Vulnerabilidades

Vulnerabilidad de inyección SQL en showads.php en CTS Projects & Software ClassAd 3.0 permite a atacantes remotos ejcutar comandos SQL arbitrarios a través del parámetro catid.

Múltiples vulnerabilidades de CSRF en EMC Documentum WDK anterior a 6.7SP1 P28 y 6.7SP2 anterior a P15 permiten a atacantes remotos secuestrar la autenticación de usuarios arbitrarios.

Múltiples vulnerabilidades de XSS en EMC Documentum WebTop anterior a 6.7 SP1 P28 y 6.7 SP2 anterior a P14 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) startat o (2) entryId.

La función unpack_zip en archive_unpacker.rb en el sprout gem 0.7.246 para Ruby permite a atacantes dependientes del contexto ejecutar comandos arbitrarios a través de metacaracteres de shell en un (1) nombre de archivo o (2) ruta.

Vulnerabilidad Cross-site scripting (XSS) en EMC Documentum Webtop 6.7 SP2 anterior a P07, Documentum WDK 6.7 SP2 anterior a P07, Documentum TaskSpace anterior a 6.7 SP2 P07, Documentum Records Manager 6.7 SP2 anterior a P07, Documentum Web Publisher anterior a 6.5 SP7, Documentum Digital Asset Manager anterior a 6.5…

Vulnerabilidad de inyección SQL en product_desc.php en Pre Printing Press, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro PID.

Vulnerabilidad de inyección SQL en page.php en Pre Printing Press, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Vulnerabilidad de inyección SQL en page.php en Pre Studio Business Cards Designer permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

Vulnerabilidad de inyección SQL en takefreestart.php en PreProjects Pre Online Tests Generator Pro, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro tid2.

Vulnerabilidad de inyección SQL en el componente Agenda Address Book (com_agenda) v1.0.1 para Joomla!, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id" en una acción de detalle a index.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en signup.asp en Pre Classified Listings ASP permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "address".

Vulnerabilidad de inyección SQL en detailad.asp en Pre Classified Listings ASP permite a atacantes remotos ejecutar comandos SQL a través del parámetro siteid.

Vulnerabilidad de inyección SQL en in signup.asp en Pre Classified Listings ASP permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro mail.

Vulnerabilidad de inyección SQL en el componente JProjects (com_j-projects) para Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro project en una acción projects (proyectos) a index.php.

Vulnerabilidad de inyección SQL en el componente JP Jobs (com_jp_jobs) v1.4.1 y anteriores para Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro id en una acción detail (detalle) a index.php.

** DISPUTADA** La interfase de línea de comandos (también conocida como Server CLI o interfase de administración) en el proceso maestro en el "reverse proxy server" en Varnish anteriores a v2.1.0 no requiere autenticación para comandos recibidos a través del puerto TCP, lo que permite a atacantes remotos (1) ejecutar…

Vulnerabilidad de inyección SQL en archive.php en XlentProjects SphereCMS v1.1 alpha permite a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de un carácter null ("%00", null byte) en el parámetro "view", lo que evita los mecanismos de protección.

Vulnerabilidad de inyección SQL en search_result.asp en Pre Projects Pre E-Learning Portal permite a atacantes remotos ejecutar comandos SQL de su elección a tarvés del parámetro course_ID.

** CUESTIONADA ** Varnish v2.0.6, escribe datos en un archivo de los sin depurar los caracteres no escribibles, lo que podría permitir a atacantes remotos modificar la ventana de título, o posiblemente ejecutar comandos de su elección o sobrescribir archivos, a través de una petición HTTP que contiene una secuencia de…

Vulnerabilidad de subida de archivos sin restricción en profile.php en Pre Projects Pre Real Estate Listings, permite a usuarios remotos autenticados ejecutar código de su elección subiendo un archivo con una extensión ejecutable como logo del perfil, después accediendo al mismo a través de una petición directa al…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en signup.asp en Pre Classified Listings v1.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro "address".

Vulnerabilidad de inyección SQL en etailad.asp en Pre Classified Listings v1.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "siteid".

Múltiples vulnerabilidad de inyección SQL en el archivo login.php en Pre Projects Pre Real Estate Listings que permite a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro (1) us (también conocido como el campo Username) o (2) el parámetro ps (también conocido como el campo Password).

Vulnerabilidad de inyección SQL en el archivo manager/login.php en Pre Projects Pre Real Estate Listings que permite a los atacantes remotos para ejecutar arbitrariamente comandos SQL a través del parámetro usernam1 (también conocido como el campo Admin o el campo Username).

homeadmin/adminhome.php de la aplicación web Pre ADS Portal versiones v2.0 y anteriores no requiere autenticación de administrador por lo que permite a usuarios remotos impactar de manera no especificada en la aplicación a través de una petición directa.