Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco CallManager v3.3 anterior a v3.3(5)SR3, v4.1 anterior a v4.1(3)SR4, v4.2 anterior a v4.2(3), y v4.3 anterior a v4.3(1), permite a atacantes remotos inyectar código web script o HTML a través de (1) parámetro pattern en…

Vilnerabilidad de cross-site scripting (XSS) en LogonProxy.cgi en Cisco Secure ACS para UNIX v2.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del (1) error, (2) SSL, y (3) parámetros Ok.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en WebVPN en la serie Cisco VPN 3000 y concentradores Cisco ASA 5500 Series Adaptive Security Appliances (ASA), cuando se encuentra en el modo de WebVPN sin cliente, permite a atacantes remotos inyectar secuencias de comandos web o HTML a…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en forum_search.asp en Intelligent Solutions Inc. ASP Discussion Forum, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la variable search.

ASPwebSoft Speedy Asp Discussion Forum permite a atacantes remotos cambiar la contraseña de cualquier cuenta mediante un identificador de cuenta modificado y, posiblemente, valores arbitrarios de los parámetros name, email, country, password y passwordre en profileupdate.asp.

Vulnerabilidad sin especificar en la interfaz gráfica de usuario (GUI) del cliente VPN para Windows (también conocida como el marcador del cliente VPN) en Cisco VPN Client for Windows 4.8.00.* y anteriores, excepto 4.7.00.0533, que permite a usuarios locales autenticados e interactivos obtener privilegios,…

La función de proxy transparente del Cisco Application Velocity System (AVS) 3110 5.0 y 4.0 y anteriores, y 3120 5.0.0 y anteriores, tiene una configuración predeterminada que permite a atacantes remotos hacer de proxy de conexiones TCP arbitrarias, también conocido como ID de error CSCsd32143.

Cisco Secure Access Control Server (ACS) 3.x para Windows almacena las contraseñas de administrador de ACS y la clave maestra en el registro con permisos inseguros, lo que permite a usuarios locales y administradores remotos descifrar las contraseñas utilizando las funciones de la API criptográfica de Microsoft para…

Cisco PIX/ASA 7.1.x anterior a 7.1(2) y 7.0.x anterior a 7.0(5), PIX 6.3.x anterior a 6.3.5(112), y FWSM 2.3.x anterior a 2.3(4) y 3.x anterior a 3.1(7), cuando se utilizan con Websense/N2H2, permiten a atacantes remotos eludir las restricciones de acceso HTTP dividiendo el método GET de una solicitud HTTP en varios…

Vulnerabilidad no especificada en la interfaz de gestión HTTP de Cisco Unity Express (CUE) 2.2(2) y anteriores, cuando se ejecuta en cualquier módulo de integración avanzada (AIM) o módulo de red (NM) de CUE, permite a atacantes remotos autenticados restablecer la contraseña de cualquier usuario con una contraseña…

Vulnerabilidad no especificada en ISC BIND que permite a atacantes remotos provocar una denegación de servicio mediante un mensaje DNS manipulado con un TSIG "roto", tal como se demostró con el conjunto de pruebas OUSPG PROTOS DNS.

Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) y WLSE Express anteriores a 2.13, Hosting Solution Engine (HSE) y User Registration Tool (URT) anteriores a 20060419, y todas las versiones de Ethernet Subscriber Solution Engine (ESSE) y CiscoWorks2000 Service Management Solution (SMS) permiten a usuarios locales…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la interfaz web de usuario del dispositivo en Cisco CiscoWorks Wireless LAN Solution Engine (WLSE) y WLSE Express anteriores a 2.13, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios, posiblemente mediante el…

Cisco IOS XR, cuando está configurado para Multi Protocol Label Switching (MPLS) y se ejecuta en routers de las series Cisco CRS-1 o Cisco 12000, permite a atacantes remotos provocar una denegación de servicio (fallo de la tarjeta de línea) mediante determinados paquetes MPLS, tal como se identifica en el ID de error…

Cisco IOS XR, cuando está configurado para Multi Protocol Label Switching (MPLS) y se ejecuta en routers Cisco CRS-1, permite a atacantes remotos provocar una denegación de servicio (fallo de las Modular Services Cards (MSC) o "problemas de procesamiento de paquetes MPLS") mediante determinados paquetes MPLS, tal como…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el módulo Your_Account de PHP-Nuke 7.8 que podría permitir a atacantes remotos inyectar HTML arbitrario y secuencias de comandos web mediante el parámetro ublock, que se guarda en el menú personal del usuario. NOTA: se desconoce la procedencia de…

Vulnerabilidad de inyección SQL en el módulo Your_Account de PHP-Nuke 7.8 que podría permitir a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro user_id en la funcionalidad Your_Home. NOTA: se desconoce la procedencia de esta información; los detalles se han obtenido únicamente de información…

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (agotamiento de memoria y posible reinicio de la tarjeta) enviando una respuesta no válida cuando se espera el ACK final, también conocido…

La instalación de Cisco Transport Controller (CTC) para los nodos de la serie Cisco Optical Networking System (ONS) 15000 añade una entrada de archivo de políticas de Java con un comodín que concede el permiso java.security.AllPermission a cualquier URL http que contenga "fs/LAUNCHER.jar", lo que permite a atacantes…

Las tarjetas de control de los nodos de la serie Cisco Optical Networking System (ONS) 15000 anteriores a 20060405 permiten a atacantes remotos provocar una denegación de servicio (reinicio de la tarjeta) mediante (1) un paquete IP "manipulado" dirigido a un dispositivo con acceso EMS a elemento de red en modo seguro,…

Vulnerabilidad no especificada en la funcionalidad de compresión HTTP de los conmutadores Cisco CSS 11500 Series Content Services que permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) mediante (1) solicitudes HTTP "válidas, pero obsoletas" o (2) solicitudes HTTP "especialmente…

Vulnerabilidad de inyección SQL en discussion.class.php en xhawk.net discussion 2.0 beta2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro view.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en xhawk.net discussion 2.0 beta2 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante un URI de Javascript en una etiqueta img de BBCode.

SafeDisc instala el servicio del controlador para el driver secdrv.sys con permisos inseguros, lo que permite a los usuarios locales obtener privilegios modificando la configuración para que haga referencia a un programa malicioso.

La configuración predeterminada de ISC BIND anterior a 9.4.1-P1, cuando se configura como servidor de nombres de caché, permite consultas recursivas y proporciona información de delegación adicional a direcciones IP arbitrarias, lo que permite a atacantes remotos provocar una denegación de servicio (amplificación de…