index.php en Edge PHP Clickbank Affiliate Marketplace Script (CBQuick), permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro de búsqueda.

admin/manage_users.php en TotalCalendar v2.4 no requiere la autenticación administrativa, lo que permite a atacantes remotos cambiar las contraseñas de su elección a través de los parámetros newPW1 y newPW2.

Vulnerabilidad de inclusión de archivo PHP remoto en config.php en TotalCalendar v2.4 permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro inc_dir, un vector diferente a los tratados en CVE-2006-1922 y CVE-2006-7055.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en bible.php en PHP Bible Search permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro chapter.

Vulnerabilidad de inyección SQL en bible.php en PHP Bible Search, probablemente v0.99, permite a atacantes remotos ejecutar comandos SQL a través del parámetro chapter.