Vulnerabilidades

Una vulnerabilidad de uso de memoria previamente liberada en Adobe Flash Player anterior a versión 9.0.277.0 y versión 10.x anterior a 10.1.53.64, y Adobe AIR anterior a versión 2.0.2.12610, podría permitir a los atacantes ejecutar código arbitrario por medio de vectores no especificados relacionados a un "image type…

Múltiples vulnerabilidades no especificadas en Adobe Flash Player anterior a v9.0.277.0 y v10.x anterior a v10.1.53.64, y Adobe AIR anterior a v2.0.2.12610, pueden permitir a los atacantes ejecutar código de su elección a través de vectores de ataque desconocidos.

Adobe Flash Player anterior a v9.0.277.0 y v10.x anterior a v10.1.53.64, y Adobe AIR anterior a v2.0.2.12610, permite a los atacantes causar una denegación de servicio (corrupción de la memoria dinámica) o la posible ejecución de código a su elección a través de vectores no especificados.

Un error de índice de matriz en Adobe Flash Player anterior a versión 9.0.277.0 y versión 10.x anterior a 10.1.53.64, y Adobe AIR anterior a versión 2.0.2.12610, podría permitir a atacantes ejecutar código arbitrario por medio de "types of Adobe Flash code." no especificado.

Adobe Flash Player v9.0.277.0 y v10.x antes de v10.1.53.64, y Adobe AIR antes v2.0.2.12610, permite a atacantes provocar una denegación de servicio (mediante corrupción de memoria) o posiblemente ejecutar código de su elección a través de vectores no especificados. Se trata de una vulnerabilidad diferente a CVE…

Vulnerabilidad no especificada en Adobe Flash Player anterior a v9.0.277.0 y v10.x anterior a v10.1.53.64, y Adobe AIR anterior a v2.0.2.12610, permite a los atacantes provocar una denegación de servicio (consumo de memoria) o puede que ejecutar código de su elección a través de vectores desconocidos.

Vulnerabilidad no especificada en Quartz.dll para DirectShow, Windows Media Format Runtime v9, v9.5 y v11; Media Encoder v9, y el componente COM Asycfilt.dll permite a atacantes remotos ejecutar código a su elección a través de un archivo multimedia con datos de compresión manipulados, también conocido como…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en la interfaz de login de MediaWiki v1.15 anterior a v1.15.4 y v1.16 anterior a v1.16 beta 3, permite a atacantes remotos secuestar la autenticación de otros usuarios para peticiones que (1) crean cuentas o (2) resetean la contraseña, relacionados…

Una vulnerabilidad de ejecución de comandos en sitios cruzados(XSS) en MediaWiki v1.15 antes de v1.15.4 y v1.16 antes de v1.16 beta 3 permite a atacantes remotos inyectar HTML o secuencias de comandos web a través de cadenas CSS debidamente modificadas. Estas cadenas son procesadas como secuencias de comandos por…

Vulnerabilidad de inclusión remota de archivo PHP en banned.php de Visitor Logger permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro VL_include_path.

Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no restringe adecuadamente los accesos de red en un fichero de configuración sin especificar, lo que…

Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no cifra sesiones XML RPC para los operadores de las estaciones de trabajo, lo que permite a…

Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 no cifra sesiones HTTP para los operadores de las estaciones de trabajo, lo que permite a atacantes…

Vulnerabilidad no especificada en Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en el Cisco Network Building Mediator NBM-2400 y NBM-4800 y el Richards-Zeta Mediator 2500 permite a usuarios autenticados en remoto leer o modificar la…

Vulnerabilidad sin especificar en Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 permite a usuarios autenticados remotamente leer o modificar la…

Cisco Mediator Framework v1.5.1 anterior a v1.5.1.build.14-eng, v2.2 anterior a v2.2.1.dev.1, y v3.0 anterior a v3.0.9.release.1 en Cisco Network Building Mediator NBM-2400 y NBM-4800 y en Richards-Zeta Mediator v2500 tienes una contraseña por defecto para la cuenta de usuario administrativo y otras cuentas sin…

Vulnerabilidad de inyección SQL en downlot.php en Lokomedia CMS v1.4.1, cuando magic_quotes está desactivado, permite atacantes remotos ejecutar comandos SQL de su eleción a través del parámetro file. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de…

Vulnerabilidad de salto de directorio en downlot.php En Lokomedia CMS V1.4.1y v2.0 permite a atacantse remotos leer archivos de su elección a través de .. (punto punto) en el parámetro file.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en hasil-pencarian.html en Lokomedia CMS v1.4.1 y v2.0 permite a atacantes remotos inyectar código web o HTML de su elección a través del parámetro kata. NOTA: algunos de estos detalles han sido obtenidos de información de terceras partes.

Desbordamiento de búffer basado en pila en UltraPlayer Media Player v2.112 permite a atacantes remotos ejecutar código a través una cadena larga en un fichero .usk

Vulnerabilidad de inyección SQL en index.php en RepairShop2 v1.9.023 Trial, cuando está desactivada la opción magic_quotes_gpc, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "prod" en una acción products.detail. NOTA: el origen de esta información es desconocido, los detalles…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en index.php en RepairShop2 v1.9.023 Trial, cuando está desactivada la opción magic_quotes_gpc, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro "prod" en una acción products.details.

Vulnerabilidad de inyección SQL en el componente Media Mall Factory (com_mediamall) v1.0.4 para Joomla! permite a atacantes remotos ejecutar comandos SQL a través del parámetro category a index.php.

MediaWiki en versiones anteriores a la v1.15.3, y v1.6.x anteriores a la v1.16.0beta2, no gestiona apropiadamente un intento de inicio de sesión correctamente autenticado pero no deseado, lo que facilita a usuarios remotos autenticados realizar ataques de phishing arreglándoselas para que una víctima inicie sesión en…

Vulnerabilidad no especificada en el control ActiveX de Windows Media Player (WMP) 9 en Microsoft Windows 2000 SP4 y XP SP2 y SP3 permite a atacantes remotos ejecutar código de su elección a través de contenido media manipulada, conocido como "Media Player Remote Code Execution Vulnerability."