Vulnerabilidades

Desbordamiento de búfer basado en pila en el archivo SMGSHR.EXE en OpenVMS para Integrity Servers 8.2-1, 8.3, y 8.3-1H1 y OpenVMS ALPHA 7.3-2, 8.2, y 8.3 que permite a los usuarios locales causar una denegación de servicios (caída) o aumentar privilegios a través de vectores no especificados.

Vulnerabilidad sin especificar en HP OpenView Select Identity (HPSI) Connectors sobre Windows, utilizado en HPSI Active Directory Connector 2.30 y anteriores, HPSI SunOne Connector 1.14 y anteriores, HPSI eDirectory Connector 1.12 y anteriores, HPSI eTrust Connector 1.02 y anteriores, HPSI OID Connector 1.02 y…

DCL (también conocido como CLI) en OpenVMS Alpha 8.3 permite a usuarios locales obtener provilegios mediante una línea de comandos larga.

El cliente finger en HP TCP/IP Services para OpenVMS 5.x permite a usuarios locales leer arbitrariamente archivos a través de un enlace correspondiente a un archivo (1) .plan o (2) .project .

Vulnerabilidad de Inyección SQL en landsee.php en Full PHP Emlak Script permite a atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro id.

Vulnerabilidad de formato de cadena del cliente finger en HP TCP/IP Services para OpenVMS 5.x, permite a usuarios locales obtener privilegios mediante especificadores de cadena de formato en un archivo 1) .plan or (2) .project .

Software empotrado (firmware) HP 68DTT F.0D almacena contraseñas de autenticación pre-inicio en el búfer BIOS Keyboard y no limpia este búfer después del uso, lo cual permite a usuarios locales obtener información sensible leyendo localizaciones de memoria física asociadas con este búfer, también conocido como…

Vulnerabilidad no especificada en ovalarmsrv de HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, y 7.53 permite a atacantes remotos provocar una denegación de servicio a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2008-3537.

vulnerabilidad no especificada en ovalarmsrv de HP OpenView Network Node Manager (OV NNM) 7.01, 7.51, y 7.53 permite a atacantes remotos provocar una denegación de servicio a través de vectores no especificados, una vulnerabilidad diferente a CVE-2008-3536.

Una vulnerabilidad no especificada en Enterprise Discovery de HP versiones 2.0 hasta 2.52 en Windows, permite a usuarios autenticados remotos ejecutar código arbitrario por medio de vectores desconocidos. NOTA: la descripción inicial de este CVE fue asociada inadvertidamente con libxml2, pero debería ser para…

Múltiples vulnerabilidades de inyección SQL en phpMyRealty (PMR) 1.0.9 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección a través de (1) el parámetro id en pages.php y (2) el parámetro price_max en search.php.

Vulnerabilidad de inyección SQL en classified.php de phpBazar 2.0.2 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro adid.

Una vulnerabilidad de inyección Eval en el archivo globalsoff.php en PHP Live Helper de Turnkey versión 2.0.1 y anteriores, permite a atacantes remotos ejecutar código PHP arbitrario por medio del parámetro test, y probablemente parámetros arbitrarios, en chat.php.

Vulnerabilidad de inyección SQL en onlinestatus_html.php de Turnkey PHP Live Helper 2.0.1 y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro dep, relacionado con la ausencia de entrada de limpieza en la función get de global.php.

Vulnerabilidad de inyección SQL en view_group.php de Active PHP Bookmarks (APB) 1.1.02 y 1.2.06 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

vulnerabilidad de variable sobrescrita en libsecure.php de Turnkey PHP Live Helper 2.0.1 y versiones anteriores, cuando register_globals está activo, permite a atacantes remotos sobrescribir variables de su elección relacionadas com el fichero de configuración db. NOTA: esto puede ser aprovechado para inyección de…

Vulnerabilidad de salto de directorio en index.php de PHPizabi 0.848b C1 HFP3, permite a administradores autenticados en remoto, leer ficheros de su elección mediante (1) un .. (punto punto), (2) una URL, o puede que (3) un nombre completo de ruta en el parámetro id en una acción admin.templates.edittemplate. NOTA:…

Vulnerabilidad de secuencias de comandos en sitios cruzados en index.php de PHPizabi anterior a 848 Core HotFix Pack 3, permite a atacantes remotos inyectar secuencias de comandos Web o HTML de su elección mediante en parámetro query en una acción blogs.search.

Múltiples vulnerabilidades de inclusión de archivos remotos PHP en CyBoards PHP Lite versión 1.21, permite a atacantes remotos ejecutar código PHP arbitrario por medio de una URL en el parámetro script_path en los archivos (1) flat_read.php, (2) post.php, (3) process_post.php, (4) process_search.php, (5) forum.php,…

Vulnerabilidad de inyección SQL en product.php de PHPBasket permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro pro_id.

Vulnerabilidad de Inyección SQL en index.php de PHPArcadeScript (PHP Arcade Script) 4.0, permite a atacantes remotos ejecutar comandos SQL arbitrariamente a través del parámetro cat en una acción de navegación.

Múltiples vulnerabilidades de Secuencias de comandos en sitios cruzados en CyBoards PHP Lite 1.21, permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrariamente a través de (1) lOptionsOptions, (2) lNavAdminOptions, o (3) lNavReturn parameter de options.php; o el parámetro (4) lNavReturn de…

Múltiples vulnerabilidades de salto de directorio CyBoards PHP Lite 1.21, permiten a atacantes remotos incluir y ejecutar archivos locales arbitrariamente mediante secuencias de salto de directorio en el parámetro (1) script_path de (a) options.php y el parámetro (2) lang_code en (b) copy_vip.php y (c)…

Un desbordamiento de búfer en la función imageloadfont en el archivo ext/gd/gd.c en PHP versiones 4.4.x anteriores a 4.4.9 y PHP versiones 5.2 anteriores a 5.2.6-r6, permite a los atacantes dependiendo del contexto causar una denegación de servicio (bloqueo) y posiblemente ejecutar código arbitrario por medio de un…

PHP 4.4.x en versiones anteriores a PHP 4.4.9 y 5.2.6 a través de 5.6, cuando se utiliza como un módulo FastCGI, permite a atacantes remotos provocar una denegación de servicio (con caida de la aplicación) a través de una solicitud con varios puntos precediendo a la extensión, como se demuestra usando foo..php.