Vulnerabilidades

Vulnerabilidad de inyección SQL en el módulo Top de PHP-Nuke 6.x hasta la 7.6 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante el parámetro querylang.

Múltiples vulnerabilidades de inyección SQL en el módulo Downloads de PHP-Nuke 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) los parámetros email o url de la función Add, (2) el parámetro min de la función viewsdownload, o (3) el parámetro min de la función…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro min del módulo Search, (2) el parámetro categories del módulo FAQ, o (3) el parámetro ltr del módulo…

Cisco IOS desde 12.0S hasta 12.3YH permite a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante un paquete IPv6 manipulado.

Desbordamiento de búfer en el código de recursión y de obtención de registros glue en BIND 8.4.4 y 8.4.5 permite a atacantes remotos provocar una denegación de servicio (caída) mediante consultas que desencadenan el desbordamiento en el array q_usedns que registra los servidores de nombres y las direcciones.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 7.6 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro bid de la operación EmailStats en banners.pgp, (2) el parámetro ratenum en las acciones TopRated y MostPopular del…

Múltiples vulnerabilidades de inyección SQL en el módulo Web_Links de PHP-Nuke 7.6 permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) los parámetros email o url de la función Add, (2) el parámetro url de la función modifylinkrequestS, (3) los parámetros orderby o min de la función viewlink,…

PHP-Nuke 7.6 permite a atacantes remotos obtener información sensible mediante solicitudes directas a (1) el módulo Surveys con el parámetro file establecido en comments o (2) 3D-Fantasy/theme.php, lo que filtra la ruta completa del servidor web en un mensaje de error de PHP.

Cisco IOS 12.2T, 12.3 y 12.3T, cuando utiliza la autenticación XAUTH versión 6 de Easy VPN Server, permite a atacantes remotos eludir la autenticación mediante un "paquete malformado".

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PHP-Nuke 6.x hasta la 7.6 permiten a atacantes remotos inyectar script web o HTML arbitrario mediante (1) el parámetro username en el módulo Your_Account, (2) el parámetro avatarcategory en el módulo Your_Account, o (3) el parámetro lid…

El módulo Web_Links de PHP-Nuke 7.6 permite a atacantes remotos obtener información sensible mediante un parámetro show no válido, lo que provoca un error de PHP por división entre cero que revela la ruta completa del servidor.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 4.x, 5.0 o 5.1 anteriores a 5.1.11.6 permiten a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes IP malformados.

Vulnerabilidad de división de respuesta HTTP en el módulo Surveys de PHP-Nuke 7.6 que permite a atacantes remotos suplantar contenido web y envenenar las cachés web mediante secuencias CRLF codificadas en hexadecimal ("%0d%0a") en el parámetro forwarder.

Fuga de memoria en Secure Shell (SSH) en Cisco IOS 12.0 hasta 12.3, al autenticarse frente a un servidor TACACS+, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) mediante un nombre de usuario o una contraseña incorrectos.

El concentrador Cisco VPN de la serie 3000 con firmware 4.1.7.A y anteriores permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo o desconexión de la conexión del usuario) mediante un paquete HTTPS manipulado.

Vulnerabilidad de cadena de formato en las funciones de registro de dhcpd para dhcp 2.x que permite a servidores DNS remotos ejecutar código arbitrario mediante determinados mensajes DNS, una vulnerabilidad distinta de CVE-2002-0702.

Los dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.0, 5.1 anterior a 5.1.13.7 o 5.2 anterior a 5.2.3.9 permiten a atacantes remotos provocar una denegación de servicio (consumo de ancho de banda) mediante "paquetes IP manipulados" que se reenvían continuamente.

El RealServer RealSubscriber en dispositivos Cisco que ejecutan Application and Content Networking System (ACNS) 5.1 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante paquetes malformados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Php-Nuke 7.5 permiten a atacantes remotos inyectar HTML o secuencias de comandos web arbitrarias mediante (1) el parámetro newdownloadshowdays en una operación NewDownloads o (2) el parámetro newlinkshowdays en una operación NewLinks.

Php-Nuke 7.5 permite a atacantes remotos determinar la ruta completa del servidor web mediante argumentos no válidos o ausentes en (1) db.php, (2) mainfile.php, (3) Downloads/index.php o (4) Web_Links/index.php, lo que muestra la ruta en un mensaje de error de PHP.

Cisco IOS 12.1YD, 12.2T, 12.3 y 12.3T, cuando están configurados para IOS Telephony Service (ITS), CallManager Express (CME) o Survivable Remote Site Telephony (SRST), permiten a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante un paquete malformado enviado al puerto SCCP.

Cisco IOS 2.2(18)EW, 12.2(18)EWA, 12.2(14)SZ, 12.2(18)S, 12.2(18)SE, 12.2(18)SV, 12.2(18)SW, y otras versiones sin el comando "no service dhcp", mantienen en la cola los paquetes DHCP que no se pueden entregar en lugar de descartarlos, lo que permite a atacantes remotos provocar una denegación de servicio (descarte de…

El gestor de bloqueos en Cisco CNS Network Registrar 6.0 hasta 6.1.1.3 permite a atacantes remotos provocar una denegación de servicio (fallo de proceso) mediante una "secuencia de paquetes inesperada" concreta.

El desencadenante de desbordamiento de búfer en Cisco Security Agent (CSA) anterior a 4.0.3 build 728 espera cinco minutos a una respuesta del usuario antes de terminar el proceso, lo que podría permitir que atacantes remotos eludan la protección contra desbordamientos de búfer enviando ataques adicionales de…

Cisco Secure Access Control Server para Windows (ACS Windows) y Cisco Secure Access Control Server Solution Engine (ACS Solution Engine) 3.3.1 cuando el protocolo EAP-TLS está permitido, no maneja adecuadamente certificados expirados o no confiables, lo que permite a atacantes remotos saltarse autenticación y ganar…