Vulnerabilidades

Inyección de código en la generación de código SQL en Apache Flink 1.15.0 hasta 1.20.x y 2.0.0 hasta 2.x permite a usuarios autenticados con privilegios de envío de consultas ejecutar código arbitrario en TaskManagers mediante consultas SQL especialmente diseñadas de forma maliciosa. La vulnerabilidad afecta a las…

Se ha identificado una vulnerabilidad en Linksys MR9600 2.0.6.206937. Afecta a la función BTRequestGetSmartConnectStatus del archivo /etc/init.d/run_central2.sh del componente JNAP Action Handler. La manipulación del argumento pin conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de…

Existe una vulnerabilidad en Buffalo Link Station versión 1.85-0.01 que permite a usuarios no autenticados o con nivel de invitado enumerar nombres de usuario válidos y los roles de privilegios asociados a ellos. El problema se activa al modificar un parámetro en las solicitudes enviadas al endpoint /nasapi.

Picomatch es un comparador de globs escrito en JavaScript. Las versiones anteriores a 4.0.4, 3.0.2 y 2.3.2 son vulnerables a la denegación de servicio por expresión regular (ReDoS) al procesar patrones extglob manipulados. Ciertos patrones que utilizan cuantificadores extglob como '+()' y '*()', especialmente cuando…

Se ha identificado una debilidad en Wavlink WL-NU516U1 260227. Esta vulnerabilidad afecta a la función ftext del archivo /cgi-bin/nas.cgi. Esta manipulación del argumento Content-Length causa desbordamiento de búfer basado en pila. El ataque puede iniciarse remotamente. El exploit se ha puesto a disposición del…

Blinko es un proyecto de toma de notas en tarjetas impulsado por IA. Antes de la versión 1.8.4, un endpoint accesible públicamente expone toda la información del usuario, incluyendo nombres de usuario, roles y fechas de creación de cuentas. Este problema ha sido parcheado en la versión 1.8.4.

Blinko es un proyecto de toma de notas en tarjetas impulsado por IA. En las versiones 1.8.3 y anteriores, el endpoint del servidor de archivos del plugin utiliza join() para concatenar rutas pero no verifica si la ruta final está dentro del directorio de plugins, lo que lleva a un salto de ruta. En el momento de la…

Blinko es un proyecto de toma de notas en tarjetas impulsado por IA. Antes de la versión 1.8.4, el endpoint del servidor de archivos no realiza comprobaciones de permisos en la ruta temp/ y no filtra secuencias de salto de ruta, lo que permite a atacantes no autorizados leer archivos arbitrarios en el servidor. Cuando…

El plugin MinhNhut Link Gateway para WordPress es vulnerable a cross-site scripting almacenado a través del shortcode 'linkgate' del plugin en todas las versiones hasta la 3.6.1, inclusive, debido a una sanitización de entrada y un escape de salida insuficientes en los atributos proporcionados por el usuario. Esto…

Una vulnerabilidad de inyección de comandos fue identificada en TP-Link TL-WR802N v4, TL-WR841N v14 y TL-WR840N v6 debido a la neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo. La función de importación de configuración del router permite a un atacante autenticado cargar…

La interfaz web en múltiples switches Omada no valida adecuadamente ciertas entradas externas, lo que puede llevar a acceso a memoria fuera de límites al procesar solicitudes manipuladas. Bajo condiciones específicas, esta vulnerabilidad puede resultar en ejecución de comandos no intencionada. Un atacante no…

TOTOLINK X5000R V9.1.0cu.2415_B20250515 contiene una vulnerabilidad de denegación de servicio en /cgi-bin/cstecgi.cgi. El CGI lee la variable de entorno CONTENT_LENGTH y asigna memoria usando malloc (CONTENT_LENGTH + 1) sin una comprobación de límites suficiente. Cuando no se aplica el límite de tamaño de solicitud de…

En TP-Link Tapo C260 v1, es posible un salto de ruta debido a un manejo inadecuado de rutas de solicitud GET específicas a través de HTTPS, lo que permite la exploración local no autenticada de rutas del sistema de archivos. Un atacante en la red local puede determinar si ciertos archivos existen en el dispositivo,…

Una vulnerabilidad de inyección de comandos puede ser explotada después de la autenticación del administrador en el módulo de configuración del servidor VPN en el TP-Link Archer BE230 v1.2. La explotación exitosa podría permitir a un atacante obtener control administrativo total del dispositivo, resultando en un…

Una falla autenticada en el manejo de búfer en la API web de TP-Link VIGI C385 V1 que carece de saneamiento de entrada, puede permitir la corrupción de memoria lo que lleva a la ejecución remota de código. Atacantes autenticados pueden desencadenar un desbordamiento de búfer y potencialmente ejecutar código arbitrario…

La función de restauración de copias de seguridad no valida correctamente las etiquetas inesperadas o no reconocidas dentro del archivo de copia de seguridad. Cuando se restaura un archivo así manipulado, la etiqueta inyectada es interpretada por un shell, permitiendo la ejecución de comandos arbitrarios con…

Vulnerabilidad lógica en TP-Link Archer C20 v6.0 y Archer AX53 v1.0 (módulo TDDP) permite a atacantes adyacentes no autenticados ejecutar comandos administrativos incluyendo restablecimiento de fábrica y reinicio del dispositivo sin credenciales. Atacantes en la red adyacente pueden activar de forma remota…

El plugin WP Page Permalink Extension para WordPress es vulnerable a la falta de autorización en todas las versiones hasta la 1.5.4, inclusive. Esto se debe a la ausencia de comprobaciones de autorización en la función `cwpp_trigger_flush_rewrite_rules` enganchada a `wp_ajax_cwpp_trigger_flush_rewrite_rules`. Esto…

Se ha descubierto un problema en el router D-Link DIR-605L (versión de hardware F1; versión de firmware: V6.02CN02) que permite a un atacante con acceso físico a los pines UART ejecutar comandos arbitrarios debido a la presencia de acceso a terminal de root en una interfaz serie sin el control de acceso adecuado.

Una vulnerabilidad en el servidor SSH de TP-Link TL-WR820N v2.80 permite el uso de un algoritmo criptográfico débil, lo que permite a un atacante adyacente interceptar y descifrar el tráfico SSH. La explotación puede exponer información sensible y comprometer la confidencialidad.

Se detectó una vulnerabilidad en D-Link DIR-860LB1 y DIR-868LB1 203b01/203b03. Afecta a una función desconocida del componente DHCP Daemon. La manipulación del argumento Hostname resulta en inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit ya es público y puede ser utilizado.

Dispositivos SpaceX Starlink Dish con firmware 2024.12.04.mr46620 (p. ej., en Mini1_prod2) permiten acciones administrativas a través de solicitudes gRPC LAN no autenticadas, también conocido como MARMALADE 2. La política de origen cruzado puede ser eludida al omitir un encabezado Referer. En algunos casos, la…

Una vulnerabilidad fue detectada en D-Link DIR-803 hasta 1.04. Afecta a una función desconocida del archivo /getcfg.php del componente Gestor de Configuración. La manipulación del argumento AUTHORIZED_GROUP resulta en revelación de información. El ataque puede ser realizado de forma remota. El exploit es ahora público…

Se ha descubierto una vulnerabilidad en D-Link R15 (AX1500) 1.20.01 y anteriores. Mediante la manipulación del parámetro del nombre del modelo durante una solicitud de cambio de contraseña en la página de administración web, es posible provocar una inyección de comandos en httpd.

Existe un desbordamiento de búfer basado en la pila en la función get_merge_ipaddr del binario httpd de los enrutadores Linksys E1200 v2 (firmware E1200_v2.0.11.001_us.tar.gz). La función concatena hasta cuatro parámetros CGI proporcionados por el usuario que coinciden con <parameter>_0~3 en un búfer de tamaño fijo…