Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en TIBCO ActiveMatrix Platform de TIBCO Silver Fabric ActiveMatrix Service Grid Distribution 3.1.3, Service Grid y Service Bus 3.x anterioes a 3.1.5, BusinessWorks Service Engine 5.9.x before 5.9.3, y BPM anteriores a 1.3.0. Permite a usuarios remotos…

TIBCO ActiveMatrix Runtime Platform de Service Grid y Service Bus 2.x anteriores a 2.3.2 y BusinessWorks Service Engine anteriores a 5.8.2; TIBCO ActiveMatrix Platform de TIBCO Silver Fabric ActiveMatrix Service Grid Distribution 3.1.3, Service Grid y Service Bus 3.x anteriores a 3.1.5, BusinessWorks Service Engine…

Múltiples vulnerabilidades de inyección SQL en la distribución de software IBM Tivoli Provisioning Manager Express v4.1.1, permite a atacantes remotos ejecutar comandos SQL de su elección a través de (1) mesnaje SOAP sobre la función Printer.getPrinterAgentKey en el servlet SoapServlet, (2) la función…

Desbordamiento de búfer basado en pila en el método RunAndUploadFile en el control Isig.isigCtl.1 ActiveXl en IBM Tivoli Provisioning Manager Express para distribución de software v4.1.1, permite a atacantes remotos ejecutar código de su elección a través de vectores relacionados con el fichero de información Asset.

Vulnerabilidad de inyección SQL en eClient 7.3.2.3 de Enspire Distribution Management Solution 7.3.2.7 permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores sin especificar.

ulp/sdp/sdp_proc.c en el módulo de ib_sdp (también conocido como ib_sdp.ko) en el paquete de ofa_kernel en la implementación del controlador InfiniBand en OpenFabrics Enterprise Distribution (OFED) antes de la v1.5.3 no maneja adecuadamente ciertas variables de no-array, que permite a los usuarios locales causar una…

Desbordamiento de búfer en mng_core_com.dll en CA XOsoft Replication r12.0 SP1 y r12.5 SP2 rollup, CA XOsoft High Availability r12.0 SP1 y r12.5 SP2 rollup, CA XOsoft Content Distribution r12.0 SP1 y r12.5 SP2 rollup, y CA ARCserve Replication y High Availability (RHA) r15.0 SP1, permite a atacantes remotos provocar…

openibd en OpenFabrics Enterprise Distribution (OFED) v1.5.2 permite a usuarios locales sobreescribir ficheros a través de un ataque de enlace simbólico en el fichero temporal /tmp/ib_set_node_desc.sh temporary.

Múltiples desbordamiento de búfer en CA XOsoft r12.0 y r12.5, permite a atacantes remotos ejecutar código de su elección a través de (1) un petición mal formada al final de ws_man/xosoapapi.asmx SOAP o (2) una cadena larga al servicio entry_point.aspx.

CA XOsoft r12.5 no realiza adecuadamente la autenticación, lo que permite a atacantes remotos obtener información sensible a través de una petición SOAP.

CA XOsoft r12.0 y r12.5 no realiza adecuadamente la autenticación, lo que permite a atacantes remotos listar nombres de usuario a través de una petición SOAP.

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en AudiStat v1.3, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de los parámetros (1) "year" y (2) "mday". NOTA: el origen de esta información es desconocido. Los…

Múltiples vulnerabilidades de inyección SQL en index.php en AudiStat v1.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) "year" y (2) "month". NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a partir de terceros.

Vulnerabilidad de inyección SQL en index.php en AudiStat v1.3, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) "mday".

Múltiples vulnerabilidades de método inseguro en el control ActiveX PDIControl.PDI.1 (PDIControl.dll) v2.2.3160.0 en EMC Captiva PixTools Distributed Imaging v2.2 permite a atacantes remotos crear o sobrescribir ficheros de forma arbitraria a traves de los métodos (1) SetLogFileName y (2) WriteToLog.

Vulnerabilidad de inyección SQL en login.php en Mole Group Taxi Map Script (alias Taxi Calc Dist Script), permite a atacantes remotos ejecutar comandos SQL de su elección mediante el campo user.

dist v3.5, permite a usuarios locales sobrescribir ficheros de su elección a través de un ataque de enlace simbólico en los ficheros temporales (a) /tmp/cil#####, (b) /tmp/pdo#####, y (c) /tmp/pdn#####. Está relacionado con las secuencias de comandos (scripts) (1) patcil y (2) patdiff.

Airspan Base Station Distribution Unit (BSDU) posee "alto secreto" debido a que su contraseña para la cuenta de adminstrador (root), permite a atacantes remotos obtener acceso de adminstrador mediante autenticación telnet, una vulnerabilidad diferente a la CVE-2008-1262.

Distributed Checksum Clearinghouse (DCC) 1.3.65 permite a atacantes remotos provocar denegación de servicio (caida) a través de un "desbordamiento SOCKS."

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en showown.php de GMTT Music Distro 1.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro st.

Vulnerabilidad de escalado de directorio en el Rajneel Lal TotaRam USP FOSS distibución 1.01 permite a atacantes remotos leer ficheros de su elección mediante la inserción de .. (punto punto) en el parámetro dnld.

Múltiples vulnerabilidades de inyección SQL en XAMPP 1.6.0a para Windows permiten a atacantes remotos ejecutar comandos sql de su elección mediante vectores no especificados en ciertas secuencias de comandos de prueba.

La función ADONewConnection Connect en adodb.php de XAMPP 1.6.0a y anteriores para Windows utiliza una entrada que no es de confianza para el nombre de la máquina servidora de base de datos, lo cual permite a atacantes remotos provocar un desbordamiento de búfer de librería y ejecutar código de su elección mediante…

Vulnerabilidad no especificada en Distributed Checksum Clearinghouse (DCC) anterior a 1.3.51 permite a atacantes remotos borrar o añadir anfitriones (hosts) en /var/dcc/maps.

Heap-based buffer overflow in the CRpcIoManagerServer::BuildContext function in msdtcprx.dll for Microsoft Distributed Transaction Coordinator (MSDTC) for Windows NT 4.0 and Windows 2000 SP2 and SP3 allows remote attackers to execute arbitrary code via a long fifth argument to the BuildContextW or BuildContext opcode,…