Vulnerabilidades

Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en Cacti antes de v0.8.7f, tal como se utiliza en Red Hat High Performance Computing (HPC) Solution y otros productos, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros a host.php (1) hostname o…

El control ActiveX Oracle Siebel Option Pack para IE no inicializa adecuadamente la memoria que usa el método NewBusObj, lo cual permite a atacantes remotos ejecutar código a su elección a través de documentos HTML manipulados.

Desbordamiento de búfer basado en pila en la interfaz IConfigurationAccess en el control ActiveX Invensys Wonderware Archestra ConfigurationAccessComponent de Wonderware Application Server (WAS) anterior a v3.1 SP2 P01, como el usado en el Wonderware Archestra Integrated Development Environment (IDE) y el InFusion…

Desbordamiento de búfer en control ActiveX BarCodeWiz BarCode v3.29 (BarcodeWiz.dll) permite a atacantes remotos ejecutar código a su elección a través de un argumento largo en el método LoadProperties.

Desbordamiento de búfer basado en pila en el control ActiveX SigPlus Pro v3.74 permite a atacantes remotos ejecutar código a su elección a través de un octavo argumento largo (HexString) en el método LCDWriteString.

Error de índice de array en el método SetDLInfo de GIGABYTE Dldrv2 ActiveX control v1.4.206.11 permite a los atacantes remotos ejecutar código a su elección o provocar una denegación de servicio (corrupción de memoria) a través del argumento item.

El control ActiveX GIGABYTE Dldrv2 1.4.206.11 permite a atacantes remotos (1) descargar programas de su elección en el sistema cliente y ejecutar estos programas, mediante vectores involucrados en el método "dl"; y (2) descargar programas de su elección en el sistema cliente mediante vectores involucrados en el método…

Vulnerabilidad de salto de directorio en loadpanel.php en Interspire ActiveKB permite a atacantes remotos leer ficheros de su elección y probablemente tener otro impacto no especificado a través de secuencias de salto de directorio en el parámetro "Panel".

Múltiples vulnerabilidades no especificadas en Fenrir Inc. ActiveGeckoBrowser 1.0.0 y 1.0.5 alpha, un módulo para el navegador web Sleipnir , permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código de su elección mediante vectores desconocidos relacionados con el motor…

Vulnerabilidad de inyección SQL en eWebQuiz.asp de ActiveWebSoftwares.com eWebquiz v8 permite a usuarios remotos ejecutar comandos SQL de su elección a través del parámetro QuizType, un vector diferente al de CVE-2007-1706.

Desbordamiento de búfer basado en pila en Creative Software AutoUpdate Engine ActiveX Control v2.0.12.0, como el usado en Creative Software AutoUpdate 1.40.01, permite a atacantes remotos ejecutar código de su elección a través de vectores relativos al método BrowseFolder.

Múltiples vulnerabilidades no especificadas en los controles CA ActiveX (1) PSFormX y (2) WebScan, como el distribuido en el sitio web CA Global Advisor hasta Mayo 2009, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados.

Vulnerabilidad de salto de directorio en el servicio bootstrap en Cisco Unified Contact Center Express (UCCX) v7.0 anterior v7.0(1)SR4 y 7.0(2), no especificadas versiones v6.0, y v5.0 anterior v5.0(2)SR3 permite a atacantes remotos leer ficheros de su elección a través de un mensaje bootstrap manipulado en el puerto…

El componente computer telephony integration (CTI) server en Cisco Unified Contact Center Express (UCCX) v7.0 anterior v7.0(1)SR4 y v7.0(2), v6.0 anterior v6.0(1)SR1, y v5.0 anteior v5.0(2)SR3 permite a atacantes remotos causar una denegación de servicio (CTI server and Node Manager failure) a través de un mensaje CTI…

Vulnerabilidad de inyección SQL en graph.php en Cacti v0.8.7e y anteriores permite a atacntes remotos ejecutar comandos SQL de su elección a través del parámetro rra_id en una petición GET en conjunción con un valor rra_id válido en una petición POST o una cooki, que supera la rutina de validación.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en el componente ActiveHelper LiveHelp (com_activehelper_livehelp) v2.0.3 de Joomla! permiten a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de los parámetroas (1) DOMAINID sobre server/cookies.php o…

Vulnerabilidad de salto de directorio en el componente BeeHeard (com_beeheard) y BeeHeard Lite (com_beeheardlite) v1.0 para Joomla!, permite a atacantes remotos leer archivos de su elección a través de .. (punto punto) en el parámetro "controller" de index.php

tgsrv.exe en Repair Service en Consona Dynamic Agent, Repair Manager, Subscriber Activation, y Subscriber Agent se basa en un campo de marca de tiempo previsible para validar la entrada a tuberia llamada \\.\pipe\__RepairService_pipe__company, lo cual permite a usuarios remotos autenticados ejecutar cualquier código…

Vulnerabilidad de inyección SQL en templates_export.php en Cacti v0.8.7e y anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro export_item_id.

Jetty ResourceHandler en Apache ActiveMQ v5.x anteriores v5.3.2 v5.4.x anterior 5.4.0 premite a atacantes remotos leer código fuente JSP a través de los caracteres // (barra barra) iniciando la subcadena en la URI para (1) admin/index.jsp, (2) admin/queues.jsp, o (3) admin/topics.jsp.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en createDestination.action en Apache ActiveMQ anteriores a v5.3.1, permite a atacantes remotos secuestrar la autenticación de víctimas sin identificar que para peticiones que crea colas a través del parámetro JMSDestination en una acción queue.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en createDestination.action en Apache ActiveMQ anteriores a v5.3.1, permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML a través del parámetro JMSDestination en una acción queue.

El control ActiveScan Installer ActiveX en as2stubie.dll anterior a v1.3.3.0 en PandaActiveScan Installer v2.0 y en Panda ActiveScan downloads software en un archivo as2guiie.cab ubicado en una URL cualquiera, y con la firma digital del archivo sin verificar antes de la instalación, permite a atacantes remotos…

Desbordamiento de búfer basado en pila en el control ActiveX MOVIEPLAYER.MoviePlayerCtrl.1 en MoviePlayer.ocx v6.8.0.0 de Viscom Software Movie Player Pro SDK ActiveX v6.8. Permite a atacantes remotos ejecutar código de su elección a través de un parámetro strFontName extenso en el método DrawText.

Vulnerabilidad de inyección SQL en el componente BeeHeard (com_beeheard) v1.x para Joomla! permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro category_id en una acción suggestions en index.php.