Vulnerabilidades

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en MediaWiki anterior a v1.16.5, cuando Internet Explorer 6 o anteriores es usado, permite a atacantes remotos inyectar código web script de su elección o HTML a través de un archivo cargado acceder con un extensión peligrosa como .shtml al…

Adobe Flash Media Server ( FMS ) antes de v3.5.6, y v4.x antes de v4.0.2, permite a atacantes remotos provocar una denegación de servicio ( corrupción de datos XML ) a través de vectores no especificados.

Mediacast 8 y anteriores no manejan adecuadamente las solicitudes de inventivex/isptools/release/metadata/globalIncludeFolders.txt, lo que permite a atacantes remotos obtener información sensible a través de vectores no especificados relacionados con el árbol de directorios Public/.

Múltiples vulnerabilidades de inyección SQL en Mediacast 8 y versiones anteriores, permiten a atacantes remotos ejecutar comandos SQL a través de (1) una cookie CP_ENLARGESTYLE a la URI por defecto bajo inventivex/managetraining// o (2) de entrada sin especificar a authenticate_ad_setup_finished.cfm.

Mediacast 8 y anteriores permiten a atacantes remotos tener un impacto no especificado a través de (1) un CP_RIGHTSOURCE o (2) una cookie bdclient_Inventive a la URI por defecto bajo inventivex/managetraining/, relacionado con un problema de "inyección de XML".

Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en la interfaz administrativa New Atlanta BlueDragon en Mediacast 8 y versiones anteriores, permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados.

La configuración por defecto de la interfaz administrativa New Atlanta BlueDragon en Mediacast 8 y versiones anteriores, permite conexiones externas al puerto TCP 10000, en lugar de sólo las conexiones desde 127.0.0.1, que hace más fácil para los atacantes a distancia para tener un impacto no especificado a través de…

Mediacast 8 y anteriores almacenan las contraseñas en texto plano, lo que hace que sea más fácil para los atacantes dependientes de contexto obtener información sensible mediante la lectura de una contraseña de un almacén de datos no especificado, una vulnerabilidad diferente de CVE-2010-0216.

authenticate_ad_setup_finished.cfm en Mediacast 8 y anteriores permite a atacantes remotos descubrir los nombres de usuario y contraseñas en texto plano mediante la lectura de los mensajes de error devueltos por las solicitudes que utilizan el parámetro UserID.

Un desbordamiento de búfer en la región heap de la memoria en la función MP4_ReadBox_skcr en la biblioteca libmp4.c en el demultiplexor MP4 en el reproductor multimedia VLC de VideoLAN versiones 1.x anterior a 1.1.9, permite a los atacantes remotos causar una denegación de servicio (bloqueo de aplicación) o…

Desbordamiento de búfer en VideoLAN VLC media player v1.0.5 permite provocar, a atacantes remotos asistidos por un usuario local, una denegación de servicio (por corrupción de memoria y bloqueo de la aplicación) o posiblemente ejecutar código arbitrario a través de un archivo mp3 debidamente modificado que se…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en MediaWiki antes de v1.16.4, cuando se utiliza Internet Explorer v6 o versiones anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un archivo cargado; accediendo con una extensión peligrosa como…

La funcionalidad de importación transwiki en MediaWiki antes de v1.16.3 no comprueba correctamente los privilegios, lo que permite a usuarios autenticados remotamente realizar las importaciones de cualquier wiki wgImportSources a través de una petición POST manipulada.

La función checkCss en includes/Sanitizer.php en el analizador wikitext de MediaWiki antes de v1.16.3, no valida correctamente las hojas de estilo en cascada (CSS) secuencias señal, la cual permite a atacantes remotos ejecutar secuencias de comandos en sitios cruzados (XSS) u obtener información sensible mediante el…

Ejecución de secuencias de comandos en sitios cruzados (XSS) en MediaWiki antes de 1.16.3, cuando Internet Explorer 6 o versiones anteriores se utiliza, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de un archivo cargado acceder con una extensión peligrosas, como. html al final de la…

Vulnerabilidad de salto de directorio en FilterFTP v 2.0.3, 2.0.5 y probablemente versiones previas, permite a servidores FTP remotos escribir archivos de su elección a través de "..\" (punto punto slash) en un nombre de fichero. NOTA: algunos de estos detalles han sido obtenidos a partir de terceros.

Vulnerabilidad de inclusión remota de archivo PHP en MediaWikiParserTest.php en MediaWiki v1.16 beta, cuando register_globals está activado, permite a atacantes remotos ejecutar código PHP de su elección a través de vectores no especificados.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en profileinfo.php en MediaWiki anterior a v1.15.5, cyabdi wgEnableProfileInfo está activado, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "filter".

api.php en MediaWiki anterior a v1.15.5 no previene el uso de las cabeceras caché públicas para los datos privados, lo que permite a atacantes remotos evitar las restricciones de acceso implementadas y obtener información sensible solicitando documentos desde un servidor proxy-caché que ha sido usado por la víctima.

libdirectx_plugin.dll de VideoLAN VLC Media Player en versiones anteriores a v1.1.8 permite a atacantes remotos la ejecución de código arbitrario mediante la manipulación de la anchura en ficheros NSV

libdirectx_plugin.dll del reproductor multimedia VideoLAN VLC en versiones anteriores a la 1.1.8 permite a atacantes remotos ejecutar código de su elección a través de una anchura modificada de un fichero AMV. Relacionado con una vulnerabilidad de puntero no liberado.

Múltiples vulnerabilidades de salto de directorio en FocalMedia.Net Quick Polls en versiones anteriores a la 1.0.2. Permiten a atacantes remotos (1) leer archivos de su elección a través de .. (punto punto) en el parámetro p de una acción preview de index.php, o (2) borrar archivos de su elección a través de .. (punto…

SBE.dll de Stream Buffer Engine de Windows Media Player y Windows Media Center de Microsoft Windows XP SP2 y SP3, Windows XP Media Center Edition 2005 SP3, Windows Vista SP1 y SP2, Windows 7 Gold y SP1, y Windows Media Center TV Pack para Windows Vista no procesa apropiadamente ficheros Digital Video Recording…

Vulnerabilidad de ruta de búsqueda no confiable en DirectShow de Microsoft Windows Vista SP1 y SP2, Windows 7 Gold y SP1, Windows Server 2008 R2 y R2 SP1, y Windows Media Center TV Pack para Windows Vista permite a usuarios locales escalar privilegios a través de una DLL troyanizada en el directorio de trabajo actual,…

Vulnerabilidad de inyección SQL en el componente Maian Media Silver (com_maianmedia) para Joomla!, permite a atacantes remotos ejecutar comandos SQL a través del parámetro cat en una acción de music a index.php.