Vulnerabilidades

Vulnerabilidad de inyección SQL en Epicor Procurement anterior a 7.4 SP2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del campo User.

Múltiples vulnerabilidades de XSS en Epicor Enterprise 7.4 anterior a FS74SP6_HotfixTL054181 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) la sección de notas en los detalles del pedido; (2) la sección de descripción en 'pedir para consumir'; (3) la sección de…

Un desbordamiento de búfer en la función UGameEngine::UpdateConnectingMessage en el motor de Unreal v1, v2 y v2.5, tal como se utiliza en múltiples juegos, incluyendo Unreal Tournament 2004, Unreal tournament 2003, Postal 2, Raven Shield y SWAT4, cuando las descargas están permitidas, permite ejecutar código…

Múltiples desbordamientos de búfer basados en pila en EpicDJSoftware EpicDJ v1.3.9.1 permite a atacantes remotos causar una denegación de servicio (caída programa) o probablemente ejecutar código de su elección a través de una cadena larga en un (1) .m3u o (2) archivo lista .mpl.

Múltiples desbordamientos de búfer basados en pila en EpicDJSoftware EpicVJ v1.2.8.0 y v1.3.1.2 permite a atacantes remotos causar una denegación de servicio (caída programa) o probablemente ejecutar código de su elección a través de una cadena larga en (1) archivos de lista .m3u o (2) .mpl.

El motor de Unreal v3, utilizado en Unreal Tournament v3 1.3, Frontlines: Fuel of War v1.1.1, y otros productos, permite a atacantes remotos producir una denegación de servicio (salida del servidor) a través de un paquete con un valor de entero largo que inicia un fallo de localización de memoria.

El motor de Unreal, el utilizado en Unreal Tournament v3 1.3, Unreal Tournament 2003 y 2004, Dead Man's Hand, Pariah, WarPath, Postal2, y Shadow Ops, permite a usuarios remotos autenticados producir una denegación de servicio (salida de servidor) a través de múltiples descargas de ficheros desde el servidor, lo que…

Una vulnerabilidad de formato de cadena en el motor del cliente de Epic Games Unreal, cuando se utiliza en múltiples juegos, permite a servidores remotos ejecutar código arbitrariamente a través de (1) el parámetro "CLASS" en el comando DLMGR, (2) un paquete malformado (PKG), y posiblemente (3) el parámetro "LEVEL" en…

Vulnerabilidad de salto de directorio en ImageServer (también conocida como UTImageServer) en WebAdmin anterior a v1.7 para Epic Games Unreal Tournament 3 (UT3) v1.3, permite a atacantes remotos leer archivos de su elección a través de .."punto punto) en la URI.

Desbordamiento de búfer en Unreal Tournament 3 1.3beta4 y anteriores, permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria o caída de demonio) o posiblemente, la ejecución de código de su elección a través de un paquete UDP que contiene un valor largo en un tamaño de campo determinado…

Unreal Tournament 3 1.3beta4 y anteriores permite a atacantes remotos provocar una denegación de servicio (referencia a puntero nulo o caída del demonio) mediante un paquete UDP en el que el valor del tamaño de cierto campo es superior a la longitud total del paquete, también conocido como ataque 2 en ut3mendo.c.

Juego Unreal Tournament 2004 (UT2004) 3369 y anteriores, permite a atacantes remotos provocar una denegación de servicio (referencia a puntero nulo o caída de demonio) a través de ciertas secuencias de paquetes mal formados.

El servidor dedicado UCC para el Unreal engine, posiblemente 2003 y 2004, sobre Windows permite a atacantes remotos provocar denegación de servicio (continuos pitidos y disminución de servidor) a través de una cadena que contiene varios caracteres 0x07 en (1) una respuesta en el directorio images/, (2) el campo…

Desbordamiento de búfer basado en pila en la función logging en Unreal engine, posiblemente 2003 y 2004, utilizado en los servidores web internos permite a atacantes remotos provocar denegación de servicio (caida de aplicación) a través de una respuesta para un nombre de archivo largo .gif en el directorio images/,…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en eggblog 3.1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro (1) edit de (a) admin/articles.php o (b) admin/comments.php, o a través del parámetro (2) add de admin/users.php.

Vulnerabilidad de inyección SQL en rss/posts.php de Eggblog anterior a la versión 3.07, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id.

home/register.php en Eggblog anterior a 3.0 permite a atacantes remotos cambiar la contraseña de administradores y, posiblemente, de otros usuarios mediante un parámetro username modificado.

Múltiples vulnerabilidades de inyección SQL en Epicdesigns tinyBB 0.3 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro q en (a) forgot.php, y (2) los parámetros username y (3) password en (b) login.php, y otros vectores no especificados.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Epicdesigns tinyBB 0.3 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro q en forgot.php, el cual se muestra en un mensaje de error, y otros vectores no especificados.

Vulnerabilidad de inclusión remota de archivos de PHP en footers.php en tinyBB 0.3 de Epicdesigns, cuando register_globals está habilitado, permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL en el parámetro tinybb_footers.

Vulnerabilidad de inyección SQL en eggblog 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro id en blog.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en eggblog 2.0 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el campo message en topic.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en home/search.php en eggblog 2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro q, tal como se utiliza en los campos Keyword y Search.

search.php en eggblog 2.0 permite a atacantes remotos obtener la ruta completa mediante un parámetro q no válido, tal como se utiliza en los campos Keyword y Search, posiblemente debido a una vulnerabilidad de inyección SQL.

Vulnerabilidad de salto de directorio (directory traversal) en manifest.ini en el motor Unreal que permite a atacantes remotos sobrescribir archivos arbitrarios mediante secuencias .. (punto punto) en un archivo UMOD (Unreal MOD).