Vulnerabilidades

El filtro dechunk en PHP 5.3 hasta v.5.3.2, cuando se decodifica un cadena HTTP fragmentada, permite a atacantes depediendo del contexto provocar una denegación de servicio (caída) y posiblemente una corrupción de memoria mediante un tamaño de fragmento negativo, lo que evita la comparación de signo, relativo a un…

La función addcslashes en PHP v5.2 hasta v5.2.13 y v5.3 hasta v5.3.2 permite a atacantes dependiendo del contexto obtener información sensible (contenido de memoria) provocando una interrupción de espacio de usuario en una función interna, relativo a la característica paso de tiempo de llamada por referencia.

La función chunk_split en PHP v5.2 hasta v5.2.13 y v5.3 hasta v5.3.2 permite a atacantes dependiendo del contexto obtener información sensible (contenido de memoria) provocando una interrupción del espacio de usuario de una función interna, relativo a la característica del paso de tiempo en la llamada por referencia.

La extensión sysvshm para PHP v5.2 hasta v5.2.13 y v5.3 hasta v5.3.2 permite a atacantes dependiendo del contexto escribir sobre direcciones de memoria de su elección utilizando un objeto función _sleep para interrumpir una llamada interna sobre la función shm_put_var, lo que provoca accesos a recursos liberados.

La función html_entity_decode en PHP v5.2 hasta v5.2.13 y v5.3 hasta v5.3.2 permite a atacantes dependiendo del contexto obtener información sensible (contenido de memoria) o provocar una corrupción de memoria en una llamada interna, relativo a la característica de paso del tiempo de llamada por referencia.

Vulnerabilidad de inyección SQL en auktion.php en Pay Per Watch & Bid Auktions System, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id_auk".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en auktion.php en Pay Per Watch & Bid Auktions System, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "id_auk", que no es manejado de forma adecuada en un mensaje de error forzado. NOTA: Los…

Una vulnerabilidad no especificada en el Agente en LoadRunner de HP anterior a versión 9.50 y Performance Center de HP anterior a versión 9.50, permite a los atacantes remotos ejecutar código arbitrario por medio de vectores desconocidos.

Vulnerabilidad de inyección Eval (evaluación directa de código dinámico) en system/services/init.php de Movie PHP Script v.2.0 permite a atacantes remotos ejecutar código PHP a su elección a través del parámetro anticode.

Vulnerabilidad de inyección SQL en browse.html en PHP Video Battle Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "cat".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en acpmoderate.php en PHP-Quick-Arcade (PHPQA) v3.0.21, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "serv".

Múltiples vulnerabilidades de inyección SQL en PHP-Quick-Arcade (PHPQA) v3.0.21 permiten a atacantes remotos ejecutar comandos SQL a través de (1) el parámetro phpqa_user_c a Arcade.php y (2) el parámetro id a acpmoderate.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la biblioteca de cliente phpCAS anterior a v1.1.0, utilizado en Moodle v1.8.x anterior a v1.8.12 y v1.9.x anterior a v1.9.8, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una URL manipulada, que no es…

phpThumb.php en phpThumb () v1.7.9 y posiblemente otras versiones, cuando ImageMagick está instalado, permite a atacantes remotos ejecutar comandos arbitrarios a través del parámetro fltr[], como se descubrió en libertad en Abril de 2010. NOTA: la procedencia de esta información es desconocida, los detalles se han…

Vulnerabilidad de redireccionamiento directo en red2301.html en HP System Management Homepage (SMH) v2.x.x.x permite a atacantse remotos redireccionar a los usuarios a un sitio web a su elección y provocar ataques phishing a través del parámetro REdirectUrl.

Vulnerabilidad no especificada en HP System Insight Manager anterior v6.0 permite a usuarios autenticados remotamente obtener privilegios a través de vectores desconocidos.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en HP System Insight Manager anterior a v6.0 permite a atacantes remotos secuestrar la autenticación de victimas sin especificar a través de vectores desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP System Insight Manager anterior v6.0 permite a atacantes remotos iyectar código web o HTML de su elección a través de vectores no especificados.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ad Manager Pro (como AdManagerPro) v3.0 permite a atacantes remotos secuestrar las autenticaciones de administrador para peticiones que crean nuevos usuarios administrativos a través de acciones admin_created. NOTA: algunos de estos detalles han…

Múltiples vulnerabilidades de subida de archivos sin restricción en upload.php en PHPhotoalbum permite a atacantes remotos ejecutar código de su elección subiendo un archivo con una extensión doble (1) .php.pgif o (2) .php.pjpeg, y accediendo a él a través de una petición directa al fichero en albums/userpics/.

Vulnerabilidades de subida de archivos sin restricción en upload.php en PHPSimplicity Simplicity oF Upload v1.3.2 permite a atacantes remotos ejecutar código PHP de su elección por la carga de un archivo con doble extensión, como ha sido demostrado con uno .php.gif.

Vulnerabilidad de inyección SQL en print_raincheck.php de phpRAINCHECK v1.0.1 y anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Múltiples vulnerabilidades de salto de directorio en phpCDB v1.0 y anteriores permite a atacantes remotos inlcuir y ejecutar ficheros locales de su elección a través de .. (punto punto) en el parámetro lang_global en (1) firstvisit.php, (2) newfolder.php, (3) showfolders.php, (4) newlang.php, (5) showinnerfolder.php,…

Múltiples vulnerabilidades no especificadas en el Gestor de Máquinas Virtuales de HP -HP Virtual Machine Manager (VMM)- anterior a v6.0 permiten a usuarios autenticados en remoto ejecutar código de su elección a través de vectores desconocidos.

Vulnerabilidad no especificada en HP System Management Homepage (SMH) v6.0 anterior a v6.0.0-95 para Linux y v6.0 anterior a v6.0.0.96 para Windows, permite a usuarios autenticados en remoto obtener información sensible, modificar datos y provocar denegaciones de servicio mediante vectores desconocidos.