Vulnerabilidades

Vulnerabilidad de XSS en Cisco AnyConnect Secure Mobility Client 3.1(.02043) y anteriores y Cisco HostScan Engine 3.1(.05183) y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores involucrando una URL de ruta de applet, también conocido como Bug IDs…

git_http_controller.rb en el plugin redmine_git_hosting para Redmine permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en (1) el parámetro servicio a info/refs, relacionado a la función the get_info_refs o (2) el argumento reqfile a la función file_exists.

Vulnerabilidad no especificada en Ghostscript 8.62 permite a atacantes remotos ejecutar código PostScript arbitrario a través de un fichero troyano de la librería Postscript en Encoding/ bajo el directorio de trabajo actual, una vulnerabilidad diferente a CVE-2010-2055.

La aplicación para Android Domain Name Search & Web Host (también conocido como com.wDomainNameSearchandRegistration) 0.64.13398.55733 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado…

La aplicación para Android ETG Hosting (también conocida como com.etg.web.hosting) 2.0 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

wpa_supplicant y hostapd 0.7.2 hasta 2.2 cuando se ejecutan ciertas configuraciones y se utilizan los secuencias de comandos using_wpa_cli o hostapd_cli, permite a atacantes remotos ejecutar comandos arbitrarios a través de un frame manipulado.

Vulnerabilidad de XSS en rsa_fso.swf en EMC RSA Adaptive Authentication (Hosted) 11.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Vulnerabilidad de inyección SQL en la función drawAdminTools_PackageInstaller en shared/inc/forms/packager.php en Domain Technologie Control (DTC) anterior a 0.32.11 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro database_name.

La secuencia de comandos de instalación en Domain Technologie Control (DTC) anterior a 0.34.1 da permisos sudo para chrootuid al usuario dtc, lo que facilita a usuarios dependientes de contexto ganar privilegios.

La función drawAdminTools_PackageInstaller en shared/inc/forms/packager.php en Domain Technologie Control (DTC) anterior a 0.32.11 permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres shell en el parámetro dtcpkg_directory en una acción do_install hacia dtc/.

Vulnerabilidad de salto de directorio en shared/package-installer en Domain Technologie Control (DTC) anterior a 0.34.1 permite a usuarios remotos autenticados ejecutar código PHP arbitrario a través de un .. (punto punto) en el parámetro pkg en una acción do_install hacia dtc/.

Vulnerabilidad de inyección SQL en Domain Technologie Control (DTC) anterior a 0.34.1 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro vps_note hacia dtcadmin/logPushlet.php. NOTA: este problema originalmente formaba parte de CVE-2011-3197, pero este ID fue dividido…

Múltiples vulnerabilidades de XSS en Domain Technologie Control (DTC) anterior a 0.34.1 permiten a usuarios remotos autenticados inyectar script Web o HTML arbitrarios a través del (1) cuerpo de mensaje de un ticket de soporte o vectores no especificados hacia el formulario (2) DNS y (3) MX, tal y como fue demostrado…

Domain Technologie Control (DTC) anterior a 0.34.1 incluye una contraseña en el argumento de línea de comando -b hacia htpasswd, lo que podría permitir a usuarios locales leer la contraseña mediante el listado del proceso y sus argumentos.

Vulnerabilidad de inyección SQL en Domain Technologie Control (DTC) anterior a 0.34.1 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro addrlink hacia shared/inc/forms/domain_info.php. NOTA: CVE-2011-3197 ha sido dividido debido a descubrimientos por diferentes…

La secuencia de comandos de instalación en Domain Technologie Control (DTC) anterior a 0.34.1 utiliza permisos de lectura universal para /etc/apache2/apache2.conf, lo que permite a usuarios locales obtener la contraseña MySQL de dtcdaemons mediante la lectura de un archivo.

shared/inc/sql/lists.php en Domain Technologie Control (DTC) anterior a 0.34.1 permite a usuarios remotos ejecutar comandos arbitrarios a través de metacaracteres shell en opciones de configuración de lista de correo.

Fuga de memoria en la GUI en el servidor Impact en Cisco Hosted Collaboration Solution (HCS) permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a través de vectores no especificados, también conocido como Bug ID CSCub58999.

El software basado en Java en Cisco Hosted Collaboration Solution (HCS) permite a atacantes remotos causar una denegación de servicio (cierre de puertos TCP) a través de vectores no especificados, también conocido como Bug IDs CSCug77633, CSCug77667, CSCug78266, CSCug82795 y CSCuh58643.

Múltiples vulnerabilidades de XSS en la interfaz de creación de sitios en ikiwiki-hosting anterior a 0.20131025 permiten a atacantes remotos inyectar script Web o HTML arbitrarios a través de vectores no especificados.

denyhosts v2.6 utiliza una expresión regular incorrecta al analizar los registros de autenticación, , lo cual permite a atacantes remotos causar una denegación de servicio (secuencia incorrecta de direcciones IP) a través de nombres de inicio de sesión manipulados.

Múltiples vulnerabilidades de salto de directorio en iScripts AutoHoster, posiblemente 2.4, permite a atacantes remotos leer ficheros arbitrarios a través de (1) el parámetro tmpid de websitebuilder/showtemplateimage.php, (2) el parámetro fname de admin/downloadfile.php, o (3) el parámetro id de…

Múltiples vulnerabilidades de inyección SQL en iScripts AutoHoster, posiblemente 2.4, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro cmbdomain a (1) checktransferstatus.php, (2) checktransferstatusbck.php, o (3) additionalsttings.php; o (4) el parámetro invno de…

Vulnerabilidad corss-site scripting (XSS) en KBKP Software Hostbill anteriores a 2013-12-14 permite a atacantes remotos inyectar script web o HTML de forma arbitraria a través de vectores no especificados.

La función get_sos de jdmarker.c en libjpeg 6b y libjpeg-turbo hasta la versión 1.3.0, tal y como se usa en Google Chrome anterior a la versión 31.0.1650.48, Ghostscript y otros productos, no comprueba ciertas duplicaciones de datos de componentes durante la lectura de segmentos que siguen marcadores Start Of Scan…