Vulnerabilidades

La configuración por defecto para el módulo de Integración Webform CiviCRM v7.x-3.x antes de v7.x-3.2 tiene "Enforce Permissions" deshabilitado, lo que permite a atacantes remotos obtener información de contacto mediante la lectura de formularios web.

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la página de búsqueda de palabras clave en la interfaz web de Pattern Insight v2.3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de caracteres modificados que no se gestionan correctamente durante la construcción…

Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la interfaz web en Pattern Insight v2.3 permite a los administradores remotos autenticados inyectar secuencias de comandos web o HTML a través de un mensaje.

Una vulnerabilidad de fijación de sesión en la interfaz web de Pattern Insight v2.3, permite a atacantes remotos secuestrar sesiones web a través de una cookie jsession_id.

La interfaz web de Pattern Insight v2.3 permite a atacantes remotos para realizar ataques de clickjacking a través de un elemento FRAME.

Una vulnerabilidad de falsificación de peticiones en sitios cruzados (CSRF) en la interfaz web de Pattern Insight v2.3 permite a atacantes remotos secuestrar la autenticación de usuarios de su elección.

tmhOAuth antes de v0.61 no comprueba si el nombre del servidor coincide con un nombre de dominio en el Common Name (CN) del asunto o el campo subjectAltName del certificado X.509, lo que permite a atacantes man-in-the-middle falsificar servidores SSL a través de un certificado válido arbitrario.

La página de formateador de contacto en el módulo Email Field v6.x-1.x antes de v6.x-1.2 y v7.x-1.x antes de v7.x-1.1 para Drupal permite a atacantes remotos para enviar la dirección almacenada en la entidad a través de vectores no especificados.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en la función galleryformatter_field_formatter_view en galleryformatter.tpl.php en el módulo Gallery formatter antes de v7.x-1.2 para Drupal permite a usuarios autenticados remotamente con permisos para crear un nodo o entidad…

Vulnerabilidad que no se confía en la ruta de búsqueda de Attachmate Reflection anterior a v14.1 SP1 permite a usuarios locales obtener privilegios a través de un troyano DLL en el directorio de trabajo actual, un tema relacionado con CVE-2011-0107. NOTA: algunos de estos detalles han sido obtenidos a partir de…

El método de implementación onTouchEvent en Samsumg y HTC para Android en el dispositivo T-Mobile myTouch 3G Slide, HTC Merge, Sprint EVO Shift 4G, HTC ChaCha, AT&T Status, HTC Desire Z, T-Mobile G2, T-Mobile myTouch 4G Slide, y Samsung Galaxy S almacena las coordenadas de contacto en un búfer (dmesg) lo que permite a…

IBM Scale Out Network Attached Storage (SONAS) v1.1 hasta v1.3.1 permite a administradores remotos autenticados ejecutar comandos arbitrarios de Linux a través de la (1) interfaz de línea de comandos o (2) interfaz gráfica de usuario, relacionada con asunto de "inyección de código"

Desbordamiento de búfer en programmer.exe en Lattice Diamond Programmer v1.4.2 permite a usuarios remotos con la ayuda de usuarios locales provocar una denegación de servicio (por caída de aplicación) y ejecutar código de su elección a través de una cadena demasiado larga en un atributo versión de un elemento ispXCF…

El terminal Synel SY-780/A Time & Attendance permite a atacantes remotos provocar una denegación de servicio (cuelgue del dispositivo) a través de el tráfico de red sobre los puertos (1) 1641, (2) 3734, o (3) 3735.

Desbordamiento de buffer de pila overflow en Lattice Semiconductor PAC-Designer 6.2.1344. Permite a atacantes remotos ejecutar código arbitrario a través de una cadena de texto extensa en una etiqueta Value en una etiqueta de definición SymbolicSchematicData de un archivo PAC Design (.pac).

Vulnerabilidad no especificada en la aplicación YagattaTalk Messenger (com.iskoot.yagatta.yagattatalk) v1.00.01.08, para Android tiene un impacto y vectores de ataque desconocidos.

Vulnerabilidad de inyección SQL en checklogin.aspx en ICloudCenter ICTimeAttendance v1.0 permite a atacantes remotos ejecutar comandos SQL a través del parámetro 'passw'. NOTA: Algunos de estos detalles han sido obtenidos de terceras partes de información.

Vulnerbilidad de ejecución de secuencias de comandos web en sitios cruzados (XSS) en yousaytoo.php en el complemento de auto publicación YouSayToo v1.0 para WordPress, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro submit.

Una vulnerabilidad de ejecución de comandos en sitios cruzaods (XSS) en setup/index.php en Textpattern CMS v4.4.1, cuando el producto no está completamente instalado, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro DDB.

Desbordamiento de búfer en la región heap de la memoria en Reflection FTP Client (la biblioteca rftpcom.dll versión 7.2.0.106 y posiblemente otras versiones), como es usado en Reflection 2008, Reflection 2011 versión R1 anterior a 15.3.2.569 y anterior a versión R1 SP1, Reflection 2011 versión R2 anterior a…

Vulnerabilidad de inyección SQL en modules/sharedaddy.php en el complemento Jetpack para WordPress, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad PHP de inclusión remota de archivo en mod_chatting/themes/default/header.php en Family Connections Who is Chatting v2.2.3 permite a atacantes remotos ejecutar código PHP arbitrario a través de una URL en el parámetro tmpl [path].

Textpattern v4.2.0 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como se demostró con lib/txplib_db.php y algunos otros archivos.

LuaExpat antes de v1.2.0 no detecta correctamente la recursividad durante la expansión de la entidad, lo que permite a atacantes remotos provocar una denegación de servicio ( consumo de memoria y CPU ) a través de un documento XML manipulado que contiene un gran número de referencias a entidades anidadas, un problema…

xrdb.c en xrdb anterior a v1.0.9 en X.Org X11R7.6 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios mediante metacaracteres en un hostname obtenido de un mensaje (1) DHCP o (2) XDMCP.