Vulnerabilidades

Vulnerabilidad no especificada en HP Onboard Administrator (OA) v3.21 a v3.31 permite a atacantes remotos eludir restricciones de acceso previsto a través de vectores desconocidos.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el tema Web Minimalist 200901 anterior a v1.2 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de PATH_INFO sobre index.php.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el inicio de sesión de GUI en Symantec LiveUpdate Administrator (LUA) en versiones anteriores a v2.3 , permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de la inyección de un IFRAME en el log de eventos.…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en adduser.do de Symantec LiveUpdate Administrator (LUA) en versiones anteriores a v2.3, permite a atacantes remotos secuestrar la autenticación de los administradores y posiblemente algún otro impacto no especificado mediante el parámetro userRole .

Múltiples vulnerabilidades no especificadas en un componente de terceros en Citrix Licensing Administration Console v11.6, anteriormente License Management Console, permite a atacantes remotos (1) el acceso no autorizado a "la funcionalidad de administración de licencias" o causar (2) una denegación de servicio a…

El control ActiveX WBEMSingleView.ocx v1.50.1131.0 en Microsoft WMI Administrative Tools v1.1 y anteriores permite a atacantes remotos ejecutar código a través de argumentos manipulados en el método ReleaseContext, una vulnerabilidad diferente a CVE-2010-3973, probablemente una referencia a puntero no confiable.

El control Active X WBEMSingleView.ocx v1.50.1131.0 vn Microsoft WMI Administrative Tools v1.1 y anteriores permite a atacantes remotos ejecutar código de su elección a través de argumentos manipulados en el método AddContextRef, probablemente un puntero de referencia no confiable.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en hosting/admin_ac.php en ScriptsEz Mini Hosting Panel permite a atacantes remotos secuestrar la autenticación de administradores de las peticiones que alteren las propiedades administrativas a través de una acción cp.

Vulnerabilidad de inyección SQL en admin/login.php en Mini CMS RibaFS v1.0, permite a atacantes remotos, cuando magic_quotes_gpc está desactivado, ejecutar comandos SQL a través del parámetro login. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Desbordamiento de búfer basado en pila en Mini-stream RM Downloader permite a atacantes remotos ejecutar código de su elección a través de cadenas de texto extensas en un fichero .smi.

Múltiples vulnerabilidades de inclusión de archivo PHP remoto en GrafX MiniCWB v2.3.0 permiten a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro lang a (1) es.inc.php, (2) hu.inc.php, (3) no.inc.php, (4) ro.inc.php, y (5) ru.inc.php en language/.

Vulnerabilidad sin especificar en TIBRepoServer5.jar en TIBCO Administrator desde v5.4.0 hasta v5.6.0, cuando se utiliza JMS transport, permite a usuarios remotos autenticados ejecutar código arbitrario en todos los nodos de dominio a través de vectores relacionados con las credenciales administrativas.

mini_httpd v1.19, escribe datos en un archivo de los sin depurar los caracteres no escribibles, lo que podría permitir a atacantes remotos modificar la ventana de título, o posiblemente ejecutar comandos de su elección o sobrescribir archivos, a través de una petición HTTP que contiene una secuencia de escape para el…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en el modulo Survey Pro para Miniweb v2.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de forma arbitraria a través de PATH_INFO a index.php.

Vulnerabilidad de inyección SQL en el módulo Survey Pro para Miniweb v2.0 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "campaign_id" en una acción "results" de index.php.

Vulnerabilidad de inyección SQL en page.php de Mini CMS v1.0.1 permite a usuarios remotos ejecutar comandos SQL de su elección a través de el parámetro id.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la extensión de TYPO3 'base de datos de empresa de formación' (trainincdb) v0.4.7 permite a atacantes remotos inyectar HTML o scripts web a través de vectores no especificados.

Desbordamiento del búfer de la pila en Ideal Administration 2009 v9.7.1, y posiblemente otras versiones, permite a atacantes remotos ejecutar código arbitrario a través de un valor largo "Computer" en un fichero de proyecto .ipj.

Vulnerabilidad de inyección SQL en my_orders.php de MyMiniBill permite a usuarios autenticados remotamente ejecutar comandos SQL de su elección mediante el parámetro "orderid" en una acción status.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en index.php en el módulo Publisher v2.0 para Miniweb permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante (1) el parámetro "begin" y (2) "PATH_INFO".

Vulnerabilidad de inyección SQL en index.php en el módulo Publisher v2.0 para Miniweb permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "historymonth".

Múltiples vulnerabilidades de inclusión remota de archivo PHP en BAnner ROtation System mini (BAROSmini) v0.32.595, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en los parámetros: baros_path a(1) include/common_functions.php, y main_path parameter a (2) lib_users.php, (3)…

admin.php en Arz Development The Gemini Portal 4.7 y versiones anteriores permite a atacantes remotos saltarse la autenticación y obtener privilegios administrativos fijando la cookie "user" con el valor "admin" y el parámetro "name" con el valor "users".

Vulnerabilidad de salto de directorio en index.php en MiniGal b13 (también conocido como MG2) permite a atacantes remotos leer el código fuente de ficheros .php, y posiblemente el contenido de otros ficheros a través de ..(punto punto) en el parámetro "list".

Vulnerabilidad sin especificar en los servidores HP ProLiant DL y ML 100 Series G5, G5p, y G6 con ProLiant Onboard Administrator Powered by LO100i (anteriormente Lights Out 100) v3.07 y anteriores, permite a atacantes remotos provocar una dengación de servicio a través de vectores desconocidos.