Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta la 7.6 permiten a atacantes remotos inyectar script web o HTML arbitrario mediante (1) el parámetro username en el módulo Your_Account, (2) el parámetro avatarcategory en el módulo Your_Account, o (3) el parámetro lid…

Cisco IOS desde la 12.0 hasta la 12.3YL, con BGP habilitado y ejecutando el comando bgp log-neighbor-changes, permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante un paquete BGP malformado.

Vulnerabilidad de inyección SQL en el módulo Top de PHP-Nuke 6.x hasta la 7.6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro querylang.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro bid de la operación EmailStats en banners.pgp, (2) el parámetro ratenum en las acciones TopRated y MostPopular del…

Los sistemas de videoconferencia Cisco IP/VC 3510, 3520, 3525 y 3530 contienen cadenas de comunidad SNMP predeterminadas codificadas de forma fija, lo que permite a atacantes remotos obtener acceso, provocar una denegación de servicio y modificar la configuración.

Cisco IOS 12.2T, 12.3 y 12.3T, al procesar un perfil ISAKMP que especifica la autenticación XAUTH tras la negociación de la Fase 1, puede no procesar determinados atributos del perfil ISAKMP que especifica XAUTH, lo que permite a atacantes remotos eludir XAUTH y pasar a las negociaciones de la Fase 2.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.0 anteriores a 5.0.17.6 y 5.1 anteriores a 5.1.11.6 permiten a atacantes remotos provocar una denegación de servicio (reinicio de proceso) mediante una "conexión TCP manipulada".

Cisco IOS 12.1T, 12.2, 12.2T, 12.3 y 12.3T, con Multi Protocol Label Switching (MPLS) instalado pero deshabilitado, permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante un paquete manipulado enviado a la interfaz deshabilitada.

El módulo Web_Links de PHP-Nuke 7.6 permite a atacantes remotos obtener información sensible mediante un parámetro show no válido, lo que provoca un error de PHP por división entre cero que revela la ruta completa del servidor.

Cisco IOS desde 12.0S hasta 12.3YH permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante un paquete IPv6 manipulado.

Múltiples vulnerabilidades de inyección SQL en el módulo Web_Links de PHP-Nuke 7.6 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) los parámetros email o url de la función Add, (2) el parámetro url de la función modifylinkrequestS, (3) los parámetros orderby o min de la función viewlink,…

Vulnerabilidad de división de respuesta HTTP en el módulo Surveys de PHP-Nuke 7.6 que permite a atacantes remotos suplantar contenido web y envenenar las cachés web mediante secuencias CRLF codificadas en hexadecimal ("%0d%0a") en el parámetro forwarder.

Secure Shell (SSH) 2 en Cisco IOS 12.0 hasta 12.3 permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) (1) mediante un nombre de usuario que contiene un nombre de dominio cuando se utiliza un servidor TACACS+ para la autenticación, (2) cuando una nueva sesión SSH se encuentra en la…

Múltiples vulnerabilidades de inyección SQL en el módulo Downloads de PHP-Nuke 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) los parámetros email o url de la función Add, (2) el parámetro min de la función viewsdownload, o (3) el parámetro min de la función…

modules.php en PHP-Nuke 6.x a 7.6 permite a atacantes remotos obtener información sensible mediante una solicitud directa a (1) my_headlines, (2) userinfo o (3) search, lo que revela la ruta en un mensaje de error de PHP.

Fuga de memoria en Secure Shell (SSH) en Cisco IOS 12.0 hasta 12.3, al autenticarse frente a un servidor TACACS+, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante un nombre de usuario o una contraseña incorrectos.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro min del módulo Search, (2) el parámetro categories del módulo FAQ, o (3) el parámetro ltr del módulo…

Cisco IOS 12.2T, 12.3 y 12.3T, cuando utiliza la autenticación XAUTH versión 6 de Easy VPN Server, permite a atacantes remotos eludir la autenticación mediante un "paquete malformado".

PHP-Nuke 7.6 permite a atacantes remotos obtener información sensible mediante solicitudes directas a (1) el módulo Surveys con el parámetro file establecido en comments o (2) 3D-Fantasy/theme.php, lo que filtra la ruta completa del servidor web en un mensaje de error de PHP.

El concentrador Cisco VPN de la serie 3000 con firmware 4.1.7.A y anteriores permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo o desconexión de la conexión del usuario) mediante un paquete HTTPS manipulado.

El RealServer RealSubscriber en dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes malformados.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.0, 5.1 anterior a 5.1.13.7 o 5.2 anterior a 5.2.3.9 permiten a atacantes remotos provocar una denegación de servicio (consumo de ancho de banda) mediante "paquetes IP manipulados" que se reenvían continuamente.

Php-Nuke 7.5 permite a atacantes remotos determinar la ruta completa del servidor web mediante argumentos no válidos o ausentes en (1) db.php, (2) mainfile.php, (3) Downloads/index.php o (4) Web_Links/index.php, lo que muestra la ruta en un mensaje de error de PHP.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Php-Nuke 7.5 permiten a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias mediante (1) el parámetro newdownloadshowdays en una operación NewDownloads o (2) el parámetro newlinkshowdays en una operación NewLinks.

Cisco IOS 12.1YD, 12.2T, 12.3 y 12.3T, cuando están configurados para IOS Telephony Service (ITS), CallManager Express (CME) o Survivable Remote Site Telephony (SRST), permiten a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante un paquete malformado enviado al puerto SCCP.