Vulnerabilidades

Se puede emplear un archivo ZIP especialmente manipulado para provocar un bucle infinito en el analizador de campos extra de Apache Commons Compress, empleado por las clases ZipFile y ZipArchiveInputStream desde la versión 1.11 hasta la 1.15. Esto puede emplearse para montar un ataque de denegación de servicio (DoS)…

WebLog Expert Web Server Enterprise 9.4 permite la denegación de servicio remota (cierre inesperado del demonio) mediante una cabecera HTTP Accept larga al puerto TCP 9991.

\ProgramData\WebLog Expert\WebServer\WebServer.cfg en WebLog Expert Web Server Enterprise 9.4 tiene permisos débiles (BUILTIN\Users:(ID)C), lo que permite que usuarios locales establezcan una contraseña en texto claro e inicien sesión como administrador.

** EN DISPUTA ** En Z-BlogPHP 1.5.1.1740, hay un filtrado de ruta física de sitio web, tal y como demuestran admin_footer.php o admin_footer.php. NOTA: el mantenedor de software discute que esto sea una vulnerabilidad.

** EN DISPUTA ** En Z-BlogPHP 1.5.1.1740, cmd.php tiene Cross-Site Scripting (XSS) mediante el parámetro ZC_BLOG_SUBNAME o el parámetro ZC_UPLOAD_FILETYPE. NOTA: el mantenedor de software discute que esto sea una vulnerabilidad.

Z-BlogPHP, en versiones anteriores a la 1.5.1, permite que atacantes remotos descubran la ruta completa mediante una petición directa a zb_system/function/lib/upload.php.

Z-BlogPHP 1.5.1 tiene Cross-Site Request Forgery (CSRF) a través de zb_users/plugin/AppCentre/app_del.php, tal y como queda demostrado al borrar archivos y directorios.

Nibbleblog 4.0.5 en macOS almacena un archivo .DS_Store por defecto en cada directorio, haciendo que la información contenida en DS_Store se filtre.

jQuery en versiones anteriores a la 3.0.0 es vulnerable a ataques de Cross-site Scripting (XSS) cuando se realiza una petición Ajax de dominios cruzados sin la opción dataType. Esto provoca que se ejecuten respuestas de texto/javascript.

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Services). Las versiones soportadas que se han visto afectadas son la 12.1.3.0.0, 12.2.1.3.0 y 12.2.1.2.0. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso en red via HTTP…

Cells Blog 3.5 contiene inyección SQL mediante el parámetro ptid en pub_readpost.php.

Cells Blog 3.5 contiene XSS mediante el parámetro fmid en pub_readpost.php.

Cells Blog 3.5 contiene XSS mediante el parámetro jfdname en una petición act=showpic.

validate_form_preferences en admin/preferences.php en BlogoText hasta la versión 3.7.6 permite a los atacantes omitir las restricciones de acceso previstas a través de vectores relacionados con un campo de dirección de correo electrónico.

Vulnerabilidad de divulgación de información en creer_fichier_zip en admin/maintenance.php en BlogoText hasta la versión 3.7.6 permite a los atacantes remotos evadir un mecanismo de protección de aleatorización de nombres de archivo y leer archivos de copia de seguridad en servidores Windows, proporcionando el nombre…

Vulnerabilidad Cross-Site Scripting (XSS) en la función markup_clean_href en inc/conv.php en BlogoText hasta la versión 3.7.6 permite que los atacantes remotos inyecten código JavaScript arbitrario mediante un comentario.

El plugin REST en Apache Struts desde la versión 2.5 hasta la 2.5.14 emplea una librería JSON-lib desactualizada vulnerable y que permite llevar a cabo un ataque de denegación de servicio utilizando una petición maliciosa con una carga útil JSON especialmente manipulada.

Se ha encontrado un fallo de denegación de servicio en OpenSSL en las versiones 0.9.8, 1.0.1, 1.0.2 hasta la 1.0.2h y la 1.1.0 en la forma en la que el protocolo TLS/SSL definió el procesamiento de paquetes ALERT durante una negociación de conexión. Un atacante remoto podría emplear este fallo para hacer que un…

MyMagazine Magazine & Blog CMS 1.0 permite que se produzca inyección SQL mediante el parámetro id en admin/admin_process.php para la edición de formularios.

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS - Web Services). La versión compatible que se ven impactadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0, 12.2.1.2.0 y 12.2.1.3.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Container). Las versiones soportadas que se han visto afectadas son la 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 y 12.2.1.2.0. Esta vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso a…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Container). Las versiones soportadas que se han visto afectadas son la 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 y 12.2.1.2.0. Esta vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios con…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: WLS Security). Las versiones compatibles que se ven impactadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.1.0 y 12.2.1.2.0. Vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio…

Vulnerabilidad en el componente Oracle WebLogic Server de Oracle Fusion Middleware (subcomponente: Web Container). Las versiones compatibles que se han visto afectadas son la 10.3.6.0.0 y la 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios que tenga acceso a red por…

Existe inyección SQL en zorovavi/blog hasta 2017-10-17 mediante el parámetro id a recept.php.