Vulnerabilidades

La función decodeSample en IMA.cpp en Audio File Library (también conocido como audiofile) 0.3.6 permite a atacantes remotos provocar una denegación de servicio (caída) a través de un archivo manipulado.

Easy File Sharing FTP Server versión 3.6 es vulnerable a una vulnerabilidad de salto de directorio, lo que permite a un atacante listar y descargar cualquier archivo de cualquier carpeta fuera del root FTP Directory.

Desbordamiento del búfer basado en memoria dinámica en la función readValue en FileHandle.cpp en audiofile (también conocido como libaudiofile y Audio File Library) 0.3.6 permite a atacantes remotos tener impacto no especificado a través de un archivo WAV manipulado.

Desbordamiento de búfer basado en memoria dinámica en la función MSADPCM::initializeCoefficients en MSADPCM.cpp en audiofile (también conocido como libaudiofile y Audio File Library) 0.3.6 permite a atacantes remotos tener impacto no especificado a través de un archivo de audio manipulado.

IBM General Parallel File System es vulnerable a un desbordamiento de búfer. Un atacante remoto autenticado podría desbordar un búfer y ejecutar código arbitrario en el sistema con privilegios de root o provocar que el servidor se caiga.

IBM FileNet WorkPlace XT podría permitir a un atacante remoto cargar archivos arbitrarios, lo que podría permitir al atacante ejecutar código arbitrario en el servidor vulnerable.

IBM FileNet Workplace 4.0.2 en versiones anteriores a 4.0.2.14 LA012 permite a usuarios remotos autenticados leer archivos arbitrarios o provocar una denegación de servicio (consumo de memoria) a través de un documento XML que contiene una declaración de entidad externa en conjunción con una referencia de entidad,…

Vulnerabilidad de redirección abierta en IBM FileNet Workplace 4.0.2 hasta la versión 4.0.2.14 IF001 permite a usuarios remotos autenticados redirigir usuarios a sitios web arbitrarios y llevar a cabo ataques de phishing a través de vectores no especificados.

Vulnerabilidad de XSS en IBM FileNet Workplace XT hasta la versión 1.1.5.2-WPXT-LA011 y FileNet Workplace (Application Engine) hasta la versión 4.0.2.14-P8AE-IF001, cuando RegExpSecurityFilter y ScriptSecurityFilter están mal configurados, permite a atacantes remotos inyectar secuencias de comandos web o HTML…

IBM Spectrum Scale 4.1.1.x en versiones anteriores a 4.1.1.8 y 4.2.x en versiones anteriores a 4.2.0.4 y General Parallel File System (GPFS) 3.5.x en versiones anteriores a 3.5.0.32 y 4.1.x en versiones anteriores a 4.1.1.8 permiten a usuarios locales obtener privilegios a través de variables de entorno manipuladas a…

IBM Spectrum Scale 4.1.1.x en versiones anteriores a 4.1.1.8 y 4.2.x en versiones anteriores a 4.2.0.4 y General Parallel File System (GPFS) 3.5.x en versiones anteriores a 3.5.0.32 y 4.1.x en versiones anteriores a 4.1.1.8 permiten a usuarios locales obtener privilegios a través de parámetros de línea de comando…

Avast Internet Security v11.x.x, Pro Antivirus v11.x.x, Premier v11.x.x, Free Antivirus v11.x.x, Business Security v11.x.x, Endpoint Protection v8.x.x, Endpoint Protection Plus v8.x.x, Endpoint Protection Suite v8.x.x, Endpoint Protection Suite Plus v8.x.x, File Server Security v8.x.x y Email Server Security v8.x.x…

Apache Commons FileUpload versión anterior a 1.3.3, la manipulación del archivo DiskFileItem conduce a la ejecución de código remota.

XSS en filedownload v1.4 plugin de wordpress

Inyección SQL ciega en el archivo de descarga v1.4 del plugin wordpress

Open Proxy en filedownload v1.4 plugin de wordpress.

La función _g_file_remove_directory en file-utils.c en File Roller 3.5.4 hasta la versión 3.20.2 permite a atacantes remotos eliminar archivos arbitrarios a través de un ataque de enlace simbólico en una carpeta en un archivo.

Vulnerabilidad de redirección abierta en IBM FileNet Workplace 4.0.2 en versiones anteriores a 4.0.2.14 permite a usuarios remotos autenticados redirigir usuarios a sitios web arbitrarios y llevar a cabo ataques phishing a través de vectores no especificados.

Vulnerabilidad de XSS en IBM FileNet Workplace 4.0.2 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios subiendo un archivo.

IBM General Parallel File System (GPFS) 3.5 en versiones anteriores a 3.5.0.29 efix 6 y 4.1.1 en versiones anteriores a 4.1.1.4 efix 9, cuando se utiliza Spectrum Scale GUI con DB2 en Linux, UNIX y Windows, permite a usuarios remotos autenticados obtener información sensible a través de vectores no especificados, como…

La clase MultipartStream en Apache Commons Fileupload en versiones anteriores a 1.3.2, tal como se utiliza en Apache Tomcat 7.x en versiones anteriores a 7.0.70, 8.x en versiones anteriores a 8.0.36, 8.5.x en versiones anteriores a 8.5.3 y 9.x en versiones anteriores a 9.0.0.M7 y otros productos, permite a atacantes…

IBM Spectrum Scale 4.1 en versiones anteriores a 4.1.1.5 y 4.2 en versiones anteriores a 4.2.0.2 y General Parallel File System 3.5 en versiones anteriores a 3.5.0.30 permiten a usuarios locales obtener privilegios o provocar una denegación de servicio a través de un comando mmapplypolicy manipulado.

IBM General Parallel File System (GPFS) en GPFS Storage Server 2.0.0 hasta la versión 2.0.7 y Elastic Storage Server 2.5.x hasta la versión 2.5.5, 3.x en versiones anteriores a 3.5.5 y 4.x en versiones anteriores a 4.0.3, según se distribuye en Spectrum Scale RAID, permite a usuarios locales obtener privilegios a…

Las funciones (1) xmlParserEntityCheck y (2) xmlParseAttValueComplex en parser.c en libxml2 2.9.3 no hace seguimiento de manera adecuada de la profundidad de recursividad, lo que permite a atacantes dependientes del contexto provocar una denegación de servicio (consumo de pila y caída de la aplicación) a través de un…

La función xmlStringGetNodeList en tree.c en libxml2.2.9.3 y versiones anteriores, cuando se utiliza en modo de recuperación, permite a atacantes dependientes del contexto provocar una denegación de servicio (bucle infinito, consumo de pila y caída de la aplicación) a través de un docuumento XML manipulado.