Vulnerabilidades

add.asp en DUware DUbanner 3.1 permite a atacantes remotos ejecutar código arbitrario mediante la subida de archivos con extensiones arbitrarias, como archivos ASP, probablemente debido a una aplicación de restricciones en el lado del cliente que puede eludirse. NOTA: algunos de estos detalles se han obtenido de…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en popup_image en Collaborative Portal Server (CPS) 3.4.0 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el argumento pos.

Vulnerabilidad de inyección de código estático directa en edit.php en ACal Calendar Project 2.2.5 que permite a los usuarios autenticados ejecutar código PHP arbitrario mediante (1) el valor edit=header, que modifica header.php, o (2) el valor edit=footer, que modifica footer.php. NOTA: este problema podría derivarse…

login.php en ACal Calendar Project 2.2.5 permite a atacantes remotos eludir la autenticación estableciendo la variable de cookie ACalAuthenticate con el valor "inside".

Fuga de memoria en el MPM worker (worker.c) de Apache 2 que, en determinadas circunstancias, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante conexiones abortadas, lo que impide que la memoria del pool de transacciones pueda reutilizarse para otras conexiones.

WFTPD Pro Server 3.21 Release 1, con la opción XeroxDocutech habilitada, permite a usuarios locales provocar una denegación de servicio (caída) mediante un comando (1) MKD o (2) XMKD que hace que se utilice una ruta absoluta de 260 caracteres, lo que sobrescribe una cookie con un carácter nulo, posiblemente debido a…