Vulnerabilidades

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en searchadvance.asp en Active Business Directory 2 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del parámetro "search".

Vulnerabilidad de método inseguro en el control ActiveX SoftCab Sound Converter (sndConverter.ocx) v1.2 permite a atacantes remotos crear o sobrescribir ficheros arbitrariamente a través del método SaveFormat. NOTA: Algunos de los detalles fueron obtenidos de terceras partes.

Múltiples vulnerabilidades de inyección SQL en Active Auction House v3.6 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro (1) "catid" de wishlist.asp y (2) "linkid" de links.asp. NOTA: el vector 1 podría solaparse con CVE-2005-1029.1.

Múltiples vulnerabilidades de inyección SQL en Active Web Softwares eWebquiz v8 permite a atacantes remotos ejecutar comandos SQL de su elección mediante el parámetro "QuizID" en (1) questions.asp, (2) importquestions.asp, y (3) quiztakers.asp, siendo vectores diferentes que CVE-2007-1706.

Transware Active! mail 2003 build 2003.0139.0871 y anteriores no asegura correctamente el identificador de sesión en una cookie de sesión, lo que permite secuestrar sesiones web a atacantes remotos. Una vulberabilidad probablemente relacionada con el flag "secure" para las "cookies" en las sesiones SSL.

La versión para moviles de Transware Active! mail 2003 build 2003.0139.0871 y anteriores, y posiblemente otras versiones anteriores a v2003.0139.0911, no quita el identificador de sesión en un Referer, lo que permite secuestrar sesiones web a atacantes remotos a través de vectores tales como un correo electrónico con…

Multiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en Transware Active! mail 2003 build 2003.0139.0871 y anteriores, y posiblemente otras versiones antes de 2003.0139.0939, permite a atacantes remotos inyectar HTML o scripts web a través de los parámetros (1) De, (2), para (3), CC, y (4) CCO.

Multiples vulnerabilidades de inyección SQL en ActiveWebSoftwares Active Bids permite a atacantes remotos ejecutar comandos SQL de su elección a través (1) del parámetro catid en the PATH_INFO en la URI por defecto o (2) el parámetro catid en default.asp. NOTA: Esta vulnerabilidad podría solaparse con CVE-2009-0429.3.…

Desbordamiento de búfer basado en pila en el control PestPatrol ActiveX (ppctl.dll) v5.6.7.9 en CA eTrust PestPatrol permite a atacantes remotos ejecutar código de su elección a través de un argumento largo en el método Initialize.

Múltiples desbordamiento de búfer basados en pila en el control ActiveX Lateral Arts Photobox uploader v1.x anteriores a v1.3, y v2.2.0.6, que permite a atacantes remotos ejecutar codigo arbitrario a traves de una cadena URL larga para los valores de las propiedades (1) LogURL, (2) ConnectURL, (3) SkinURL, (4)…

Vulnerabilidad de fijación de sesión en /Elements/SetupSessionCookie en Best Practical Solutions RT v3.0.0 a la v3.6.9 y v3.8.x a la v3.8.5, permite a atacantes remotos secuestrar sesiones web manipulando el identificador de sesión lo que permite "Un acceso HTTP al servidor RT". Relacionado con el CVE-2009-3585.

Vulnerabilidad de permanencia de sesión en html/Elements/SetupSessionCookie en Best Practical Solutions RT desde v3.0.0 hasta v3.6.9 y desde v3.8.x hasta v3.8.5 permite a atacantes remotos secuestrar sesiones web fijando el identificador de sesión a través de una manipulación que aprovecha un segundo servidor web…

Cacti v0.8.7e y anteriores permite a administradores remotos autenticados obtener privilegios modificando el "Data Input Method" (método de entrada de datos) para la opción "Linux - Get Memory Usage" (Linux - obtener utilización de la memoria) para contener comandos de su elección.

Múltiples vulnerabilidades de XSS en Cacti 0.8.7e permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de vectores relacionados con (1) graph.php, (2) include/top_graph_header.php, (3) lib/html_form.php y (4) lib/timespan_settings.php, como es demostrado por los parámetros (a)…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Best Practical Solutions RT v3.6.x anteriores a v3.6.9, v3.8.x anteriores a v3.8.5, y otros desde v3.4.6 hasta v3.8.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de ciertos campos…

El control ActiveX Sb.SuperBuddy.1 (sb.dll) en America Online (AOL) v9.5.0.1 no gestiona adecuadamente la memoria, lo que permite a atacanates remotos generar una corrupción de memoria o posiblemente ejcutar codigo arbitrario a través de un argumento del método SetSuperBuddy debidamente modificado.

WebCoreModule.ashx en RADactive I-Load anterior a v2008.2.5.0 permite a atacantes remotos obtener información sensible a través de peticiones no especificadas que lanzan respuestas conteniendo el nombre de ruta de la carpeta saved-image.

Vulnerabilidad de salto de directorio en WebCoreModule.ashx en RADactive I-Load anterior a v2008.2.5.0 permite a atacantes remotos leer ficheros de su elección a través de vectores no especificados.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en RADactive I-Load anterior a v2008.2.5.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de parámetros con nombres que comienzan con secuencias __ (guión bajo guión bajo)que es incompatible…

Vulnerabilidad de subida de archivos sin restricción en RADactive I-Load anterior a v2008.2.5.0 permite a atacantes remotos ejecutar código de su elección a través subiendo un fichero con una extensión ejecutable, y enviando una petición a un fichero predecible durante una ventana de corta duración.

Vulnerabilidad de método inseguro en ChilkatMail_v7_9.dll en el control ActiveX Chilkat Software IMAP (ChilkatMail2.ChilkatMailMan2.1) permite a atacantes remotos ejecutar programas de su elección mediante el método LoadXmlEmail.

El motor de Unreal, el utilizado en Unreal Tournament v3 1.3, Unreal Tournament 2003 y 2004, Dead Man's Hand, Pariah, WarPath, Postal2, y Shadow Ops, permite a usuarios remotos autenticados producir una denegación de servicio (salida de servidor) a través de múltiples descargas de ficheros desde el servidor, lo que…

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados - XSS en checkout.php en Avactis Shopping Cart v1.8.0 y v1.8.1 permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través de parámetros (1) step_id y (2) CHECKOUT_CZ_BLOWFISH_KEY.

Vulnerabilidad de inyección SQL en Merchantsadd.asp en ASPReferral v5.3 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro AccountID.

Vulnerabilidad de inyección SQL en Active Web Mail v.4.0 permite a atacantes remotos ejecutar comandos SQL a su elección a través de parámetro TabOpenQuickTab1 en (1) popaccounts.aspx, (2) addressbook.aspx, y (3) emails.aspx.