Vulnerabilidades

PHP-Nuke 7.8 Patched 3.2 permite a atacantes remotos eludir los mecanismos de protección contra inyección SQL mediante secuencias /%2a (/*) con la palabra "ad_click" en la cadena de consulta, como se demuestra a través del parámetro kala.

Vulnerabilidad de inyección SQL en PHP-Nuke anterior a 7.8 Patched 3.2 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante secuencias /%2a (/*) codificadas en la cadena de consulta, lo que evita las expresiones regulares destinadas a proteger contra la inyección SQL, como se demuestra mediante…

La funcionalidad CAPTCHA de php-Nuke 6.0 hasta 7.9 utiliza pares de desafío/respuesta fijos que solo varían una vez al día en función del User Agent (HTTP_USER_AGENT), lo que permite a atacantes remotos eludir los controles CAPTCHA fijando el User Agent, realizando un par de desafío/respuesta válido y reproduciendo…

La capacidad de autenticación, autorización y contabilidad (AAA) en las versiones 5.0(1) y 5.0(3) del software utilizado por múltiples productos Cisco Anomaly Detection and Mitigation, cuando se ejecuta con una configuración TACACS+ incompleta sin el comando "tacacs-server host", permite a atacantes remotos eludir la…

Vulnerabilidad de inyección SQL en index.php en el módulo Your_Account de PHP-Nuke 7.8 y versiones anteriores, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la variable username (campo Nickname).

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en header.php en PHP-Nuke 6.0 a 7.8 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro pagetitle.

BIND 4 (BIND4) y BIND 8 (BIND8), si se utilizan como reenviador de destino, permiten a atacantes remotos obtener acceso privilegiado mediante un ataque de "corrupción de la caché de DNS al estilo Kashpureff".

El shell de TCL en Cisco IOS 12.2(14)S anterior a 12.2(14)S16, 12.2(18)S anterior a 12.2(18)S11, y determinadas otras versiones anteriores al 25 de enero de 2006 no realiza las comprobaciones de autorización de comandos de Authentication, Authorization, and Accounting (AAA), lo que podría permitir a usuarios locales…

Determinadas versiones de Cisco IOS de las ramas 12.2S con número de mantenimiento 25 y posteriores, las ramas basadas en 12.3T y las basadas en 12.4 reutilizan un proceso de Tcl Shell entre sesiones de inicio de sesión de distintos usuarios locales en el mismo terminal si el primer usuario no utiliza tclquit antes de…

Los concentradores de la serie Cisco VPN 3000 que ejecutan el software 4.7.0 hasta 4.7.2.A permiten a atacantes remotos provocar una denegación de servicio (recarga del dispositivo o desconexión de usuarios) mediante un paquete HTTP manipulado.

Cisco IOS anterior a 12.3-7-JA2 en puntos de acceso inalámbricos Aironet (WAP) permite a usuarios autenticados remotos provocar una denegación de servicio (interrupción del paso de paquetes o terminación de las conexiones de clientes) enviando a la interfaz de gestión un gran número de paquetes ARP falsificados, lo…

Vulnerabilidad no especificada en Cisco CallManager 3.2 y anteriores, 3.3 anteriores a 3.3(5)SR1, 4.0 anteriores a 4.0(2a)SR2c, y 4.1 anteriores a 4.1(3)SR2 permite a usuarios remotos autenticados con privilegios administrativos de solo lectura obtener privilegios administrativos completos mediante una "URL manipulada…

Cisco CallManager 3.2 y anteriores, 3.3 anteriores a 3.3(5)SR1, 4.0 anteriores a 4.0(2a)SR2c, y 4.1 anteriores a 4.1(3)SR2 permiten a atacantes remotos (1) provocar una denegación de servicio (consumo de CPU y memoria) mediante un gran número de conexiones TCP abiertas al puerto 2000 y (2) provocar una denegación de…

Vulnerabilidad no especificada en el soporte del Stack Group Bidding Protocol (SGBP) de Cisco IOS 12.0 hasta 12.4 que se ejecuta en varios productos de Cisco; cuando SGBP está habilitado, permite a atacantes remotos en la red local provocar una denegación de servicio (bloqueo del dispositivo y pérdida de tráfico de…

Vulnerabilidad no especificada en las funciones Port Discovery Standard y Advanced de Hitachi JP1/NetInsight II que permite a atacantes detener el servicio Port Discovery mediante vectores desconocidos que implican "invalid format data".

Cisco Security Monitoring, Analysis y Response System (CS-MARS) en versiones anteriores a 4.1.3 tiene una cuenta administrativa no documentada con una contraseña por defecto, lo que permite a usuarios locales obtener privilegios a través de el comando expert.

Vulnerabilidad de inyección SQL en el módulo de búsqueda (modules/Search/index.php) de PHPNuke EV 7.7 -R1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro query, que es utilizado por el campo de búsqueda. NOTA: Esta es una vulnerabilidad distinta de CVE-2005-3792.

El Cisco IP Phone 7940 permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una gran cantidad de paquetes TCP SYN (inundación SYN) dirigidos a puertos arbitrarios, tal como se demostró con el puerto 80.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en DiscusWare Discus Freeware 3.10.5 y Professional 3.10.4 que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores no especificados en una URL, que no se depuran adecuadamente del mensaje de error…

Vulnerabilidad no especificada en la función VLAN Trunking Protocol (VTP) de Cisco IOS 12.1(22)EA3 en conmutadores Catalyst 2950T permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante un paquete de mensaje Subset-Advert manipulado, un problema distinto de CVE-2006-4774,…

La pila OSI de SISCO para Windows, tal como se utiliza en MMS-EASE 7.10 y versiones anteriores, AX-S4 MMS 5.01 y versiones anteriores, AX-S4 ICCP 3.0103 y versiones anteriores, y el ICCP Toolkit para MMS-EASE 4.10 y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (bloqueo del…

Los teléfonos IP de Cisco 7902/7905/7912, ATA 186/188, Unity Express, ACNS y Subscriber Edge Services Manager (SESM) permiten a atacantes remotos provocar una denegación de servicio (fallo o inestabilidad) mediante un paquete DNS comprimido con un byte de longitud de etiqueta que tiene un desplazamiento incorrecto.

Cisco Clean Access 3.5.5 y anteriores en Secure Smart Manager permite a atacantes remotos eludir la autenticación y provocar una denegación de servicio (consumo de disco), o hacer accesibles archivos no autorizados, mediante la subida de archivos a través de solicitudes dirigidas a determinados scripts JSP, un…

Múltiples vulnerabilidades de inyección SQL en modules.php en PHP-Nuke 7.8, cuando magic_quotes_gpc está deshabilitado, permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante los parámetros (1) name, (2) sid y (3) pid en una solicitud POST, lo que evita las comprobaciones de seguridad que se realizan…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Oracle Application Server (OracleAS) Discussion Forum Portlet que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro RowKeyValue en el esquema PORTAL, y (2) los campos de entrada title y (3)…