Vulnerabilidades

admin.php de Graugon PHP Article Publisher v1.0 permite a atacantes remotos evitar la autenticación y obtener acceso como administrador estableciendo la cookie g_admin a 1.

Múltiples vulnerabilidad de inyección SQL en Graugon PHP Article Publisher v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección a través (1) del parámetro c en index.php y (2) el parámetro id en view.php.

Múltiples desbordamientos de búfer basado en pila en el control ActiveX Tetradyne en HP Operations Manager v7.5, v8.10 y anteriores, podría permitir a atacantes remotos ejecutar código de su elección a través de un argumento largo a los métodos (1) LoadFile o (2) SaveFile. Relacionado con srcvw32.dll y srcvw4.dll.

Vulnerabilidad sin especificar en HP HP-UX B.11.11, permite a usuarios locales provocar una denegación de servicio a través de vectores desconocidos.

Varias vulnerabilidades de tipo Cross-Site Scripting (XSS) en el archivo index.php en phpMyFAQ anterior a la versión 2.5.5, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio de (1) el parámetro lang en una acción del sitemap, (2) el parámetro search en una acción search, (3) el parámetro…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en shop/USER_ARTIKEL_HANDLING_AUFRUF.php en PHPepperShop v2.5 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro darstellen.

Vulnerabilidad de inyección SQL en auktion.php en Multi Auktions Komplett System v2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "id_auk".

Vulnerabilidad de inyección SQL en auktion.php en phpscripte24 Niedrig Gebote Pro Auktions System II permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro "id_auk".

Vulnerabilidad no especificada en HP Insight Control para Linux (también conocido como IC-Linux o ICE-LX) 2.11 y versiones anteriores permite a atacantes remotos obtener privilegios mediante vectores desconocidos.

Vulnerabilidad no especificada en HP-UX B.11.31, con las reglas AudFilter habilitadas, permite a atacantes locales provocar una denegación de servicio mediante vectores desconocidos.

Vulnerabilidad no especificada en HP SOA Registry Foundation 6.63 y 6.64 permite a atacantes remotos autenticados escalar privilegios mediantes vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HP SOA Registry Foundation 6.63 y 6.64 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores desconocidos.

Vulnerabilidad no especificada en HP SOA Registry Foundation 6.63 y 6.64 permite a atacantes remotos obtener "acceso no autorizado a los datos" mediante vectores desconocidos.

Vulnerabilidad no especificada en el plugin Clickheat, utilizado en phpMyVisites anteriores a v2.4, con impacto y vectores de ataque desconocidos. NOTA: debido a la falta de detalles de el proveedor no está claro si esto está relacionado con CVE-2008-5793.

El proceso de instalación de NFS/ONCplus B.11.31_08 y versiones anteriores en HP HP-UX B.11.31 modifica la variable NFS_SERVER en el fichero nfsconf , lo que puede permitir a atacantes remotos la obtención de acceso al sistema de ficheros a través de peticiones NFS.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en HP Project y Portfolio Management Center (PPMC, anteriormente Mercury IT Governance) v7.1 hasta el SP10 y 7.5 hasta el SP3 permiten a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de vectores de…

session.c en la extesión session en PHP anteriores a v5.2.13, y v5.3.1, no interpreta de forma adecuada los carácteres ";" en el argumento sobre la función session_save_path, lo que permites a atacantes dependiendo del contexto saltar las restricciones open_basedir y safe_mode a través de un argumento que contiene…

La implementación de safe_mode en PHP anteriores a v5.2.13 no manejan de forma adecuada las rutas de los nombres de directorios que no tienen un carácter "/" (barra), lo que permite a usuarios dependiendo del contexto saltarse las restricciones de intentos de acceso a través de vectores relativos al uso de la función…

El Linear Congruential Generator (LCG) en PHP anteriores a v5.2.13 no provee la entropía esperada, lo que hace más fácil para atacantes dependiendo del contexto adivinar valores que deberían ser impredecibles, como se demostró con cookies de sesión generadas utilizando la función uniqid.

Vulnerabilidad de inclusión remota de archivo PHP en anzeiger/start.php en Swinger Club Portal, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "go".

Vulnerabilidad de inyección SQL en anzeiger/start.php en Swinger Club Portal, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción rubrick.

Vulnerabilidad de inclusión remota de archivo PHP en home.php en Top Paidmailer, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro "page".

Multiples vulnerabilidades de inyección SQL en PHP Live! v3.2.1 y v3.2.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro x sobre (1) message_box.php and (2) request.php.

Vulnerabilidad de salto de directorio en index.php en phpMySport v1.4 permite a atacantes remotos mostrar directorios de forma arbitraria a través de .. (punto punto) en el parámetro "current_folder".

Múltiples vulnerabilidades de inyección SQL en index.php en phpMySport 1.4, cuando magic_quetes_gpc esta inhabilitado, permite a atacantes remotos ejecutar comandos SQL arbitrarios a traves de (1)parametro "v2" en una acción "member view", (2) parametro v1 en una acción "news" , (3) parametro v1 en una acción…