Vulnerabilidades

Múltiples vulnerabilidades no especificadas en Gallery anterior a 2.2.3 permite a atacantes (1) renombrar artículos, (2) leer y modificar propiedades de artículos, o (3) ver y reemplazar artículos mediante vectores no especificados en (a) el módulo WebDAV; y (4) editar información de ficheros no especificados…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) la extensión (plugin) de estadísticas skeltoac (Automattic Stats) 1.0 para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el campo HTTP Referer.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la extensión (plugin) Attunement and Key Tracker 0.95 y anteriores para Eqdkp permite a atacantes remotos inyectar secuencias de comandos (script) web o HTML de su elección a través de vectores sin especificar, posiblemente involucrando los…

Vulnerabilidad no especificada en akismet.php de Matt Mullenweg Akismet anterior a 2.0.2, una extensión (plugin) de WordPress, tiene impacto y vectores de ataque desconocidos.

Una vulnerabilidad de salto de directorio en el archivo download2.php en cattaDoc versión 2.21, y posiblemente en otras versiones, incluyendo versión 3.0, permite a atacantes remotos leer archivos arbitrarios por medio de un .. (punto punto) en el parámetro fn1.

Vulnerabilidad de inyección SQL en login.php en Ryan Haudenschilt Battle.net Clan Script para PHP 1.5.1 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1)user o (2)pass.

Vulnerabilida de saldo de directorio en bbcode_ref.php en Giorgio Ciranni Splatt Forum 4.0 RC1 modulo para PHP-Nuke permite a atacantes remotos incluir y ejecutar archivos locales de su elección a través de la secuencia ..(punto punto) en el nombre del parámetro, como se demostró con la secuencia PHP dentro del…

Múltiples vulnerabilidades PHP de inclusión remota de archivo en phpBurningPortal quiz-modul 1.0.1, y posiblemente anteriores, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro lang_path en (1) quest_delete.php, (2) quest_edit.php, o (3) quest_news.php.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Opentools Attachment Mod anterior a 2.4.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección en Internet Explorer a través de vectores desconocidos relacionados con el formulario de adjuntos enviados. NOTA: algunos…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la función GetCurrentCompletePath en phpmyvisites.php in phpMyVisites anterior a 2.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de la cadena de petición.

Vulnerabilidad de inyección CRLF en phpMyVisites anterior a 2.2 permite a atacantes remotos inyectar cabeceras HTTP de su elección y conducir respuestas HTTP dividiendo ataques a través de secuencias CRLF en el parámetro url, cuando el parámetro pagename comienza con "FILE:".

Vulnerabilidad de salto de directorio en el servidor TFTP en Kiwi CatTools anterior al 3.2.0 beta permite a atacantes remotos leer archivos de su elección, y actualizar archivos en lugares de su elección a través de la secuencia ..//(punto punto) en el argumentos pathname en un comando FTP (1) GET o (2) PUT.

Kiwi CatTools anterior a 3.2.0 beta utiliza cifrado débil ("codificación reversible") para contraseñas, nombres de cuenta, y direcciones IP en kiwidb-cattools.kdb, lo cual podría permite a usuarios locales obtener información sensible desencriptando el archivo. NOTA: este problema podría ser aprovechado con una…

Vulnerabilidad de salto de directorio en phpMyVisites anterior a 2.2 permite a atacantes remotos incluir archivos de su elección mediante secuencias previas ".." en el parámetro de COOKIE pmv_ck_view, que evita el esquema de protección.

BattleBlog almacena información sensible bajo la raiz web con insuficientes controles de acceso, lo cual permite a un atacante remoto descargar una base de datos a través de una respuesta directa para database/blankmaster.mdb.

Vulnerabilidad de salto de directorio en index.php en Matteo Lucarelli 3editor CMS 0.42 y anteriores, cuando register_globals está activado, permite a un atacante remoto incluir archivos de su elección a través de una secuencia ..(punto punto) en el parámetro page.

Múltiples vulnerabilidades PHP de inclusión remota de archivo en PgmReloaded 0.8.5 y anteriores permite a un atacante remoto ejecutar código PHP a través de una URL en el parámetro (1) lang en (a) index.php, los parámetros (2) CFG[libdir] y (3) CFG[localedir]en common.inc.php, y el parámetro CFG[localelangdir] en (c)…

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en mg.applanix 1.3.1 y anteriores permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro apx_root_path a (1) act/act_check_access.php, (2) dsp/dsp_form_booking_ctl.php, y (3) dsp/dsp_bookings.php.

Vulnerabilidad de inclusión de archivo remoto en PHP en publish.php de Textpattern 1.19, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro txpcfg[txpath].

Vulnerabilidad no especificada en (1) Tor 0.1.0.x anteriores a 0.1.0.18 y 0.1.1.x anteriores a 0.1.1.23, y (2) ScatterChat anterior a 1.0.2, permite a atacantes remotos operando un "nodo de entrada" en la red Tor encaminar tráfico Tor de su elección a través de clientes o causar una denegación de acceso (inundación)…

El módulo criptográfico en ScatterChat 1.0.x permite a atacantes identificar patrones en gran número de mensajes mediante la identificación de colisiones utilizando un "ataque de cumpleaños" (birthday attack) en el mecanismo de relleno específico para el modo ECB de cifrado.

Vulnerabilidad de inclusión remota de archivo en admin.remository.php en the Remository Component (com_remository) 3.25 y anteriores para Mambo y Joomla, cuando register_globals está habilitado, permite a una atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro mosConfig_absolute_path.

Múltiples desbordamientos de entero en las funciones (1) dodecrypt y (2) doencrypt en cfs_fh.c en cfsd de Matt Blaze Cryptographic File System (CFS) 1.4.1 anterior a Debian GNU/Linux package 1.4.1-17 permite a usuarios locales provocar una denegación de servicio (caída del demonio) añadiendo información a un fichero…

Cross-site scripting (XSS) vulnerability in Chatty, possibly 1.0.2 and other versions, allows remote attackers to inject arbitrary web script or HTML via the username.

Stack-based buffer overflow in PDF Form Filling and Flattening Tool before 3.1.0.12 allows remote attackers to cause a denial of service (crash) or execute arbitrary code via long field names.