Vulnerabilidades

Vulnerabilidad en src/tools/pkcs11-tool.c en pkcs11-tool de OpenSC v0.11.7. Cuando se utiliza con modulos PKCS#11 de terceras partes sin especificar, genera claves RSA con exponentes públicos incorrectos, lo que permite a usuarios remotos leer en texto claro mensajes que se pretendió que fueran encriptados.

Múltiples vulnerabilidad de inyección SQL en el archivo login.php en Pre Projects Pre Real Estate Listings que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro (1) us (también conocido como el campo Username) o (2) el parámetro ps (también conocido como el campo Password).

Vulnerabilidad de inyección SQL en el archivo manager/login.php en Pre Projects Pre Real Estate Listings que permite a los atacantes remotos para ejecutar arbitrariamente comandos SQL a través del parámetro usernam1 (también conocido como el campo Admin o el campo Username).

Desbordamiento de búfer en la función util_path_encode en udev/lib/libudev-util.c en udev antes de v1.4.1 permite a usuarios locales provocar una denegación de servicio (parada del servicio) mediante vectores que disparan una llamada con argumentos manipulados.

udev antes de v1.4.1 no verifica si un mensaje NETLINK es generado desde el espacio del kernel, lo que permite a usuarios locales obtener privilegios mediante el envio de un mensaje NETLIINK desde el espacio de usuario.

homeadmin/adminhome.php de la aplicación web Pre ADS Portal versiones v2.0 y anteriores no requiere autenticación de administrador por lo que permite a usuarios remotos impactar de manera no especificada en la aplicación a través de una petición directa.

Varias vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la aplicación web Pre ADS Portal version v2.0 y anteriores permiten a usuarios remotos inyectar código web script o HTML de su elección a través de (1) homeadmin/adminhome.php y (2) homeadmin/signinform.php.

La función asn1_decode_generaltime en lib/krb5/asn.1/asn1_decode.c en el decodificador ASN.1 GeneralizedTime en MIT Kerberos 5 (también conocido como Krb5) anteriores a v1.6.4, permite a atacantes remotos provocar una denegación de servicio (caída del demonio) o posiblemente ejecución de código de su elección a través…

La función vmx_set_msr en arch/x86/kvm/vmx.c en la implementación VMX en el subsistema KVM en el kernel de Linux anteriores a v2.6.29.1 en la plataforma i386 permite a los usuarios invitados del SO causar una denegación de servicio (OOPS) estableciendo el bit EFER_LME (también conocido como "modo largo habilitado") en…

multipath-tools en SUSE openSUSE v10.3 hasta v11.0 y SUSE Linux Enterprise Server (SLES) v10 utiliza permisos de escritura a todos para el fichero del socket (también conocido como /var/run/multipathd.sock), permitiendo a usuarios locales enviar comandos de su elección al demonio "multipath".

Red Hat Cluster Project v2.x permite a usuarios locales modificar o sobrescribir ficheros de su elección mediante ataques de enlaces simbólicos a ficheros en /tmp, implicando componentes no especificados en Resource Group Manager (también conocido como rgmanager) versiones anteriores a v2.03.09-1, en gfs2-utils…

Vulnerabilidad de inyección SQL en Employee/login.asp en Pre ASP Job Board, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "username" y (2) "password" como accesible desde Employee/emp_login.asp. NOTE: alguno de estos detalles han sido obtenidos a partir de información…

La libreria de referencia PNG (tambien conocida como libpng) anterior a v1.0.43, y v1.2.x anteriores a 1.2.35, utilizado en pngcrush y otras aplicaciones, lo que permite a atacantes dependientes de contexto producir una denegacion de servicio (caida de aplicacion) o posiblemente ejecutar codigo a traves de de un…

Pre Shopping Mall permite a atacantes remotos evitar la autenticacion y conseguir acceso con privilegios administrativos mediante la manipulacion de las cookies en los parametros (1) "adminname" y (2) "adminid" a "admin".

Pre Classified Listing PHP permite a atacantes remotos evitar la autenticacion y conseguir acceso con privilegios de administrador mediante la manipulacion de los parametros de las cookies (1) "adminname" y (2)"adminid" a "admin".

Vulnerabilidad de inyeccion SQL en Tour.php en Pre Projects Pre Podcast Portal permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "id".

Pre Multi-Vendor Shopping Malls permite a atacantes remotos evitar la autenticacion y conseguir acceso con privlegios administrativos mediante la manipulacion de los parametros de las cookies (1)"adminname" y (2)"adminid" a "admin".

Vulnerabilidad de inyeccion SQL en buyer_detail.php en Pre Multi-Vendor Shopping Malls permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves de los parametros (1)"sid" y (2)"cid".

Vulnerabilidad de inyeccion SQL en moreinfo.php en la secuencia de comandos Pre Projects PHP Auto Listings, cuando magic_quotes_gpc esta desactivado, permite a atacantes remotos ejecutar comandos SQL a su eleccion a traves del parametro "itemno".

PreProjects Pre Classified Listings almacena pclasp.mdb bajo la raíz de la web con control de acceso insuficiente, lo que permite a atacantes remotos obtener contraseña a través de una petición directa.

PreProjects Pre Courier y Cargo Business almacenan dbcourior.mdb bajo el directorio raíz sin el suficiente control de acceso, lo que permite a atacantes remotos obtener contraseñas mediante una petición directa.

PreProjects Pre Resume Submitter almacena onlineresume.mdb bajo la raíz web con insuficiente control de acceso, lo que permite a atacantes remotos obtener las contraseñas a través de una solicitud directa.

PreProjects Pre Courier y Cargo Business almacena db_elearning.mdb bajo el directorio raíz sin el suficiente control de acceso, lo que permite a atacantes remotos obtener contraseñas mediante una petición directa.

Vulnerabilidad de inyección SQL en ADbNewsSender antes de v1.5.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados en (1) opt_in_out.php.inc, (2) confirmation.php.inc y (3) renewal.php.inc en mailinglist/.

Error de presencia de signo en entero en la función fourxm_read_header en libavformat/4xm.c en FFmpeg versiones anteriores a revision 16846 permite a atacantes remotos ejecutar código de su elección a través de un fichero de vídeo 4X malformado con un valor largo current_track, lo cual dispara un puntero de referencia…