Vulnerabilidades

Los manejadores intu-help-qb (también conocido como Intuit Help System Async Pluggable Protocol) en HelpAsyncPluggableProtocol.dll en Intuit QuickBooks v2009 hasta v2012, cuando se utiliza Internet Explorer, podría permitir a atacantes remotos obtener información sensible a través de un URI con un % (tanto por ciento)…

Pérdida de memoria en los manejadores intu-help-qb (también conocido como Intuit Help System Async Pluggable Protocol) en HelpAsyncPluggableProtocol.dll en Intuit QuickBooks v2009 hasta v2012, cuando se utiliza Internet Explorer, permite a atacantes remotos causar una denegación de servicio (consumo de memoria) a…

Desbordamiento de búfer basado en memoria dinámica en los manejadores intu-help-qb (también conocido como Intuit Help System Async Pluggable Protocol) en HelpAsyncPluggableProtocol.dll en Intuit QuickBooks v2009 hasta v2012, cuando se utiliza Internet Explorer, permite a atacantes remotos causar una denegación de…

Vulnerabilidad de inyección SQL en getcity.php de Hotel Booking Portal 0.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "country".

admin/index.php en PHP Grade Book antes de v1.9.5 BETA, permite a atacantes remotos leer la base de datos a través de una acción SaveSQL

Vulnerabilidad no especificada en la aplicación GO Bookmark Widget (com.gau.go.launcherex.gowidget.bookmark) v1.1 para Android tiene un impacto y vectores de ataque desconocidos.

Múltiples vulnerabilidades no especificadas en Google Chrome anteriores a v17.0.963.60 en plataformas Acer AC700, Samsung Series 5, y Cr-48 Chromebook tienen un vector de ataque e impacto desconocidos.

Un desbordamiento de buffer basado en memoria dinámica (heap) en process.c de smbd en Samba v3.0, tal como se utiliza en el servicio de intercambio de archivos en la tableta BlackBerry PlayBook anterior a v2.0.0.7971 y otros productos, permite a atacantes remotos causar una denegación de servicio (caída de demonio) o…

Vulnerabilida de ejecución de secuencias de comandos en sitios cruzados en la extensión Post data records to facebook (bc_post2facebook) antes de v0.2.2 para TYPO3, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Vulnerabilidad de inyección de comandos SQL en la extensión Post data records to facebook (bc_post2facebook) v0.2.2 para TYPO3, permite a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v17.0.963.27 en las plataformas Acer AC700, Samsung Series 5 y Chromebook CR-48 tienen un impacto y vectores de ataque desconocidos.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en details_view.php en PHP Booking Calendar v10e, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro page_info_message.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Winn GuestBook before v2.4.8d permite a atacantes remotos ejecutar código script web o HTML a través del nombre de un parámetro.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v16.0.912.63 en las plataformas de Acer AC700, Samsung Series 5, y Chromebook Cr-48, tienen un impacto y vectores de ataque desconocidos.

Múltiples vulnerabilidades no especificadas en Google Chrome antes de v16.0.912.44 en Acer AC700, Samsung Series 5, y en las plataformas Chromebook Cr-48 tiene impactos y vectores de ataque desconocidos.

Vulnerabilidad de inyección SQL en el componente GBU Facebook (com_gbufacebook) v1.0.5 para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro face_id. una acción show_face de index.php

Vulnerabilidad de inyección SQL en ogp_show.php de esoftpro Online Guestbook Pro 5.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro search.

Vulnerabilidad de inyección SQL en el componente Front-edit Address Book (com_addressbook) de Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Itemid de una acción contact de index.php.

Vulnerabilidad de inyección SQL en default.asp en KMSoft Guestbook (también conocido como GBook), permite a atacantes remotos inyectar comandos SQL de su elección a través del parámetro "p".

Vulnerabilidad no especificada en HP Data Protector Notebook Extension v6.20 y Data Protector para Personal Computers v7.0 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos, también conocido como ZDI-CAN-1296.

Una vulnerabilidad no especificada en HP Data Protector Notebook Extension v6.20 y Data Protector v7.0 para ordenadores personales permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Se trata de un problema también conocido como ZDI-CAN-1229.

Vulnerabilidad no especificada en HP Data Protector Notebook Extension 6.20 y Data Protector for Personal Computers 7.0 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocido como ZDI-CAN-1228.

Vulnerabilidad no especificada en la extensión HP Data Protector Notebook v6.20 y en Data Protector para ordenadores personales v7.0 que permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos, aka ZDI-CAN-1227.

Vulnerabilidad no especificada en HP Data Protector Notebook Extension v6.20 y Data Protector para Personal Computers v7.0 permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos, también conocido como ZDI-CAN-1226.

Una vulnerabilidad no especificada en HP Data Protector Notebook Extension v6.20 y Data Protector v7.0 para ordenadores personales permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos. Se trata de un problema también conocido como ZDI-CAN-1225.