Vulnerabilidades

Vulnerabilidad no especificada en el módulo Oracle Diagnostics 2.2 y anteriores que permite a atacantes remotos acceder a las pruebas de diagnóstico mediante vectores de ataque desconocidos.

Vulnerabilidad de inyección SQL en el "área de usuario" de RWS Statistics Counter anterior a la versión 2.4.1, que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante vectores desconocidos.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en StaticStore Search Engine 1.189A y versiones anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante parámetros no especificados en search.cgi, posiblemente el parámetro keywords. NOTA: el proveedor…

FilePocket 1.2 de ExoticSoft almacena información sensible del proxy, incluidas las contraseñas del proxy, en texto plano en el registro, lo que permite a usuarios locales obtener privilegios.

El punto de acceso inalámbrico U.S. Robotics USR808054 permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) y, posiblemente, ejecutar código arbitrario mediante una solicitud HTTP GET con una cadena de versión larga.

Vulnerabilidad no especificada en el agente web sin SSL de diversos productos HP Management Agent que permite a usuarios locales o atacantes remotos obtener privilegios o provocar una denegación de servicio a través de vectores de ataque desconocidos.

Vulnerabilidad de salto de directorio en el servidor de Faust Informatics Freestyle Chat anterior a 4.1 SR3 que permite a un atacante remoto leer archivos arbitrarios mediante una URL especialmente diseñada que incluye variaciones de un ataque '..' (punto punto), como '...' o '....'.

El servidor Faust Informatics Freestyle Chat anterior a 4.1 SR3 permite a un atacante remoto provocar una denegación de servicio mediante una solicitud de URL que incluye un nombre de dispositivo de MS-DOS (por ejemplo, GET /aux HTTP/1.0).

Mediahouse Statistics Server 5.02x permite a atacantes remotos ejecutar comandos arbitrarios mediante una solicitud HTTP GET larga.

getdoc.cgi de Infonautics permite a atacantes remotos eludir la fase de pago para acceder a documentos mediante una variable de formulario modificada.

El sistema mcsp Client Site Processor (MultiCSP) en ComStock de Standard and Poor's se instala con varias cuentas que no tienen contraseñas o que tienen contraseñas predeterminadas fácilmente adivinables.

Desbordamiento de búfer en Mediahouse Statistics Server que permite a atacantes remotos ejecutar comandos.

Mediahouse Statistics Server permite a atacantes remotos leer la contraseña del administrador, que se almacena en texto plano en el archivo ss.cfg.

Varios módems que no implementan un tiempo de guarda, o que están configurados con un tiempo de guarda de 0, pueden permitir que atacantes remotos ejecuten comandos arbitrarios del módem, como ATH, ATH0, etc., mediante una secuencia "+++" que aparece en paquetes ICMP, en el asunto de un mensaje de correo electrónico,…