Vulnerabilidades

El kernel de FreeBSD 6.3 hasta 7.0 en las plataformas de amd64 , puede hacer excesivas llamadas swapgs después de un Fallo General de Protección -General Protection Fault (GPF)-; esto permite a usuarios locales obtener privilegios provocando un Fallo General de Protección durante el regreso del kernel desde (1) una…

Desbordamiento de búfer basado en pila en sys/kern/vfs_mount.c del núcleo de FreeBSD 7.0 y 7.1, cuando vfs.usermount está habilitado; permite a usuarios locales obtener privilegios a través de una llamada al sistema manipulada a (1) mount o (2) nmount. Está relacionado con la copia de "datos definidos por el usuario"…

DiskCryptor 0.2.6 en Windows almacena contraseñas de autenticación de pre-arranque en el búfer BIOS Keyboard y no limpia este búfer antes y después del uso, lo cual permite a usuarios locales obtener información sensible leyendo localizaciones de memoria física asociadas con este búfer.

Vulnerabilidad de inyección SQL en members.asp de Mini-NUKE Freehost 2.3, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro uid en una acción member_details.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en admin/search_links.php de Freeway eCommerce 1.4.1.171 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante el parámetro search_link.

La consola de administración web en Trend Micro OfficeScan 7.0 hasta 8.0, Worry-Free Business Security 5.0, y Client/Server/Messaging Suite 3.5 y 3.6 crea una sesión de modo aleatorio basada sólo en el tiempo de acceso, lo cual hace más fácil para atacantes remotos secuestrar sesión a través de ataques de fuerza…

Múltiples vulnerabilidades de salto de directorio en Freeway 1.4.1.171, cuando register_globals está habilitado, permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante un .. (punto punto) en el parámetro language a (1) includes/events_application_top.php; (2) english/account.php, (3)…

Vulnerabilidad de inclusión remota de archivo en PHP en admin/create_order_new.php en Freeway 1.4.1.171 cuando register_globals está habilitado, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro include_page.

Vulnerabilidad de inyección SQL en view.php de YourFreeWorld Classifieds Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetor category.

Vulnerabilidad de inyección SQL en tr1.php de YourFreeWorld Forced Matrix Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en trl.php de YourFreeWorld Stylish Text Ads Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en tr.php de Banner Management Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

vulnerabilidad de inyección SQL en tr.php de YourFreeWorld URL Rotator Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

vulnerabilidad de inyección SQL en details.php de YourFreeWorld Programs Rating Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en tr.php de YourFreeWorld Viral Marketing Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en tr.php de YourFreeWorld Ad-Exchange Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en tr.php de YourFreeWorld Short Url & Url Tracker Script permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id.

Vulnerabilidad de inyección SQL en trr.php de YourFreeWorld Ad Board Script, permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro id.

Una vulnerabilidad de salto de directorio en includes/events_application_top.php en Freeway en versiones anteriores a 1.4.2.197, permite a atacantes remotos incluir y ejecutar arbitrariamente ficheros locales a través de vectores no especificados.

Una vulnerabilidad de Secuencias de comandos en sitios cruzados(XSS) en admin/search_links.php en versiones de Freeway anteriores a la 1.4.2.197 permite a atacantes remotos inyectar scripts web o HTML arbitrarios a través de la URL.

Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en ZoneO-soft freeForum 1.7, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "acuparam" a (1) la URI por defecto (2) index.php, o (3) en el PATH_INFO al index.php. NOTA: el origen de esta…

Free Hosting Manager 1.2 y 2.0 permite a atacantes remotos evitar la autenticación y conseguir acceso administrativo mediante el establecimiento de las cookies adminuser y loggedin.

Vulnerabilidad de fijación de sesión en phpFreeChat 1.1, permite a usuarios remotos autenticados secuestrar sesiones web estableciendo el parámetro session_id para que sea igual al parámetro nickid.

Scripteen Free Image Hosting Script 1.2 y 1.2.1 permiten a atacantes remotos evitar la autenticación y ganar acceso administrativo estableciendo el valor de la cookie cookid a 1

Multiples vulnerabilidades de inyección SQL en Scripteen Free Image Hosting Script 1.2.1 permiten a atacantes remotos ejecutar código SQL arbitrario a través de los parámetros (1) Usuario o (2) contraseña de admin/login.php y también de los parámetros (3) uname o (4) pass de login.php. Nota: la procedencia de esta…