Vulnerabilidades

AJ Square Free Polling Script (AJPoll) permite a atacantes remotos evitar la autenticación y crear nuevas votaciones a través de una petición directa a admin/include/newpoll.php. Vector distinto del CVE-2008-7045. NOTA: el origen de esta información es desconocido. Los detalles han sido obtenidos a partir de terceros.

AJ Square Free Polling Script (AJPoll) Database permite a atacantes remotos saltarse la autenticación y resetear los votos de la encuesta a través de una petición directa a admin/resetvote.php.

Vulnerabilidad de inyección SQL en admin/include/newpoll.php en AJ Square Free Polling Script (AJPoll) Database version permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "ques".

Múltiples vulnerabilidades de inyección SQL en PHP Competition System BETA 0.84 y versiones anteriores permiten a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro (1) day parameter para show_matchs.php y el parámetro (2) pageno para persons.php.

Múltiples vulnerabilidades de inyección SQL en header.php en Scripteen Free Image Hosting Script v2.3 permiten a atacantes remotos ejecutar comandos SQL de su elección mediante una cookie (1) cookid o (2) cookgid.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Free Arcade Script v1.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro keyword a la URI por defecto bajo search/.

Vulnerabilidad de inyección de código estático en Sanus|artificium (también conocido como Sanusart) Free simple guestbook PHP script, descargado antes de 20081111, permite a atacantes remotos la inyección de código PHP en messages.txt a través del parámetro "message" a act.php, que es ejecutado cuando se accede a…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en FreeNAS anteriores a v0.69.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores desconocidos.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Interfaz de usuario web en FreeNAS anteriores a v0.7RC1 permite a atacantes remotos secuestras la autenticación de los usuarios por peticiones sin especificar a través de vectores desconocidos.

Múltiple desbordamiento de búfer en freeSSHd v1.2.1 permite a usuarios autenticados remotamente causar una denegación de servicio (caída) y ejecutar código a su elección a través de (1) open, (2) unlink, (3) mkdir, (4) rmdir, o(5) comando stat SFTP.

El controlador IATA (ata) en FreeBSD v6.0 y v8.0, cuando está disponible la lectura en el directorio /dev, permite a usuarios locales provocar una denegación de servicio (kernel panic) a través de ciertas peticiones IOCTL con un "count" largo, que provoca una llamada para la reserva de memoria (malloc) con un valor…

Vulnerabilidad de salto de directorio en includes/startmodules.inc.php de FreeWebshop.org v2.2.9 R2, permite a atacantes remotos incluir y ejecutar archivos locales a su elección a través de .. (punto punto) en el parámetro lang_file.

Error de índice de matriz en la (1) implementación dtoa en archivo dtoa.c (también se conoce como pdtoa.c) y (2) la implementación gdtoa (también se conoce como dtoa new dtoa) en archivo gdtoa/misc.c en libc, tal y como es usado en múltiples sistemas operativos y productos, incluidos FreeBSD versiones 6.4 y 7.2, Net…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en AD2000 free-sw leger (alias Web Conference Room Free) v1.6.4 y versiones anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados.

FreeBSD v6.3, v6.4, v7.1, y v7.2 no respeta los permisos sobre SIOCSIFINFO_IN6 IOCTL, lo que permite a usuarios locales modificar o deshabilitar interfaces de red IPv6, como se ha desmostrado modificando el MTU.

Desbordamiento de entero en la función pipe_build_write_buffer (sys/kern/sys_pipe.c) en la característica de escritura directa en la implementación del filtro en FreeBSD v7.1 hasta v7.2 y v6.3 hasta v6.4, permite a usuarios locales saltarse las búsquedas de direcciones virtual-to-physical, y leer información sensible…

Múltiples vulnerabilidades de inyección SQL en la funcionalidad de autenticación administrativa de PropertyMax Pro FREE v0.3, cuando magic_quotes_gpc está deshabilitado, permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) username -nombre de usuario- y (2) password…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en PropertyMax Pro FREE v0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "pl" en una acción "mi".

FreePBX v2.5.1, v2.4.x, v2.5.x, y pre-release v2.6.x, genera distintos errores tras intentos de login fallidos dependiendo de si la cuenta de usuario existe o no, lo que permite a atacantes remotos listar nombres de usuarios váalidos.

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en FreePBX 2.5.1, y otros 2.4.x, 2.5.x, y versiones pre-lanzamiento 2.6.x, permiten a atacantes remotos secuestrar la autenticación de administradores en peticiones que crean una nueva cuenta de administrador o tener otros impactos no…

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados(XSS) en FreePBX v2.5.1, y otras v2.4.x, v2.5.x, y versiones pre-release v2.6.x, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través (1) del parámetro display a reports.php, (2) el order y (3)…

Una vulnerabilidad de subida de ficheros sin restricciones en admin/editor/image.php en e-cart.biz Free Shopping Cart permite a atacantes remotos ejecutar código arbitrario mediante la subida de archivos con una extensión ejecutable para, a continuación, acceder a él a través de una solicitud directa al archivo en…

La interfaz de base de datos en libc en FreeBSD 6.3, 6.4, 7.0, 7.1, y 7.2-PRERELEASE no inicializa correctamente la memoria para las estructuras de la base de datos Berkeley DB v1.85, lo cual permite a usuarios locales obtener información sensible mediante la lectura de un archivo de base de datos.

La función _dbus_validate_signature_with_reason (dbus-marshal-validate.c) en D-Bus (también conocido como DBus) en versiones anteriores a 1.2.14 utiliza lógica incorrecta para validar un tipo básico, lo que permite a atacantes remotos suplantar una firma a través de una clave manipulada. NOTA: esto es debido a una…

Múltiples desbordamientos de entero en FreeType v2.3.9 y anteriores permiten a atacantes remotos ejecutar código de su elección mediante vectores relacionados con valores grandes en ciertas entradas en (1) smooth/ftsmooth.c, (2) sfnt/ttcmap.c, y (3) cff/cffload.c.