Vulnerabilidades

TP-Link Tapo C210 V3.60 puede exponer material de credenciales compartidas y metadatos criptográficos mediante solicitudes sin autenticar a la API JSON DS. La credencial compartida expuesta puede ser aceptada por el mecanismo de autenticación Streamd Digest como contraseña de administrador, lo que permite a un…

TP-Link Tapo C210 V3.60 contiene una vulnerabilidad de omisión de autenticación (authentication bypass) en la API JSON DS. Una solicitud JSON manipulada que contiene tanto una operación protegida como campos públicos relacionados con la incorporación (onboarding) puede hacer que las comprobaciones de autorización a…

Tapo C320WS V2.0 contiene un desbordamiento de búfer basado en pila (stack-based buffer overflow) autenticado en la ruta de configuración Wi-Fi de incorporación local. Un atacante autenticado en la red adyacente puede enviar una solicitud manipulada que contiene un campo de contraseña cifrado de tamaño excesivo,…

Picomatch hasta la versión 4.0.7 contiene una vulnerabilidad de denegación de servicio mediante expresiones regulares que permite a los atacantes bloquear el bucle de eventos suministrando patrones extglob repetidos de una sola rama. Los atacantes pueden proporcionar globs como +(*) o +(*a), que analyzeRepeatedExtglob…

Se ha detectado una vulnerabilidad en D-Link E15, M32, R15 y R32. Este problema afecta a un procesamiento desconocido del archivo /etc/emDaemon/passwd del componente MQTT Broker. La manipulación da lugar a credenciales codificadas de forma fija (hard-coded). Es posible lanzar el ataque de forma remota. El exploit ya…

El plugin The Broken Link Checker para WordPress es vulnerable a la ejecución arbitraria de shortcodes en todas las versiones hasta la 2.4.14.1 inclusive. Esto se debe a que el software permite a los usuarios ejecutar una acción que no valida correctamente un valor antes de ejecutar do_shortcode. Esto hace posible que…

Se ha detectado una vulnerabilidad en Wavlink WN530HG4B M30HG4B_V260724. El elemento afectado es una función desconocida del archivo api.cgi. La manipulación provoca un desbordamiento de búfer basado en el montículo. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y podría utilizarse.…

Se ha descubierto una vulnerabilidad en Wavlink WL-WN530BE2-A hasta M30BE2_V250604. El elemento afectado es la función sub_12580 del archivo api.cgi del componente Login Processing. La manipulación del argumento REMOTE_ADDR conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de…

Neutralización inadecuada de elementos especiales utilizados en un comando SQL ('SQL Injection') en la vulnerabilidad de Link Whisper INC Link Whisper Free link-whisper permite una inyección SQL a ciegas. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de deserialización de datos no fiables en Link Whisper INC Link Whisper Free link-whisper que permite la inyección de objetos. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de neutralización inadecuada de entradas durante la generación de páginas web ('Cross-site Scripting') en Link Whisper INC Link Whisper Free link-whisper, que permite XSS reflejado. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Vulnerabilidad de control inadecuado de la generación de código ('Code Injection') en WPMU DEV Broken Link Checker broken-link-checker que permite la inyección de código.Este problema afecta a Broken Link Checker: desde n/a hasta 2.4.14.1.

El plugin Link Library para WordPress es vulnerable a inyección SQL basada en tiempo a través del parámetro 'link_url' en todas las versiones hasta la 7.9.2 inclusive, debido a un escapado insuficiente del parámetro proporcionado por el usuario y a la falta de una preparación suficiente de la consulta SQL existente.…

Las API de gestión de certificados y claves privadas MSP y OpenAPI de Omada Controller no aplican correctamente la autorización administrativa, lo que permite a un usuario autenticado realizar operaciones privilegiadas de gestión de certificados. La explotación con éxito puede permitir que un usuario autenticado con…

En el modo MSP de Omada Controller, el endpoint de confirmación de usuario no aplica la comprobación de permisos requerida. Un usuario autenticado puede proporcionar un parámetro Identifier controlado por el atacante para validar las credenciales de otra cuenta y recibir respuestas que distinguen entre usuarios…

Blinko hasta la versión 1.8.8 incluida contiene una vulnerabilidad de control de acceso roto en la ruta /api/file que permite a usuarios autenticados leer los adjuntos privados de otros usuarios debido a una comprobación defectuosa del propietario. Los atacantes pueden proporcionar el nombre de archivo almacenado de…

Se ha identificado una vulnerabilidad en D-Link DIR-868L 2.01b05. Afecta a la función system del archivo /htdocs/cgibin del componente HNAP CGI Handler. La manipulación del argumento SOAPACTION puede conducir a una inyección de comandos del sistema operativo (os command injection). El ataque puede lanzarse de forma…

El plugin Gallery Custom Links para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los parámetros 'display_name (profile.php) + comment (wp-comments-post.php)' en todas las versiones hasta la 2.3.3 inclusive, debido a una desinfección insuficiente de la entrada y a un…

Múltiples dispositivos Kasa contienen una vulnerabilidad de autenticación inadecuada en el protocolo local de gestión de dispositivos. Un atacante no autenticado y adyacente puede enviar instrucciones de gestión a un dispositivo afectado sin una autenticación o autorización adecuadas, lo que permite modificar el…

JetLinks Community hasta la versión 2.10.0 contiene una vulnerabilidad de falta de autorización que permite a los usuarios con solo acceso de consulta habilitar o deshabilitar cualquier configuración de alarma. Dado que los endpoints _enable y _disable de AlarmConfigController carecen de la anotación de la acción…

JetLinks Community hasta la versión 2.10.0 contiene una vulnerabilidad de falta de autorización que permite a usuarios con solo acceso de consulta sobre transparent-codec sobrescribir los códecs de productos mediante POST /device/transparent-codec/{productId}. Dado que el endpoint carece de @SaveAction, los atacantes…

Vulnerabilidad de Neutralización Impropia de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Link Whisper Free de Link Whisper INC link-whisper que permite Inyección SQL Ciega. Este problema afecta a Link Whisper Free: desde n/a hasta 0.9.7.

Se ha descubierto una vulnerabilidad en Wavlink WL-WN592AX6 250422. Este problema afecta a la función del sistema del componente wmapd Daemon. La ejecución de una manipulación puede conducir a inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y puede…

Se detectó una vulnerabilidad en Wavlink WL-WN530BE1-A 251117. Esta vulnerabilidad afecta a la función strcpy del archivo /cgi-bin/ExportAllSettings.cgi del componente Settings Export CGI. La manipulación del argumento HTTP_COOKIE/X-Cmd genera un desbordamiento de búfer en pila. Es posible iniciar el ataque de forma…

Se ha detectado una vulnerabilidad de seguridad en Wavlink WL-WN530BE1-A 251117. Esto afecta a la función popen del archivo /cgi-bin/uploadVpn.cgi. La manipulación del argumento Type conduce a una inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit ha sido divulgado…