Vulnerabilidades

Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en el módulo de Drupal Simplenews Statistics v6.x anteriores a v6.x-2.0, permite a atacantes remotos secuestras la autenticación de usuarios de su elección a través de vectores desconocidos.

Vulnerabilidad de redirección abierta en el módulo para drupal Simplenews Statistics v6.x anteriores a v6.x-2.0, permite a atacantes remotos redireccionar a usuarios a sitios web de su elección y llevar a cabo ataques de phishing a través de vectores no especificados.

Vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo para Drupal Simplenews Statistics v6.x anteriores a v6.x-2.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del un vector no especificado.

Vulnerabilidad de inyección SQL en el componente Artetics.com Art Portal (com_artportal) v1.0 para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro portalid en index.php.

admin/Index.php en Acc Statistics v1.1 permite a atacantes remotos saltarse la autenticación y obtener acceso administrativo fijando la cookie username_cookie al valor "admin."

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS - en Libero v5.3 SP5, y posiblemente otras versiones anteriores a v5.5 SP1, permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del campo búsqueda term.

Múltiples vulnerabilidades de tipo cross-site request forgery (CSRF) en SemanticScuttle anterior a versión 0.91 permiten a los atacantes remotos (1) secuestrar la autenticación de administradores por medio de vectores desconocidos o (2) secuestrar la autenticación de usuarios arbitrarios por medio de vectores que…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en SemanticScuttle v0.90, permite a atacantes remotos ejecutar secuencias de comandos web o HTML de su elección a través de vectores no especificados, relacionado con las páginas (1) username y (2) profile.

Vulnerabilidad inespecífica en SemanticScuttle anterior a la v0.90 tiene un impacto desconocido y vectores relacionados con la validación errónea de los parámetros en profile.php

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Bioinformatics htmLawed v1.1.3 y v1.1.4, permite a atacantes remotos ejecutar secuencias de comandos web o HTML de su elección a través de expresiones incorrectas en el atributo "style" en hojas de estilo en cascada (CSS),…

Vulnerabilidad de inyección SQL en view_products_cat.php en Vastal I-Tech Cosmetics Zone permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro cat_id.

Vulnerabilidad no especificada en HP Insight Diagnostics en versiones anteriores a v7.9.1.2402 permite a atacantes remotos leer ficheros de su elección a través de vectores desconocidos.

Desbordamiento de búfer basado en pila para phgrafx en QNX Momentics (alias RTOS) 6.3.2 y anteriores que permiten a los usuarios locales obtener privilegios a través de un fichero largo .pal del directorio palette/.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en la extensión Statistics (también conocido como ke_stats) 0.1.2 y versiones anteriores para TYPO3 permiten a atacantes remotos inyectar web script o HTML de su elección a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en la extensión Statistics (también conocido como ke_stats) extension 0.1.2 y versiones anteriores para TYPO3 permiten a atacantes remotos ejecutar comandos SQL de su elección a través de vectores no especificados.

Vulnerabilidad no especificada en la Máquina de Protección de Malware de Microsoft (mpengine.dll) versiones 1.1.3520.0 y 0.1.13.192, tal y como se usa en múltiples productos de Microsoft, permite a atacantes según contexto provocar una denegación de Servicio (agotamiento de espacio en disco) a través de “estructuras…

Vulnerabilidad no especificada en la Máquina de Protección de Malware de Microsoft (mpengine.dll) versiones 1.1.3520.0 y 0.1.13.192, tal y como se usa en múltiples productos de Microsoft, permite a atacantes según contexto provocar una denegación de servicio (cuelgue del equipo y reinicio) a través de un archivo…

Vulnerabilidad de inclusión remota de archivo en PHP en includes/functions.php de Quate Grape Web Statistics 0.2a permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro location.

El controlador ActiveX HP eSupportDiagnostics (hpediag.dll) 1.0.11.0 exporta métodos peligrosos, lo cual permite a atacantes remotos (1)leer archivos de su elección a través del método ReadTextFile, 0 (2) leer valores de registros de su elección a través del método ReadValue.

Múltiples desbordamientos de búfer basados en pila en el control ActiveX awApi4.AnswerWorks.1 en awApi4.dll 4.0.0.42, como el utilizado por Vantage Linguistics AnswerWorks, y Intuit Clearly Bookkeeping, ProSeries, QuickBooks, Quicken, QuickTax, y TurboTax, permite a atacantes remotos ejecutar código de su elección…

Vulnerabilidad no especificada en XIAO Gang WWW Interactive Mathematics Server (WIMS) anterior a 3.60 permite a atacantes remotos modificar datos no especificados mediante vectores no especificados relacionados con "derechos variables".

Vulnerabilidad de inyección SQL en x-statistics.php en X-Scripts X-Statistics 1.20 permite a atacantes remotos ejecutar comandos SQL a través de la cabecera HTTP User-Agent.

Vulnerabilidad de inyección SQL en protect.php en X-Scripts X-Protection 1.10, con magic_quotes_gpc desactivado, permite a atacanets remotos ejecutar comandos SQL de su elecciòn a través de los parámetros (1) username y (2) password.

Existen múltiples vulnerabilidades sin especificar en el módulo Oracle Diagnostics 2.2 y anteriores, con impacto y vectores de ataque desconocidos, relacionadas con "permissions".

Vulnerabilidad de inyección SQL en el módulo Oracle Diagnostics 2.2 y anteriores que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores de ataque desconocidos.