Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en YourFreeWorld Programs Rating Script, permiten a atacantes remotos inyectar secuencias de comandos Web o HTML a través del parámetro id en (1) rate.php y (2) postcomments.php.

Vulnerabilidad de inyección SQL en viewjokes.php en Evernew Free Joke Script v1.2, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "id".

FreeBit ServersMan v3.1.5 para iPhone e iPod 3.1.2 e iPhone OS para iPod Touch, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) a través de una petición HEAD para la URI /.

Vulnerabilidad de inyección SQL en la función updateOnePage de components/com_bfsurvey_pro/controller.php del componente Joomla! BF Survey Pro Free (com_bfsurvey_profree) v1.2.4, y otras versiones anteriores a la v1.2.6. Permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro "table"…

La funcionalidad replay para ZFS Intent Log (ZIL) en FreeBSD versiones 7.1, 7.2 y 8.0, al crear archivos durante la reproducción de una transacción setattr, utiliza 7777 permisos en lugar de los permisos originales, lo que podría permitir a los usuarios locales leer o modificar archivos no autorizados en…

Vulnerabilidad de inclusión remota de archivo PHP en FreeSchool v1.1.0 y anteriores, permite a atacantes remotos ejecutar código PHP de su elección a través de la URL en el parámetro CLASSPATH sobre (1) bib_form.php, (2) bib_pldetails.php, (3) bib_plform.php, (4) bib_plsearchc.php, (5) bib_plsearchs.php, (6)…

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en FreePBX v2.5.2 y v2.6.0rc2, y probablemente otras versiones, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante (1) el parámetro "tech" en admin/admin/config.php durante una acción trunks…

FreeBSD-update en FreeBSD v8.0, v7.2, v7.1, v6.4, y v6.3 utiliza permisos inseguros en su directorio de trabajo (/var/db/Freebsd-update por defecto), lo que permite leer las copias de archivos confidenciales a usuarios locales después de una operacion de actualización (1) freebsd-update (fetch) o (2) freebsd-update…

Vulnerabilidad de salto de directorio en admin.php de Flashlight Free Edition permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante los caracteres .. (punto punto) en el parámetro "action".

Vulnerabilidad de inyección SQL en read.php de Flashlight Free Edition permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "id".

La función _rtld en Run-Time Link-Editor (rtld) en libexec/rtld-elf/rtld.c en FreeBSD v7.1 y v8.0 no limpia las variables de entorno de (1) LD_LIBMAP, (2) LD_LIBRARY_PATH, (3) LD_LIBMAP_DISABLE, (4) LD_DEBUG, and (5) LD_ELF_HINTS_PATH lo que permite a usuarios locales conseguir privilegios mediante la ejecución de un…

La función _rtld en el Run-Time Link-Editor (rtld) de libexec/rtld-elf/rtld.c de FreeBSD v7.1, v7.2 y v8.0, no limpia la variable de entorno LD_PRELOAD, esto permite a usuarios locales aumentar sus privilegios al ejecutar el programa setuid o setguid con la variable LD_PRELOAD modificada para que contenga una ruta de…

Vulnerabilidad no especificada en la característica session handling en freeCap CAPTCHA (sr_freecap) extension v1.2.0 y anteriores para TYPO3 tiene un impacto desconocido y vectores atacantes.

HUBScript v1.0 permite a los atacantes remotos obtener información de configuración a través de peticiones directa a manage/phpinfo.php, que llama a la función phpinfo.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en single_winner1.php en HUBScript v1.0 permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro bid_id.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Freelancers v1.0 permite a los atacantes remotos inyectar arbitrariamente una secuencia de comando web o HTML a través de (1) el parámetro id para placebid.php y (2) el parámetro jobid para post_resume.php.

Condición de carrera en la función Close Pipe (IPC)en FreeBSD v6.3 y v6.4, permite a usuarios locales provocar una denegación de servicio (caída) u obtener privilegios a través de vectores relacionados con "kqueues", lo que provoca una liberación después del uso , aprovechando una deferencia a puntero NULL o una…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en listads.php en YourFreeWorld Ultra Classifieds Pro permite a atacantes remotos ejecutar código web o HTML de su elección a través del parámetro cn. NOTA: la procedencia de esta información es desconocida, los detalles son obtenidos exclusivamente de…

Múltiples vulnerabilidades de secuencias de comandos en YourFreeWorld Ultra Classifieds Pro permite a atacantes remotos ejecutar código web o HTML de su elección a través del parámetro (1) cname en subclass.php y el parámetro (2) sn en listads.php.

Vulnerabilidad no especificada en FreeSSHD v1.2.4 permite a los atacantes remotos causar una denegación de servicio através de vectores desconocidos, como se demostró en cierto módulo en VulnDisco Pack Professional v8.11. NOTA como en 20090917, esta información no tiene información de la acción. Sin embargo, debido a…

Vulnerabilidad de inyección SQL en el complemento reetag (serendipity_event_freetag) anteriores a v3.09 para Serendipity (S9Y), permite a atacantes remotos ejecutar comandos SQL de su elección a través de un parámetro no especificado asociado con la clave METE en una entrada de un blog.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en FreeWebScriptz Honest Traffic (FWSHT) v1.x permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro msg.

Desbordamiento de búfer basado en pila en Audio Lib Player (ALP) permite a atacantes remotos ejecutar código de su elección a través de la URL larga en un archivo de reproducción de lista .m3u

Múltiples vulnerabilidades de inyección SQL en phpfreeBB v1.0 permite a atacantes remotos ejecutar comandos SQL a través de (1) parámetro id en permalink.php y (2) parámetro year en index.php.

La función rad_decode FreeRADIUS anterior a v1.1.8, permite a atacantes remotos provocar una denegación de servicio (caída de radiusd) a través de los atributos zero-length Tunnel-Password. NOTA: esto es una regresión al error relacionado con el CVE-2003-0967.