Vulnerabilidades

HTTP File Server (HFS) versiones anteriores a 2.2c, cuando los nombres de cuenta se utilizan como ficheros de traza, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) mediante un nombre de cuenta largo.

HTTP File Server (HFS) versiones anteriores a 2.2c permite a atacantes remotos añadir texto de su elección en el fichero de trazas utilizando la representación base64 del texto durante la la Autenticación HTTP Básica.

HTTP File Server (HFS) versiones anteriores a 2.2c etiqueta entradas en el fichero de trazas relativas a peticiones HTTP con el nombre de usuario enviado durante la Autenticación HTTP Básica, sin importar si la autenticación fue exitosa, lo cual podría dificultar a un administrador para determinar quién realiza…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en HTTP File Server (HFS) versiones anteriores a 2.2c permite a atacantes remotos inyectar scripts web o HTML de su elección mediante el subcomponente userinfo de un URL.

HTTP File Server (HFS) versiones anteriores a 2.2c permite a atacantes remotos obtener detalles de la configuración y uso utilizando un elmento id tal como <id>%version%</id> en la Autenticación HTTP Básica en vez de un usuario y contraseña, como se demuestra al ubicar este elemento id en el sub componente userinfo de…

Desbordamiento de búfer basado en pila en el control ActiveX FileUploader.FUploadCtl.1 de FileUploader.dll 2.0.0.2 en el módulo Lycos FileUploader permite a atacantes remotos ejecutar código de su elección mediante un valor de la propiedad HandwriterFilename. NOTA: algunos de estos detalles se han obtenido de…

Vulnerabilidad de actualización de archivo no restringida en PHP F1 Max's File Uploader permite a atacantes remotos actualizar y ejecutar archivos PHP de su elección.

Vulnerabilidad de salto de directorio en pages/upload.php de Galaxyscripts Mini File Host 1.2.1 y versiones anteriores permite a atacantes remotos incluir y ejecutar ficheros locales de su elección mediante secuencias de salto de directorio en el parámetro language.

Vulnerabilidad no especificada en el módulo Fileshare para Drupal permite a usuarios remotos validados con privelegios de creación de nodos ejecutar código de su elección a través de vectores no especificados.

Vulnerabilidad de subida de ficheros no restringida en ajaxfilemanager.php de la extensión (plugin) Wp-FileManager 1.2 para WordPress permite a atacantes remotos subir y ejecutar ficheros PHP de su elección mediante vectores no especificados.

Desbordamiento de búfer basado en montículo en Open File Manager service (ofmnt.exe) de St. Bernard Open File Manager 9.5 permite a atacantes remotos ejecutar código de su elección mediante una petición larga.

Desbordamiento de búfer en cierto control ActiveX de Online Media Technologies AVSMJPEGFILE.DLL 1.1.1.102 permite a atacantes remotos ejecutar código de su elección mediante un primer argumento largo al método CreateStill.

Múltiples desbordamientos enteros en libext2fs en e2fsprogs versiones anteriores a 1.40.3, permiten a los atacantes remotos asistidos por el usuario ejecutar código arbitrario por medio de una imagen del sistema de archivos especialmente diseñada.

Vulnerabilidad no especificada en Hitachi JP1/File Transmission Server/FTP 01-00 hasta 08-10-01 permite a atacantes remotos evitar la autenticación y "ver archivos" a través de vectores no especificados.

Hitachi JP1/File Transmission Server/FTP 01-00 through 08-10-02 sobre Windows podría permitir a atacantes remotos provocar una denegación de servicio (parada del servicio) mediante un "archivo específico" como argumento para un comando FTP.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la característica Instant Web Publishing de FileMaker Pro 7 y 8, Server 7 y 8, y Developer 7. Permite que atacantes remotos inyecten a su elección, código s web o HTML a través de vectores no especificados.

Múltiples vulnerabilidades de inyección SQL en index.php en ProfileCMS 1.0 y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro id en un (1) código de acción en el módulo profile-codes, (2)acción de videos en el módulo video-codes, o (3) acción de juego en el módulo…

IBM Tivoli Continuous Data Protection for Files (CDP) 3.1.0 usa permisos débiles (escritura no restringida) para el directorio de descargas Central Admin Global, lo cual permite a usuarios locales colora archivos de su elección dentro de una localización usada para actualizar clientes CDP.

Vulnerabilidad de actualización de archivo no restringido en eFileMan 7.1.0.87-88 permite a atacantes remotos actualizar archivos, con nombres de archivo de destino "uploads/upload_file.", a través de vectores no especificados, en upload.cgi, accediendo desde upload.html.

eFileMan 7.1.0.87-88 almacena información sensible bajo la raíz web con insuficientes controles de acceso, lo cual permite a atacantes remotos obtener información de usuarios no especificada a través de una respuesta directa a cgi-bin/efileman/efileman_config.pm.

Vulnerabilidad de actualización de archivo no restringido en la secuencia de comandos profiles en ProfileCMS 1.0 permite a atacantes remotos actualizar y ejecutar código PHP de su elección a través de vectores no especificados afectando a la creación de un perfil.

Vulnerabilidad de escalado de directorio en el index.php del PHP File Sharing System 1.5.1 permite a atacantes remotos listar o crear directorios de su elección, o borrar ficheros de su elección, como lo demostrado listando directorios a través de la inclusión de .. (punto punto) en el parámetro cam.

** EN DISPUTA ** Vulnerabilidad de inclusión remota de archivo en PHP en include/plugin/block.t.php de Peter Schmidt phpmyProfiler versión 0.9.6b permite a atacantes remotos ejecutar código PHP de su elección mediante un URL en el parámetro pmp_rel_path. NOTA: esta vulnerabilidad se impugna por CVE porque el susodicho…

Un desbordamiento de búfer en la región heap de la memoria en la función flac_buffer_copy en libsndfile versión 1.0.17 y anteriores, podría permitir a atacantes remotos ejecutar código arbitrario por medio de un archivo FLAC con datos PCM diseñados que contiene un bloque con un tamaño que excede el tamaño de bloque…

Vulnerabilidad de inclusión remota de archivo en PHP en _includes/settings.inc.php en Ajax File Browser 3 Beta permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro approot.