Vulnerabilidades

La aplicación para Android ISMRM-ESMRMB 2014 (también conocida como com.coreapps.android.followme.ismrm_esmrmb14) 6.0.8.5 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación AIHce 2014 también conocido comoa com.coreapps.android.followme.aihce2014) 6.1.0.0 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación IRA's 59th Annual Conference (también conocido como com.coreapps.android.followme.ira_14) 6.0.7.6 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación EAGE Amsterdam 2014 (también conocido como com.coreapps.android.followme.eage_2014) 6.1.1.2 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación OHBM 20th Annual Meeting (también conocido como com.coreapps.android.followme.ohbm2014) 6.0.9.2 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

La aplicación RIMS 2014 Annual Conference (también conocido como com.coreapps.android.followme.rims2014) 6.0.7.4 para Android no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle falsificar servidores y obtener información sensible a través de un certificado manipulado.

Innovative Interfaces Encore Discovery Solution 4.3 coloca un token de sesión en la URI, lo que podría permitir a atacantes remotos obtener información sensible a través de vectores no especificados.

Vulnerabilidad de redirección abierta en Innovative Interfaces Encore Discovery Solution 4.3 permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una URL en un parámetro no especificado.

Múltiples vulnerabilidades de XSS en frame-maker.php en el plugin Walk Score 0.5.5 y anteriores para WordPress permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) s u (2) o.

Múltiples desbordamientos de buffer basado en memoria dinámica en el cliente en Core FTP LE 2.2 build 1798 permiten a servidores FTP causar una denegación de servicio (caída de aplicación) y posiblemente ejecutar código arbitrario a través de una cadena larga en una respuesta a un comando (1) USER, (2) PASS, (3) PASV,…

Vulnerabilidad de salto de directorio en la aplicación web fndwar en HP Executive Scorecard 9.40 y 9.41 permite a usuarios remotos autenticados ejecutar código arbitrario, o obtener información sensible o eliminar datos, a través de vectores no especificados, también conocido como ZDI-CAN-2120.

Vulnerabilidad de salto de directorio en la aplicación web Content Acceleration Pack (CAP) en HP Executive Scorecard 9.40 y 9.41 permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero ejecutable, también conocido como ZDI-CAN-2117.

Java Glassfish Admin Console en HP Executive Scorecard 9.40 y 9.41 no requiere autenticación, lo que permite a atacantes remotos ejecutar código arbitrario a través de una sesión en el puerto TCP 10001, también conocido como ZDI-CAN-2116.

Microsoft XML Core Services (también conocido como MSXML) 3.0 y 6.0 no restringe debidamente la información transmitida por Internet Explorer durante una acción de descarga, lo que permite a atacantes remotos descubrir (1) nombres completos de rutas en el sistema del cliente y (2) nombres de usuarios locales embebidos…

Vulnerabilidad de búsqueda de ruta no confiable en Corel PaintShop Pro X5 y X6 16.0.0.113, 15.2.0.2 y anteriores permite a usuarios locales ejecutar código arbitrario y realizar ataques de secuestro de DLL a través de un caballo de troya dwmapi.dll que está situado en la misma carpeta que un archivo .jpg.

Las funciones (1) QProGetNotebookWindowHandle y (2) Ordinal132 en QPW160.dll en Corel Quattro Pro X6 Standard Edition 16.0.0.388 y anteriores permiten a atacantes remotos causar una denegación de servicio (referencia a puntero nulo y caída) a través de un archivo QPW manipulado.

Desbordamiento de buffer en A10 Networks Advanced Core Operating System (ACOS) anterior a 2.7.0-p6 y 2.7.1 anterior a 2.7.1-P1_55 permite a atacantes remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de una sesión id larga en la URI en sys_reboot.html. NOTA: algunos…

Múltiples inyecciones SQL en register.php en Geodesic Solutions GeoCore MAX 7.3.3 (anteriormente GeoClassifieds y GeoAuctions) permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro (1) c[password] o (2) c[username]. NOTA: el parámetro b hacia vector index.php ya ha sido cubierto por…

seunshare en policycoreutils 2.2.5 pertenece a root con permisos 4755, y ejecuta programas de forma que cambia la relación entre la llamada de sistema setuid y el valor set-user-ID guardado en getresuid, lo que facilita a usuarios locales ganar privilegios mediante el aprovechamiento de un programa que esperaba…

Core FTP Server 1.2 anterior a build 515 permite a usuarios remotos autenticados obtener información sensible (contraseña para el usuario anterior) a través de un comando USER con una longitud especifica, posiblemente relacionado con una lectura fuera de rango.

Vulnerabilidad de salto de directorio en Core FTP Server 1.2 anterior a build 515 permite a usuarios remotos autenticados determinar la existencia de archivos arbitrarios a través de una secuencia /../ en un comando XCRC.

Core FTP Server 1.2 anterior a build 515 permite a atacantes remotos causar una denegación de servicio (aserción alcanzable y caída) a través de un comando AUTH SSL con datos malformados, tal y como fue demostrado presionando la tecla ENTER dos veces.

La función getObjectByToken en Newsletter.php en el módulo Pimcore_Tool_Newsletter en pimcore 1.4.9 hasta 2.1.0 no maneja debidamente un objeto obtenido deserializando un nombre de ruta, lo que permite a atacantes remotos realizar ataques de inyección de objetos PHP y eliminar archivos arbitrarios a través de vectores…

La función getObjectByToken en Newsletter.php en el módulo Pimcore_Tool_Newsletter en pimcore 1.4.9 hasta 2.0.0 no maneja debidamente un objeto obtenido deserializando dotas de búsqueda Lucene, lo que permite a atacantes remotos realizar ataques de inyección de objetos PHP y ejecutar código arbitrario a través de…

Desbordamiento de buffer basado en pila en Core FTP anterior a 2.2 build 1785 permite a servidores remotos FTP ejecutar código arbitrario a través de un nombre de directorio manipulado en una respuesta de comando CWD.