Vulnerabilidades

La función tempnam de ext/standard/file.c de PHP v5.2.11 y anteriores, y v5.3.x anteriores a v5.3.1, permite a usuarios dependiendo del contexto evitar las restricciones safe_mode, y crear ficheros en directorios con permisos de sistema operativo de escritura para su grupo o para cualquier usuario, a través de los…

Una vulnerabilidad de ejecución de secuencias de comandos en sitios cruzado (XSS) en phpMyFAQ antes de v2.0.17 y v2.5.x antes de v2.5.2, cuando se utiliza con Internet Explorer v6 o v7, permite a atacantes remotos inyectar HTML o scripts web a través de parámetros no especificados a la página de búsqueda.

Una vulnerabilidad no especificada en la impresora multifunción HP Color LaserJet M3530 con firmware v05.058.4 firmware y la Color LaserJet CP3525 con firmware v53.021.2 permite a atacantes remotos obtener "acceso a los datos" o provocar una denegación de servicio a través de vectores desconocidos.

Múltiples desbordamientos de búfer en distintos controles ActiveX en ActiveDom.ocx en HP OpenView Network Node Manager (OV NNM) v7.53, podrían permitir a atacantes remotos provocar una denegación de servicio (corrupción de memoria) o tener otro impacto a través de una cadena con un argumento largo en los métodos 1)…

El servicio del motor de base de datos integrado (también conocido como avdburn.exe) en HP OpenView Network Node Manager OV NNM) v7.51 y v7.53, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) a través de un campo "Error Code" en no válido sobre un paquete.

Vulnerabilidad de inyección SQL en index.php en PHP Dir Submit(también conocido como WebsiteSubmitter o Submitter Script), permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección a través del parámetro "aid" en una acción showarticle.

Vulnerabilidad inespecífica en HP Discovery & Dependency Mapping Inventory (DDMI) v2.5x, v7.5x, y v7.60 en Windows permite a usuarios remotos autenticados ejecutar código arbitrario a través de vectores desconocidos.

Vulnerabilidad no especificada en Open System Services (OSS) Name Server en HP NonStop G06.27, G06.28, G06.29, G06.30, H06.06, H06.07, H06.08 y J06.03, permite a atacantes remotos obtener información sensible mediante vectores desconocidos.

Desbordamiento de búfer basado en pila en el formulario de login en el servidor de gestión web en HP Power Manager permite a atacantes remotos ejecutar código de su elección mediante la variable "Login".

Vulnerabilidad de salto de directorio en include/processor.php en Greenwood PHP Content Manager v0.3.2 permite a atacantes remotos incluir y ejecutar archivos locales a través de .. (punto punto) en el parámetro content_path.

phpBMS v0.96 permite a atacantes remotos obtener información sensible a través de peticiones directas en (1) footer.php, (2) header.php, (3) la acción show en advancedsearch.php, y (4) choicelist.php, lo que revela la ruta de instalación en un mensaje de error.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en phpBMS v0.96 permite a atacantes remotos inyectar código web o HTML a su elección a través de PATH_INFO en(1) index.php y (2) modules\base\myaccount.php; y PATH_INFO en (3) modules_view.php, (4) tabledefs_options.php, y (5) adminsettings.php en…

Múltiples vulnerabilidades de inyección SQL en phpBMS v0.96 permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través de el parámetro (1) id para modules/bms/invoices_discount_ajax.php, (2) f para dbgraphic.php, y (3) parámetro tid en una acción show para advancedsearch.php.

La función _gdGetColors en el archivo gd_gd.c en PHP versión 5.2.11 y versiones 5.3.x anteriores a 5.3.1, y GD Graphics Library versiones 2.x, no comprueba apropiadamente un determinado miembro de la estructura colorTotal, lo que podría permitir a los atacantes remotos conducir ataques de desbordamiento de búfer o de…

Vulnerabilidad de inyección SQL en la funcionalidad generador de esquema PDF en phpMyAdmin v2.11.x anterior a v2.11.9.6 y v3.x anterior a v3.2.2.1 permite a atacantes remotos ejecutar comandos SQL a su elección a través de parámetros de la interfaz no especificados.

Vulnerabilidad de Ejecución de secuencias de comandos en sitios cruzados (XSS) en phpMyAdmin v2.11.x anterior a v2.11.9.6 y v3.x anterior a v3.2.2.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un nombre de tabla MySQL manipulado.

Vulnerabilidad de salto de directorio en el control Vulnerabilidad de salto de directorio en (XUpload.ocx) en HP LoadRunner v9.5 permite a atacantes remotos crear archivos a su elección a través de la secuencia \.. (barra invertida punto punto) en el tercer argumento en el método MakeHttpRequest.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Jetdirect y Embedded Web Server (EWS) sobre ciertas HP LaserJet e impresoras Color LaserJet, y HP Digital Senders, permiten a atacantes remotos inyectar código web o HTML a su elección a través de (1) Product_URL o (2)parámetro Tech_URL…

Vulnerabilidad no esperada en bootpd en HP HP-UX vB.11.11, vB.11.23, y vB.11.31 permite a atacantes remotos causar una denegación de servicio a través de vectores no conocidos.

Vulnerabilidad de salto de directorio en ls.php en LittleSite (como LS o LittleSite.php) v0.1 permite a atacantes remotos incluir y ejecutar ficheros locales de su elección a través .. (punto punto) en el parámetro file en index.php. NOTA: en algunas situaciones, esto puede ser ayudado mediante la inclusión remota de…

Vulnerabilidad de inclusión remoto de archivo PHP en PHPGenealogy v2.0 permite a atacantes remotos ejecutar código PHP de su elección a través de un URL en el parámetro DataDirectory.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el módulo Your_account en CMSphp v0.21 permite a atacantes remotos secuestrar la autenticación de administradores para peticiones que cambian el password de administrador a través de los parámetros pseudo, pwd y uid en una acción…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en MyWeight 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de (1) el parámetro date para user_addfood.php, el parámetro info para (2) user_forgot_pwd_form.php y (3) user_login.php y (4) el…

Vulnerabilidad de salto de directorio en modules.php en CMSphp 0.21 permite a atacantes remotos incluir y ejecutar archivos locales de su elección mediante un .. (punto punto) en el parámetro mod_file.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en CMSphp 0.21 permiten a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro (1) cook_user para index.php y el (2) parámetro name para modules.php.