Vulnerabilidades

Vulnerabilidad no especificada en la característica de auditoría de HP OpenVMS en los servidores OpenVMS ALPHA v7.3-2, v8.2, y v8.3, y OpenVMS for Integrity v8,3 y v8.3-1H1; permite a usuarios locales obtener información sensible a través de vectores desconocidos.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en index.php en Acc PHP eMail v1.1 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que cambian contraseñas.

Vulnerabilidad de uso después de la liberación (Use-after-free) en deserializador SplObjectStorage en PHP v5.2.x y v5.3.x hasta v5.3.2 permite a atacantes remotos ejecutar código de su elección u obtener información sensible a través de datos serializados, relacionados con la función de PHP unserialize.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en cms_data.php en PHPCityPortal v1.3 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro "page".

Vulnerabilidad de inclusión remota de archivo en picturelib.php en SmartISoft phpBazar v2.1.1 permite a atacantse remotos ejecutar código PHP de su elección a través de una URL en el parámetro cat.

Vulnerabilidad no especificada en HP OpenView Network Node Manager (OV NNM) v7.51 y v753 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos, también conocida como ZDI-CAN-683.

Múltiples vulnerabilidades de salto de directorio en phpCommunity 2 v2.1.8 permite a los atacantes remotos leer a su elección archivos a través de .. (punto punto) en (1) el parametro file en module/admin/files/show_file.php y (2) el parametro path en module/admin/files/show_source.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en templates/1/login.php de phpCommunity 2 v2.1.8 permite a los atacantes remotos inyectar a su elección código web o HTML a través del parámetro msg.

Múltiples vulnerabilidades de inyección SQL en phpCommunity 2 v2.1.8, cuando magic_quotes_gpc está desabilitado, permite a los atacantes remotos ejecutar a su elección comandos SQL a través de (1) el parámetro forum_id en una acción de foro a index.php, (2) el parámetro topic_id en una acción de foro a index.php, (3)…

Vulnerabilidad de inyección SQL en index.php de PHPRecipeBook v2.24 y v2.39 permite a los atacantes remotos ejecutar a su elección comandos SQL a través de los parámetros (1) base_id o (2) course_id en una acción de busqueda.

Desbordamiento de búffer en ovutil.dll de ovwebsnmpsrv.exe de HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a los atacantes remotos ejecutar código a su elección a través de variables no especificadas a jovgraph.exe, que no son manejadas adecuadamente en una llamada a la función "sprintf".

Desbordamiento de búffer en la funcionalidad de manejo de errores en ovwebsnmpsrv.exe en HP OpenView Network Node Manager (OV NNM) v7.51 y v7.53 permite a atacantes remotos ejecutar código de su elección a través de una opción inválidad y larga en jovgraph.exe.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en signupconfirm.php en phpBannerExchange v1.2 Arabic permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro bannerurl.

Las funciones (1) parse_str, (2) preg_match (3), unpack, y (4) pack; los opcodes (5) ZEND_FETCH_RW, (6) ZEND_CONCAT, y (7) ZEND_ASSIGN_CONCAT, y el metodo (8) ArrayObject::uasort de PHP v5.2 a v5.2.13 y v5.3 a v5.3.2 permiten obtener a atacantes información sensible variable en función del contexto (el contenido de la…

Las funciones (1) trim, (2) ltrim, (3) rtrim, y (4) substr_replace en PHP v5.2 a v5.2.13 y v5.3 a v5.3.2 permiten obtener a atacantes información sensible variable en función del contexto (el contenido de la memoria) provocando una interrupción del espacio de usuario de una función interna, relacionado con la llamada…

Una vulnerabilidad de ejecución de comandos en sitios cruzados en HP ServiceCenter permite a atacantes remotos inyectar HTML o secuencias de comandos Web a través de vectores no especificados.

Vulnerabilidad sin especificar en HP StorageWorks Storage Mirroring v5 anterior a v5.2.1.870.0 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos.

Las funciones (1) strip_tags, (2) setcookie, (3) strtok, (4) wordwrap, (5) str_word_count, y (6) str_pad functions en PHP v5.2 a la v5.2.13 y v5.3 a la v5.3.2, permiten a atacantes dependientes del contexto obtener información sensible (contenido de la memoria) provocando una interrupción de una función externa.…

Las funciones (1) htmlentities, (2) htmlspecialchars, (3) str_getcsv, (4) http_build_query, (5) strpbrk, y (6) strtr en PHP v5.2 hasta v5.2.13 y v5.3 hasta v5.3.2 permite a atacantes dependientes del contexto obtener información sensible (contenidos de memoria) provocando una interrupción del espacio de usuario de una…

Las funciones (1) iconv_mime_decode, (2) iconv_substr, and (3) iconv_mime_encode en PHP v5.2 a la v5.2.13 y v5.3 a la v5.3.2, permiten a atacantes dependientes del contexto obtener información sensible (contenido de la memoria) provocando una interrupción del espacio de usuario de una función interna. Relacionado con…

Múltiples vulnerabilidades de formato de cadena en la extensión phar en PHP v5.3 anterior a v5.3.2, permite a atacantes dependientes del contexto obtener información sensible (contenido de la memoria) y posiblemente ejecutar código de su elección a través de una URI phar:// que no se ha manejado adecuadamente por las…

Vulnerabilidad de uso despues de liberacion en la funcionalidad de petición shutdown en PHP v5.2 anterior v5.2.13 y v5.3 anterior v5.3.2 permite a atacantes dependientes del contexto causar una denegación de servicio (caída) a través de una estructura cadena de contexto que es liberada antes de que ocurra la…

Vulnerabilidad sin especificar en HP TestDirector para Quality Center v9.2 Patch8, permite a atacantes remotos modificar los datos a través de vectores desconocidos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php de PHP-Calendar en versiones anteriores a la v2.0 Beta7. Permiten a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de los parámetros (1) description y (2) lastaction.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en search.php de V-EVA Shopzilla Affiliate Script PHP. Permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través del parámetro s.