Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Super Link Exchange Script 1.0 permite a atacantes remotos inyectar scripts web o HTML de su elección mediante etiquetas IMG en la caja de búsqueda.

Vulnerabilidad de inyección SQL en directory.php en Super Link Exchange Script 1.0 podría permitir a atacantes remotos ejecutar consultas SQL de su elección a través del parámetro cat.

Vulnerabilidad de salto de directorio en make_thumbnail.php en Super Link Exchange Script 1.0 permite a atacantes remotos leer archivos de su elección a través de la secuencia ".." en el parámetro imgpath.

Vulnerabilidad PHP de inclusión remota de archivo en inc/functions_inc.php en VS-Link-Partner 2.1 y anteriores permite a atacantes remotos ejecuta código PHP de su elección a través de una URL en los parámetros gb_pfad, o posiblemente script_pfad.

El control de ActiveX SpamBlocker.dll del Earthlink TotalAccess está marcado como "seguro para secuencias de comandos", lo que permite a atacantes remoto añadir dominios y direcciones de correo electrónico de su elección a la lista blanca del bloqueo de spam en las funciones (1) AddSenderToWhitelist y (2)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.html (también conocido como página del administrador) en PHP Link Directory (phpLD) 3.0.6 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de links manipulados, lo cual se dispara cuando el…

Hitachi TP1/LiNK 05-00 hasta la 05-03-/F, la 03-04 hasta la 03-06-/K y la 03-00 hasta la 03-03-/H; y TP1/Server Base 05-00 hasta la 05-00-/M, la 03-01-E hasta la 03-01-FD, la 03-01 hasta la 03-01-DB y 05-03;permiten a atacantes remotos provocar una denegación de servicio (caída del proceso) a través de un dato no…

Vulnerabilidad de inclusión remota de archivo en PHP en el includes/functions.visohotlink.php del VisoHotlink 1.01 y posiblemente versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mosConfig_absolute_path.

Vulnerabilidad de inclusión remota de archivo en PHP en index.php del AllMyLinks 0.5.0 y versiones anteriores permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro AML_opensite.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en yald.php en Yet Another Link Directory 1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro search.

Vulnerabilidad de inclusión remota de archivo en PHP en language/lang_english/lang_admin.php en el Web Links (mx_links) 2.05 y módulos anterior para mxBB permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro mx_root_path.

D-LINK DWL-2000AP+ firmware 2.11 permite a un atacante remoto provocar (1) denegación de servicio (reinicio de dispositivo) a través de una avalancha de respuestas ARP sobre el enlace del cable o wireless (radio) y un (2) denegación de servicio (dispositivo caido) a través de avalancha de respuestas ARP sobre el…

PhoneCtrl.exe en Linksys WIP 330 Wireless-G IP Phone 1.00.06A permite a atacantes remotos provocar una denegación de servicio (caída) mediante un escaneo TCP SYN, como se demuestra usando puertos TCP 1-65535 con nmap.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en naprednaPretraga.php del LINK Content Management Server (CMS) permite a atacantes remotos la inyección de secuencias de comandos web o HTML de su elección a través del parámetro txtPretraga.NOTA: la procedencia de esta información es desconocida; los…

Múltiples vulnerabilidades de inyección SQL en LINK Content Management Server (CMS) permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) IDMeniGlavni en navigacija.php, y (2) IDStranicaPodaci en prikazInformacije.php. NOTA: El origen de esta información es desconocido. Los…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en submitlink.asp de JiRos Links Manager permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante los parámetros (1) lName, (2) lURL, (3) lImage y (4) lDescription. NOTA: algunos de estos detalles han…

Múltiples vulnerabilidades de inyección SQL en JiRos Links Manager permite a atacantes remotos ejecutar comandos SQL de su elección mediante el (1) parámetro LinkID a openlink.asp o el (2) parámetro CategoryID a viewlinks.asp.

Múltiples vulnerabilidades de inyeción SQL en Link Exchange Lite permite a atacantes remotos ejecutar comandos SQL de su elección a través (1) del campo de motor de búsqueda para search.asp y (2) el parámetro psearch de linklist.asp.

Desbordamiento de búfer basado en pila en A5AGU.SYS 1.0.1.41 para el adaptador wireless D-Link DWL-G132 permite a atacantes remotos ejecutar código de su elección mediante una petición de baliza 802.11 con un elemento de información Rates tipo long (IE).

Los navegadores web Links 1.00pre12 y Elinks 0.9.2 con smbclient instalado permite a atacantes remotos ejecutar código arbitrario a través de metacaracteres del shell en un smb:// URI, como se ha demostrado mediante el uso de las sentencias PUT y GET.

Desbordamiento de búfer basado en la pila en el controlador de dispositivo wireless Broadcom BCMWL5.SYS 3.50.21.10, como ha sido usado en Cisco Linksys WPC300N Wireless-N Notebook Adapter anterior a 4.100.15.5 y otros productos, permite a atacantes remotos ejecutar código de su elección mediante una trama de respuesta…

Vulnerabilidad no especificada en XLink Omni-NFS Enterprise permite a atacantes remotos ejecutar código de su elección mediante vectores no especificados, como ha sido demostrado por vd_xlink2.pm, un "exploit remoto Omni-NFS Enterprise". NOTA: probablemente esta es una vulnerabilidad diferente que CVE-2006-5780. A…

Desbordamiento de búfer basado en la pila en nfsd.exe en XLink Omni-NFS Server 5.2 permite a atacantes remotos ejecutar código de su elección mediante un paquete TCP artesanal al puerto 2049 (nfsd), como ha sido demostrado por vd_xlink.pm.

Firmware 3.00B01T01.YA-C.20060616 de D-Link DSL-G624T permite a atacantes remotos listar contenidos del directorio cgi-bin mediante vectores sin especificar, probablemente en una petición directa.

Vulnerabilidades múltiples de cruce de sitios en scripts (XSS) en cgi-bin/webcm de D-Link DSL-G624T en el firmware 3.00B01T01.YA-C.20060616 permiten a atacantes remotos inyectar scripts WEB o HTML de su elección mediante los parámetros 1) upnp:settings/state ó (2) upnp:settings/connection