Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en WoltLab Burning Board (wbboard) 1.1.1, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro message.

El módem de cable Motorola Surfboard 4200 permite a atacantes remotos provocar una denegación de servicio (caída) mediante la realización de un escaneo SYN con una herramienta como nmap.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Ikonboard 3.1.1 que permite a atacantes remotos inyectar script web o HTML arbitrario mediante (1) una URL javascript: en una URL de foto o (2) una cabecera X-Forwarded-For:.

ChaiVM EZloader para HP color LaserJet 4500 y 4550 y HP LaserJet 4100 y 8150 no verifica correctamente las firmas JAR de los nuevos servicios, lo que permite a usuarios locales cargar servicios de Chai no autorizados.

Powerboards 2.2b permite a atacantes remotos ver la ruta completa a la base de datos del backend enviando una cookie que contiene un nombre de usuario inexistente a profiles.php, que muestra la ruta completa en el mensaje de error.

El procedimiento de instalación en Invision Board sugiere que los usuarios instalen el programa phpinfo.php en la raíz del web, lo que filtra información sensible como nombres de rutas, información del SO, y configuración de php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Blue Coat Systems (anteriormente CacheFlow) CacheOS en Client Accelerator 4.1.06, Security Gateway 2.1.02 y Server Accelerator 4.1.06, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante una URL dirigida a…

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Blackboard 5 permiten a atacantes remotos ejecutar secuencias de comandos web arbitrarias mediante (1) el parámetro course_id en un enlace a login.pl, (2) el parámetro CTID en ProcessInfo.cgi, o (3) el parámetro Message en index.cgi.

register.php en WoltLab Burning Board (wbboard) 1.1.1 usa un número pequeño de valores aleatorios para el parámetro "code" que se pasa a action.php para aprobar el nuevo registro, junto con IDs de usuario nuevo predecibles, lo que permite a atacantes remotos secuestrar nuevas cuentas de usuarios mediante ataques de…

motores de filtrado de contenido SMTP, incluyendo GFI MailSecurity para Exchange/SMTP anteriores a 7.2 InterScan VirusWall anteriores a 3.52 compilación 1494 la configuración por defecto de MIMEDefang anteriores a 2.21 y posiblemente otros productos, no detectan correos electrónicos fragmentados como se define en la…

PostBoard 2.0.1 y anteriores con BBcode permite a atacantes remotos causar una denegación de servicio (saturación de CPU) y corromper la base de datos mediante caractéres nulos en etiquetas [code].

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Board-TNK 1.3.1 y versiones anteriores, que permite a atacantes remotos ejecutar Javascript arbitrario a través del parámetro WEB.

eUpload 1.0 almacena el archivo de contraseñas password.txt en texto plano bajo la raíz de documentos web, lo que permite a atacantes remotos sobrescribir archivos arbitrarios leyendo password.txt.

Vulnerabilidad de atravesamiento de directorios en GoAhead Web Server 2.1 permite a atacantes remotos mediante una URL con una "/" (carácter barra) codificada (%5C) en una secuencia .. (punto punto)

Vulnerabilidad de secuencias de comandos en sitios cruzados (cross-site scripting) en GoAhead Web Server 2.1 permite a atacantes remotos ejecutar secuencias de comandos como otros usuarios web mediante un script en una URL que genera un mensaje "404 no encontrado", que no le pone comillas al script.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PostBoard 2.0.1 y anteriores permiten a atacantes remotos ejecutar scripts como otros usuarios mediante (1) una etiqueta [IMG] cuando BBCode está habilitado, o (2) en el título de un tema.

Greymatter 1.21c y anteriores, con la función Bookmarklet habilitada, permite a atacantes remotos leer una contraseña en texto plano y obtener privilegios de administrador adivinando el nombre de un archivo gmrightclick-*.reg, que contiene el nombre y la contraseña del administrador en texto plano, y descargándolo del…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Ikonboard 3.0.1 que permite a atacantes remotos ejecutar código de script arbitrario como otros usuarios de Ikonboard y robar cookies mediante JavaScript en una etiqueta IMG.

Desbordamiento de búfer en EasyBoard 2000 1.27 (aka EZboard) permite que atacantes remotos ejecuten código arbitrario mediante un valor de límite grande en un encabezamiento multipart Content-Type para o (1) ezboard.cgi, (2) ezman.cgi, o (3) ezadmin.cgi.

Infopop UBB.Threads 5.4 y Wired Community Software WWWThreads 5.0 a 5.0.9 permiten atacantes remotos cargar (upload) ficheros arbitrarios usando un nombre de fichero que contiene una extensión aceptada, pero finaliza con otra diferente.

Desbordamientos de búfer en Computer Associates MLink (CA-MLink) 6.5 y anteriores pueden permitir a usuarios locales ejecutar código arbitrario mediante argumentos de línea de comandos largos en (1) mlclear o (2) mllock.

Vulnerabilidad Cross-site en el último Bulletin Board de Infopop (UBB) 6.2.0 Beta release 1.0 que permite a atacantes remotos ejecutar scripts y cookies de robo vía un mensaje que contiene Javascript codificado en una etiqueta IMG.

GoAhead Web Server 2.1.7 y anteriores permite a atacantes remotos obtener el código fuente de archivos ASP mediante una URL que termina en un carácter /, \, %2f (/ codificado), %20 (espacio codificado) o %00 (nulo codificado), lo que devuelve el código fuente ASP sin procesar.

Desbordamiento de búfer en CrazyWWWBoard 2000p4 y 2000LEp5 que permite a atacantes remotos ejecutar código arbitrario mediante una variable de entorno CGI HTTP_USER_AGENT demasiado larga.

El CGI de tarjetas de felicitación CardBoard 2.4 de Michael Barretto permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el campo de destinatario.