Vulnerabilidades

eshop.pl en WebDiscount(e)shop permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres de shell en el parámetro seite.

RSA BSAFE SSL-J 3.0, 3.0.1 y 3.1, tal como se utiliza en Cisco iCND 2.0, almacena en caché los identificadores de sesión de los intentos de inicio de sesión fallidos, lo que podría permitir a atacantes remotos eludir la autenticación de cliente SSL y acceder a datos sensibles iniciando sesión tras un primer fallo.

Cisco IOS 11.x y 12.0 con soporte ATM permite a los atacantes provocar una denegación de servicio mediante la cadena de comunidad SNMP no documentada de la interfaz de gestión local provisional (ILMI).

La utilidad de configuración basada en web de los routers Cisco de la serie 600 con CBOS 2.0.1 a 2.4.2ap se vincula al puerto 80 incluso cuando los servicios de configuración basada en web están deshabilitados, lo que podría dejar el router expuesto a ataques.

PHP-Nuke 5.x permite a atacantes remotos realizar operaciones SQL arbitrarias modificando la variable "prefix" al llamar a cualquier script que no defina ya la variable prefix (por ejemplo, incluyendo mainfile.php), como article.php.

Los enrutadores Cisco de la serie 600 con CBOS desde la 2.0.1 hasta la 2.4.2ap permiten a atacantes remotos provocar una denegación de servicio mediante múltiples conexiones al enrutador en el servicio (1) HTTP o (2) telnet, lo que hace que el enrutador deje de responder y deje de reenviar paquetes.

El switch Cisco Catalyst 2900XL permite a un atacante remoto provocar una denegación de servicio mediante el envío de un paquete UDP vacío al puerto 161 (SNMP) cuando SNMP está deshabilitado.

El servidor FTP de los conmutadores Cisco Content Service serie 11000 (CSS) anteriores a WebNS 4.01B23s y WebNS 4.10B13s permite a un atacante que sea usuario FTP leer y escribir archivos arbitrarios mediante los comandos GET o PUT.

El servicio de gestión web de los conmutadores Cisco Content Service serie 11000 (CSS) anteriores a WebNS 4.01B29s o WebNS 4.10B17s permite a un atacante remoto obtener privilegios adicionales solicitando directamente la URL de gestión web en lugar de navegar a través de la interfaz.

Los enrutadores y conmutadores Cisco que ejecutan IOS 12.0 hasta 12.2.1 permiten que un atacante remoto provoque una denegación de servicio mediante una avalancha de paquetes UDP.

El servidor HTTP de Cisco IOS 11.3 a 12.2 permite a los atacantes eludir la autenticación y ejecutar comandos arbitrarios, cuando se utiliza la autorización local, especificando un nivel de acceso alto en la URL.

dnskeygen en BIND 8.2.4 y anteriores, y dnssec-keygen en BIND 9.1.2 y anteriores, establecen permisos inseguros para un archivo de clave secreta compartida HMAC-MD5 utilizado para las firmas transaccionales DNS (TSIG), lo que permite a los atacantes obtener las claves y realizar actualizaciones dinámicas de DNS.

La implementación de PPTP en Cisco IOS 12.1 y 12.2 permite a atacantes remotos provocar una denegación de servicio (caída) mediante un paquete malformado.

El Cisco SN 5420 Storage Router 1.1(3) y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (reinicio) mediante una serie de conexiones al puerto TCP 8023.

Los conmutadores Cisco Catalyst de la serie 5000 en la versión 6.1(2) y anteriores reenvían una trama 802.1x por un puerto bloqueado del Protocolo de árbol de expansión (STP), lo que provoca una tormenta de red y una denegación de servicio.

Cisco CBOS 2.3.0.053 envía la salida del comando "sh nat" (también conocido como "show nat") al terminal del siguiente usuario que intente conectarse al router mediante telnet, lo que podría permitir que dicho usuario obtenga información sensible.

Los concentradores Cisco VPN de la serie 3000 anteriores a 2.5.2(F) permiten a atacantes remotos provocar una denegación de servicio mediante un paquete IP con una opción IP no válida.

El puente inalámbrico de la serie Cisco Aironet 340 anterior a la versión 8.55 no deshabilita correctamente el acceso a la interfaz web, lo que permite a atacantes remotos modificar su configuración.

Cisco PIX Firewall 515 y 520 con el sistema operativo 5.1.4 que ejecutan autenticación aaa contra un servidor TACACS+ permite que atacantes remotos provoquen una denegación de servicio mediante un gran número de solicitudes de autenticación.

banners.php en PHP-Nuke 4.4 y anteriores permite a atacantes remotos modificar las URL de los anuncios de banner llamando directamente a la operación Change, que no requiere autenticación.

Los concentradores Cisco VPN 3000 anteriores a 2.5.2(F) permiten a atacantes remotos provocar una denegación de servicio mediante una avalancha de solicitudes de inicio de sesión no válidas dirigidas a (1) el servicio SSL o (2) el servicio telnet, que no desconectan correctamente al usuario tras varios intentos de…

Los productos de conmutador Cisco Content Services (CSS) 11800 y anteriores, también conocidos como Arrowpoint, permiten a los usuarios locales obtener privilegios al entrar en el modo de depuración.

La función cookiedecode en PHP-Nuke 4.4 permite a los usuarios eludir la autenticación y acceder a otras cuentas de usuario extrayendo la información de autenticación de una cookie.

PHP-Nuke 4.4.1a permite a atacantes remotos modificar la dirección de correo electrónico de un usuario y obtener la contraseña adivinando el identificador de usuario (UID) y llamando a user.php con el operador saveuser.

El script opendir.php de PHP-Nuke permite a atacantes remotos leer archivos arbitrarios especificando el nombre del archivo como argumento del parámetro requesturl.