Vulnerabilidades

Vulnerabilidad de secuencia de comados en sitios cruzados (XSS) en app/helpers/application_helper.rb en Mephisto 0.7.3 y Mephisto Edge 20070325 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo nombre del autor en un comentario.

Una vulnerabilidad de salto de directorio en el archivo am.pl en (1) SQL-Ledger versión 2.6.27 y anteriores, y (2) LedgerSMB anterior a la versión 1.2.0, permite a los atacantes remotos correr ejecutables arbitrarios y omitir autenticación mediante una secuencia .. (punto punto) y al final NULL (%00) en el parámetro…

Vulnerabilidad de salto de directorio en am.pl de SQL-Ledger 2.6.27 sólo comprueba la presencia del carácter nulo (%00) para proteger contra ataques de salto de directorio, lo cual permite a atacantes remotos ejecutar programas de su elección y evitar la autenticación mediante una secuencia .. (punto punto) en el…

Vulnerabilidad no especificada en admin.pl en SQL-Ledger anterior a 2.6.26 y LedgerSMB anterior a 1.1.9 permite a atacantes remotos evitar la autenticación mediante vectores desconocidos que previenen del chequeo de la contraseña.

Vulnerabilidad no especificada en LedgerSMB anterior a 1.1.5 y SQL-Ledger anterior a 2.6.25 permite a atacantes remotos sobrescribir ficheros y evitar autenticación, y a usuarios autenticados ejecutar código no autorizado, mediante la llamada a una función de error que retorna desde la ejecución.

Trac anterior a 0.10.3.1 no envía una cabecera de disposición de contenido HTTP especificando un adjunto en ciertas situaciones "no seguras", lo cual tiene un impacto desconocido y vectores de ataque remotos.

Vulnerabilidad de secuencia de comandos en sitios cruzados (XSS) en la característica "descargar wiki como página de texto" en Trac anterior a 0.10.3.1, cuando se utiliza Microsoft Internet Explorer, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de parámetros no especificados.

Vulnerabilidad de escalado de directorio en SQL-Ledger, y LedgerSMB versiones anteriores a 1.1.5, permite a atacantes remotos leer y sobre-escribir ficheros de su elección, y ejecutar código de su elección mediante caracteres . (punto) adyacentes a cadenas (1) users y (2) users/members, que son eliminadas por…

Vulnerabilidad no especificada en Peanut Knowledge Base (PeanutKB) 0.0.3 y anteriores tiene impacto y vectores de ataque desconocidos.

La función redirect en el archivo Form.pm para (1) LedgerSMB anterior a la versión 1.1.5 y (2) SQL-Ledger permite a los usuarios autenticados remotos ejecutar código arbitrario por medio de redireccionamientos, relacionados con callbacks, un problema diferente de CVE-2006-5872.

Vulnerabilidad de inyección SQL en artreplydelete.asp de ASP EDGE 1.3a y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección mediante una cookie "nombre de usuario", vector distinto a CVE-2007-0560.

Vulnerabilidad de inyección SQL en user.asp de ASP EDGE 1.2b y versiones anteriores permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro user.

Vulnerabilidad no especificada en login.pl en Ledger anterior a 2.6.21 permite a un atacante remoto ejecutar código Perl de su elección a través de manipulaciones desconocidas de una secuencia de comandos variable.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la funcionalidad de búsqueda de Fixit iDMS Pro Image Gallery permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del campo de búsqueda (parámetro txtsearchtext).

Múltiples vulnerabilidades de inyección SQL en Fixit iDMSPro Image Gallery permite a atacantes remotos ejecutar comandos SQL de su elección a través de los parámetros (1) show_id o (2) parentid de (a) filelist.asp, o el parámetro (3) fid de (b) showfile.asp.

Vulnerabildad PHP de inclusión remota de archivo en admin/e_data/visEdit_control.class.php en ActiveCampaign KnowledgeBuilder 2 permite a un atacante remoto ejecutar código PHP de su elección a través de una URL en el parámetro visEdit_root, un vector diferente que CVE-2003-1131.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Edgewall Trac 0.10 y anteriores permite a atacantes remotos realizar acciones no autorizadas como otros usuarios mediante vectores desconocidos.

Múltiples vulnerabilidades de inyección SQL en LedgerSMB (LSMB) 1.1.0 y anteriores permite a un atacante remoto ejecutar comandos SQL de su eleción a través de un vectores no especificados en (1) OE.pm, (2) AM.pm, y(3) Form.pm.

Vulnerabilidades en secuencias de comandos en sitios cruzados (XSS) en Timothy Claason KnowledgeBank 1.01 permite a atacantes remotos la inyección de código Web ejecutable de su elección o de HTML a través de parámetros no especificados en los archivos (1) index.php, (2) addknowledge.php, y (3) addscreenshot.php.

Vulnerabilidad PHP de inclusión remota de archivo en inc/claro_init_local.inc.php en Claroline 1.7.7 y anteriores, como el utilizado en el Dokeos y posiblemente otros productos, permite a atacantes remotos ejecutar código PHP de su elección a través de una URL en el parámetro extAuthSource[newUser].

SQL-Ledger anterior a 2.4.4 almacena una contraseña en una cadena de petición, lo que puede permitir a atacantes (locales o remotos dependiendo del contexto) obtener la contraseña a través de un campo Remitente (Referer) o el historial del navegador.

Sun StorEdge 6130 Array Controllers con firmware 06.12.10.11 y anteriores, permiten a un atacante remoto provocar un denegación de servicio (reinico del controlador)a través de una inundación de tráfico en la red.

Vulnerabilidad de atravesamiento de directorios en (1) login.pl y (2) admin.pl en (a) SQL-Ledger anterior a 2.6.19 y (b) LedgerSMB anterior a 1.0.0p1 , permite a un atacante remoto ejecutar código Perl de su elección a través de un valor de parámetro terminal no especificado que contiene ../ (punto punto barra).

SQL-Ledger 2.4.4 a la 2.6.17 valida usuarios a través de la verificación del valor de la cookie sql-ledger-[username] selecciona el valor del parámetro sessionid, lo cual permite a un atacante remoto aumentar el acceso como cualquier usuario validado a través de la configuración la cookie y el parámetro con el mismo…

Trac anterior a 0.9.6 no deshabilita los comandos "raw" o "nclude" cuando se mantiene a usuarios no válidos con la funcionalidad de texto reestructurado (reStructuredText) desde docutils, lo cual permite a atacantes remotos leer archivos de su elección, realizando ataques de secuencias de comandos en sitios cruzados…