Vulnerabilidades

El paquete restify-paginate versión 0.0.5 para Node.js, permite a atacantes remotos causar una Denegación de Servicio al omitir el encabezado del Host HTTP. Un servicio web basado en Restify bloquearía con una excepción no detectada

El archivo LimitLoginAttempts.php en el plugin limit-login-Attempts-reloaded versiones anteriores a 2.17.4 para WordPress, permite una omisión de los límites de velocidad (por dirección IP) porque el encabezado X-Fordered-For puede ser falsificado. Cuando el plugin está configurado para aceptar un encabezado…

El plugin limit-login-tries-reloaded versiones anteriores a 2.17.4, para WordPress permite un ataque de tipo XSS en wp-admin/options-general.php?page=limit-login-attempts&tab=. Un usuario malicioso puede causar que un usuario administrador suministre contenido peligroso a la página vulnerable, la cual luego es…

Se presenta una vulnerabilidad en Paginator (paquete Elixir/Hex) que lo hace susceptible a ataques de Ejecución de Código Remota (RCE) por medio de parámetros de entrada a la función paginate(). Esto afectará potencialmente a todos los usuarios actuales de Paginator versiones anteriores a 1.0.0. La…

En Apache POI versiones hasta 4.1.0, cuando se utiliza la herramienta XSSFExportToXml para convertir documentos de Microsoft Excel proporcionados por el usuario, un documento especialmente diseñado puede permitir a un atacante leer archivos del sistema de archivos local o de los recursos de la red interna por medio de…

Una vulnerabilidad en el producto Oracle JDeveloper and ADF de Oracle Fusion Middleware (componente: ADF Faces). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.1.3.0.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP…

El plugin de paginación anterior a 1.0.7 para WordPress tiene múltiples problemas XSS.

La función initDocumentParser en el archivo xml/XMLSchedulingDataProcessor.java en Quartz Scheduler de Terracotta hasta la versión 2.3.0, permite ataques de tipo XXE por medio de una descripción del trabajo.

La marginalia anterior a la versión 1.6 se ve afectada por: Inyección de SQL. El impacto es: el impacto es una inyección de cualquier consulta SQL cuando se agrega un argumento de controlador de usuario como un componente. El componente es: Afecta a los usuarios que agregan un componente que es controlador de usuario,…

Vulnerabilidad de salto de directorio en el plugin Ajax Pagination (twitter Style) 1.1 para WordPress permite que atacantes remotos lean archivos arbitrarios mediante un ".." (punto punto) en el parámetro loop en una acción ajax_navigation en wp-admin/admin-ajax.php.

Una Vulnerabilidad de tipo cross-site-scripting en Captcha anterior a versión 4.3.0, Car Rental anterior a versión 1.0.5, Contact Form Multi anterior a versión 1.2.1, Contact Form anterior a versión 4.0.6, Contact Form to DB anterior a versión 1.5.7, Custom Admin Page anterior a versión 0.1.2, Custom Fields Search…

Media Origination System Suite Software 2.6 y versiones anteriores en Cisco Virtual Media Packager (VMP) permite a atacantes remotos eludir la autenticación y hacer llamadas Platform and Applications Manager (PAM) API arbitrarias a través de vectores no especificados, también conocido como Bug ID CSCuz52110.

Vulnerabilidad de XSS en RefinedWiki Original Theme 3.x anterior a 3.5.13 y 4.x anterior a 4.0.12 para Confluence permite a usuarios remotos autenticados con permisos para crear o editar contenido inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro versionComment en pages/doeditpage.action.

Vulnerabilida de Cross-site scripting (XSS) en el gem will_paginate anterior a 3.0.5 para Ruby permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores relacionados con los enlaces de paginación generados.

Bloginator 1A permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo mediante la manipulación de la cookie "identifyYourself".

Vulnerabilidad de inyección SQL en articleCall.php en Bloginator 1A permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través del parámetro "id".

inc/exif.inc.php en Original Photo Gallery 0.11.2 y anteriores permite a atacantes remotos ejecutar programas de su elección a través del parámetro exif_prog, lo cual está especificado en un función de llamada call.

Vulnerabilidad de inclusión remota de archivo en PHP en inc/config.inc.php de Jakub Steiner (también conocido como jimmac) original 0.11 permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro x[1].

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en bol.cgi en BlankOL 1.0 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) file o (2) function.

pGina 1.7.6 y posiblemente versiones anteriores, cuando las opciones Reiniciar o Apagar están habilitadas en la pantalla de inicio de sesión, permite a atacantes remotos provocar una denegación de servicio conectándose mediante Escritorio remoto y haciendo clic en reiniciar o apagar.

IBM GINA, cuando se utiliza para la autenticación de dominio de OS/2 de usuarios de Windows NT, permite a los usuarios locales obtener privilegios de administrador modificando la clave de registro GroupMapping.