Vulnerabilidades

El router D-Link DSL-504T almacena los nombres de usuario y las contraseñas en texto claro en el archivo de configuración del router, lo que permite a atacantes remotos obtener información sensible.

D-Link DSL-504T permite a atacantes remotos eludir la autenticación y obtener privilegios, como actualizar el firmware, reiniciar el router o restaurar una configuración guardada, mediante una solicitud directa a firmwarecfg.

D-Link DSL-502T, DSL-504T, DSL-562T y DSL-G604T, cuando se ejecuta /cgi-bin/firmwarecfg, permiten a atacantes remotos eludir la autenticación (1) si su dirección IP ya existe en /var/tmp/fw_ip o (2) si su solicitud es la primera, lo que provoca que se cree /var/tmp/fw_ip y que contenga su dirección IP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en productsByCategory.asp en MetaCart e-Shop, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro strCatalog_NAME.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en user.cgi en Gossamer Threads Links SQL 2.x y 3.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url.

Múltiples vulnerabilidades de inyección SQL en MetaCart e-Shop 8.0 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro intProdID en product.asp o (2) el parámetro strCatalog_NAME en productsByCategory.asp.

Múltiples vulnerabilidades de inyección SQL en los módulos de SnailSource para phpBB 2.0.x permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro file_id en dlman.php de DLMan Pro o (2) el parámetro id en links.php de Linkz Pro (también conocido como LinksLinks Pro).

La interfaz web de NotifyLink 3.0 muestra las contraseñas en texto claro en la página de administración, lo que podría permitir a atacantes remotos o a usuarios locales obtener información sensible.

La interfaz web de NotifyLink 3.0 no restringe adecuadamente el acceso a funciones que han sido deshabilitadas en la GUI, lo que permite a usuarios autenticados remotos eludir las restricciones previstas mediante una solicitud directa a determinadas URL.

Vulnerabilidad de inyección SQL en NotifyLink anterior a la versión 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de la URL.

Múltiples vulnerabilidades de inyección SQL en MetaCart 2.0 para PayFlow permiten a atacantes remotos ejecutar comandos arbitrarios mediante (1) el parámetro intCatalogID, (2) el parámetro strSubCatalogID o (3) el parámetro strSubCatalog_NAME en productsByCategory.asp, (4) el parámetro curCatalogID, (5) el parámetro…

Linksys WET11 1.5.4 permite a atacantes remotos cambiar la contraseña sin proporcionar la contraseña original mediante el parámetro data en changepw.html.

Vulnerabilidad desconocida en IRC Services NickServ LISTLINKS anterior a 5.0.50 que permite a atacantes remotos obtener los enlaces de un nick.

Linksys PSUS4 con firmware 6032 permite a atacantes remotos provocar una denegación de servicio (bloqueo del dispositivo) mediante una solicitud HTTP POST que contiene un parámetro desconocido sin valor.

Múltiples vulnerabilidades de inyección SQL en MetaBid Auctions permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los campos (1) username o (2) password en logIn.asp, o mediante el parámetro (3) intAuctionID en item.asp.

Vulnerabilidad de inyección SQL en una extensión de terceros para TYPO3 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro category_uid.

Múltiples vulnerabilidades de inyección SQL en MetaCart 2.0 para Paypal permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro intProdID de product.asp, (2) los parámetros intCatalogID o (3) strSubCatalogID de productsByCategory.asp, (4) chkText, (5) strText, (6) chkPrice, (7)…

NotifyLink, cuando está configurado para la recuperación de claves de cliente, permite a atacantes remotos obtener claves AES mediante una solicitud directa a /hwp/get.asp; después utiliza un esquema de cifrado débil (reordenación fija de bytes) para proteger la clave, lo que permite a atacantes remotos obtener la…

SendLink 1.5 almacena información sensible, posiblemente incluidas contraseñas, en texto plano en el archivo data.eat, lo que permite a usuarios locales obtener privilegios.

Verisign Payflow Link, cuando se ejecuta con los campos de URL aceptada (Accepted URL) vacíos, no verifica correctamente los datos del campo oculto AMOUNT, lo que permite a atacantes remotos modificar el precio de los artículos que compran.

La interfaz web de Linksys WRT54G 2.02.7 y BEFSR41 versión 3, con el cortafuegos desactivado, permite a atacantes remotos intentar iniciar sesión en una página web de administración, incluso cuando la configuración indica que la administración remota está desactivada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en main.cgi en Linksys WVC11B Wireless-B Internet Video Camera, que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante el parámetro next_file.

index.php en PHP Links permite a atacantes remotos obtener información sensible mediante un parámetro show no válido, lo que revela la ruta completa en un mensaje de error.

Vulnerabilidad de salto de directorio por ruta absoluta en main.cgi de la cámara de vídeo para Internet Wireless-B Linksys WVC11B, que permite a atacantes remotos leer archivos arbitrarios mediante una ruta absoluta en el parámetro next_file.

Vulnerabiliad de inyección remota de código PHP en index.php de Artmedic links 5.0 (artmedic_links5) permite a atacantes remotos ejecutar código PHP de su elección modificando el parámetro id para referenciar a una URL en un servidor web remoto que contiene el código.