Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en FLV Players 8 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro url en (1) player.php o (2) popup.php.

RealVNC 4.1.1 y otros productos que usan RealVNC tales como AdderLink IP y Cisco CallManager, permite a atacantes remotos eludir autenticación a través de una petición en la que el cliente especifica un tipo de seguridad insegura como "Type 1 - None", que es aceptada incluso si no es ofrecida por el servidor, como se…

Vulnerabilidad no especificada en el publicador local de weblogs de Nidelven IT Issue Dealer anterior a 0.9.96, con impacto y vectores de ataque desconocidos.

La función SV_CheckForDuplicateNames en Valve Software Half-Life CSTRIKE Dedicated Server 1.6 y anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (bucle infinito y bloqueo del demonio) mediante un carácter de barra invertida al final de una cadena de conexión al puerto UDP 27015.

Vulnerabilidad de inclusión remota de archivos de PHP en usermods.php en el sistema de sitios web Tolva PHP 0.1.0 permite a atacantes remotos ejecutar código arbitrario mediante una URL en el parámetro ROOT.

Vulnerabilidad de inyección SQL en Quicksilver Forums anterior a la 1.5.1 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la cabecera HTTP_USER_AGENT.

Vulnerabilidad de inclusión remota de archivos en PHP en pollvote.php en PollVote que permite a atacantes remotos incluir archivos arbitrarios mediante una URL en el parámetro pollname.

Desbordamiento de búfer en utility.cpp en Turquoise SuperStat (turqstat) 2.2.4 y anteriores podría permitir que servidores NNTP remotos ejecuten código arbitrario mediante una fecha con un nombre de mes largo.

Vulnerabilidad de inyección de SQL en SilverNews 2.0.3 permite que atacantes remotos ejecuten comandos SQL en el campo "user" de la página de login del panel de control de administración.

SilverCity anterior a 0.9.5-r1 instala (1) cgi-styler-form.py, (2) cgi-styler.py y (3) source2html.py con permisos de lectura y escritura para todos los usuarios, lo que permite a los usuarios locales ejecutar código arbitrario.

Gearbox Software Halo: Combat Evolved 1.6 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) mediante datos malformados.

helvis 1.8h2_1 y anteriores permite a los usuarios locales eliminar archivos arbitrarios mediante el programa setuid elvprsv.

helvis 1.8h2_1 y anteriores almacena los archivos de recuperación en directorios con permisos de lectura para todos los usuarios, lo que permite a usuarios locales leer los archivos recuperados de otros usuarios.

helvis 1.8h2_1 y anteriores permite a usuarios locales recuperar y leer los archivos de otros usuarios mediante el programa setuid elvrec.

El script lvmcreate_initrd del paquete lvm en Trustix Secure Linux 1.5 hasta 2.1, y posiblemente en otros sistemas operativos, permite a usuarios locales sobrescribir archivos mediante un ataque de enlace simbólico sobre archivos temporales.

Vulnerabilidad desconocida en HP-UX B.11.04 que ejecuta Virtualvault 4.5 hasta 4.7, al ejecutar el demonio TGA, permite a atacantes remotos provocar una denegación de servicio mediante determinado tráfico de red.

Master of Orion III 1.2.5 y anteriores permite a atacantes remotos provocar una denegación de servicio (salida del juego) mediante un paquete de datos que contiene un especificador de tamaño grande, lo que hace que falle una asignación de memoria grande.

Halo: Combat Evolved 1.05 y versiones anteriores permite que servidores de juego remotos provoquen una denegación de servicio (cierre inesperado del cliente) mediante un valor largo en una respuesta del servidor de juego, lo que desencadena una desreferencia de NULL.

Master of Orion III 1.2.5 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante múltiples conexiones con apodos largos, lo que podría desencadenar un desbordamiento de búfer.

RealVNC 4.0 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) mediante un gran número de conexiones al puerto 5900.

Error de desbordamiento en una unidad (off-by-one) en Halo Combat Evolved 1.04 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante una respuesta de cliente larga.

Desbordamiento de búfer basado en el montón en proxy_util.c de mod_proxy en Apache 1.3.25 a 1.3.31 permite a atacantes remotos causar un denegación de servicio (caída del proceso) y posiblemente ejecutar código de su elección mediante un campo de cabecera HTTP Content-Length negativo, lo que causa que una gran…

El motor de Half-Life antes del 7 de julio de 2004 permite a atacantes remotos causar una denegación de servicio (caída del cliente o el servidor) mediante un paquete fragmentado vació.

mod_digest_apple para Apache 1.3.31 y 1.3.32 en Mac OS X Server no verifica correctamente el nonce de una respuesta del cliente, lo que permite a atacantes remotos reutilizar credenciales (ataque de repetición).

La función SV_CheckForDuplicateNames en Valve Software Half-Life CSTRIKE Dedicated Server 1.1.1.0 y anteriores permite a usuarios remotos autenticados provocar una denegación de servicio (bucle infinito y bloqueo del demonio) mediante una determinada cadena de conexión enviada al puerto UDP 27015 que representa…