Vulnerabilidades

La función get_sos de jdmarker.c en libjpeg 6b y libjpeg-turbo hasta la versión 1.3.0, tal y como se usa en Google Chrome anterior a la versión 31.0.1650.48, Ghostscript y otros productos, no comprueba ciertas duplicaciones de datos de componentes durante la lectura de segmentos que siguen marcadores Start Of Scan…

Vulnerabilidad de inyección SQL en property_listings_detail.php en Real Estate PHP Script permite a atacantes remotos ejecutar comandos SQL arbritrarios a través del parámetro "listingid".

Vulnerabilidad XSS en search_residential.php en Real Estate PHP Script permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro "bos".

Vulnerabilidad de inyección SQL en play.php en Top Games Script 1.2, permite a atacantes remotos ejecutar comandos SQL a través del parámetro "gid".

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en los Notifications de Red Hat Subscription Asset Manager antes de v1.2.1 que permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo de nombre de usuario (Username)

Candlepin antes de v0.7.24, tal como se utiliza en el Administrador de Activos de Red Hat Suscripción antes de v1.2.1, no comprueba correctamente firmas de los manifest, que permite a usuarios locales modificarlos.

Vulnerabilidad de inyección SQL en el módulo Webmail Plus para Drupal permite a atacantes remotos ejecutar comandos SQL a través de vectores no especificados.

Vulnerabilidad de inyección SQL en view_comments.php en YABSoft Advanced Image Hosting (AIH) Script, posiblemente v2.3, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro gal.

Vulnerabilidad de inyección SQL en user.php en Social Network Community 2, permite a atacantes remotos ejecutar comandos SQL a través del parámetro userId.

Vulnerabilidad de inyección SQL en rub2_w.php en PHP Flirt-Projekt v4.8 y posiblemente anteriores, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro.

Vulnerabilidad de inyección SQL en index.php en Video Community Portal, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en search/ en GraphicsClone Script, posiblemente v1.11, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro 'term'.

scripts/annotate-output.sh en devscripts anteriores a v2.12.2, como el usado en rpmdevtools anteriores a v8.3, permite a usuarios locales modificar ficheros a través de un ataque de enlaces simbólicos sobre los ficheros temporales de (1) salida estándar o (2) salida estándar de error.

scripts/dget.pl en devscripts anterior a v2.10.73 permite a atacantes remotos ejecutar comandos arbitrarios mediante un fichero (1) .dsc o (2) .changes manipulado, relacionado con "argumentos a comandos externos" que no son escapados correctamente. Una vulnerabilidad diferente a CVE-2012-2240.

scripts/dget.pl en devscripts anterior a v2.12.3 permite a atacantes remotos borrar ficheros arbitrarios mediante un fichero (1) .dsc o (2) .changes manipulado, probablemente relacionado con un byte NULL en un nombre de fichero.

scripts/dscverify.pl en devscripts anterior a v2.12.3 permite a atacantes remotos ejecutar comandos arbitarios mediante vectores no especificados relacionados con "argumentos a comandos externos"

Múltiples desbordamientos inferiores de enteros en la función icmLut_allocate en la librería del formato International Color Consortium (ICC),icclib, tal y como se utiliza en Ghostscript v9.06 y Argyll Color Management System, permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) y…

** EN DISPUTA ** Un desbordamiento de búfer basado en memoria dinámica (heap) en gdevwpr2.c en Ghostscript v9.04, al procesar el parámetro de dispositivo 'OutputFile', permite ejecutar código de su elección a atacantes remotos con cierta ayuda de un usuario local a través de un nombre de archivo largo en un documento…

showImg.php en EPractize Labs Subscription Manager, posiblemente v1.0, permite a atacantes remotos sobreescribir ficheros arbitrarios a través del parámetro db.

Vulnerabilidad de inyección SQL en el (script) Alurian Prismotube PHP Video que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id en index.php.

Desbordamiento de entero en Microsoft Internet Explorer 8 y 9, JScript 5.8, y VBScript 5.8 sobre plataformas de 64-bit permite a atacantes remotos ejecutar código de su elección aprovechando un cálculo incorrecto de tamaño durante la copia de un objeto, también conocido como "JavaScript Integer Overflow Remote Code…

Una vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en PHPJabbers Vacation Rental Script permite a atacantes remotos secuestrar la autentificación de los administradores de las solicitudes que añaden cuentas de administrador a través de una acción create en el módulo de AdminUsers a index.php.

Múltiples vulnerabilidades de inyección SQL en Travelon Express v6.2.2 permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'hid' a (1) holiday.php o (2) holiday_book.php, (3) el parámaetro 'id' a pages.php, (4) el parámetro 'fid' a admin/airline-edit.php, o (5) el parámetro 'cid' al…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en client_details.php en Proman Xpress v5.0.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro cl_comments. NOTA: algunos de estos detalles han sido obtenidos de información de terceros.

Una vulnerabilidad de inyección SQL en category_edit.php en Proman Xpress v5.0.1 permite a atacantes remotos ejecutar comandos SQL a través del parámetro cid.