Vulnerabilidades

Una vulnerabilidad de inyección de comandos en el servidor web de algunos productos de Hikvision. Debido a una comprobación de entrada insuficiente, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos mediante el envío de algunos mensajes con comandos maliciosos

La función loop_rw_iter en fs/io_uring.c en el kernel de Linux desde la versión 5.10 hasta la versión 5.14.6 permite a los usuarios locales ganar privilegios mediante el uso de IORING_OP_PROVIDE_BUFFERS para desencadenar una liberación de un búfer del kernel, como se ha demostrado utilizando /proc//maps para su…

Un uri-path diseñado puede causar que mod_proxy reenvíe la petición a un servidor de origen elegido por el usuario remoto. Este problema afecta a Apache HTTP Server versiones 2.4.48 y anteriores

Una vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de identidad del dispositivo al construir paquetes de datos maliciosos

Una vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de la identidad del dispositivo al construir paquetes de datos maliciosos

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores son vulnerables a una condición de desbordamiento de búfer en la región stack de la memoria en el parámetro action, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores, son vulnerables a una inyección de comandos, que puede permitir a un atacante ejecutar código arbitrario remotamente

Múltiples dispositivos de cámara de UDP Technology, Geutebrück y otros proveedores permiten el acceso remoto no autenticado a archivos sensibles debido a la configuración de autenticación de usuario por defecto. Esto puede llevar a la manipulación del dispositivo y a la denegación de servicio

Rittal CMC PU III Web management (versión V3.11.00_2) presenta un fallo al sanear la entrada del usuario en varios parámetros de la configuración (diálogo de Configuración de Usuario, diálogo de Configuración de Tareas y diálogo de ajustar filtro de registro). Esto permite a un atacante abrir un backdoor en el…

Rittal CMC PU III Web management Versión afectada: V3.11.00_2. Versión corregida: V3.17.10 está afectada por una vulnerabilidad de ejecución de código remota. Es posible introducir código shell para crear un shell inverso en el campo PU-Hostname del diálogo de Configuración TCP/IP. La aplicación web no sanea la…

Un posible desbordamiento del búfer debido a una falta de comprobación de la longitud del desplazamiento mientras se actualiza el valor del búfer en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon…

Se ha detectado un problema en los dispositivos Compro IP70 versión 2.08_7130218, IP570 versión 2.08_7130520, IP60 y TN540. El archivo mjpegStreamer.cgi permite el acceso a capturas de pantalla de vídeo

Se ha detectado un problema en los dispositivos Compro IP70 versión 2.08_7130218, IP570 versión 2.08_7130520, IP60 y TN540. El archivo index_MJpeg.cgi permite el acceso al vídeo

Se ha detectado un problema en los dispositivos Compro IP70 versión 2.08_7130218, IP570 versión 2.08_7130520, IP60 y TN540. los archivos cameralist.cgi y setcamera.cgi divulgan credenciales

Se ha detectado un problema en los dispositivos Compro IP70 versión 2.08_7130218, IP570 versión 2.08_7130520, IP60 y TN540. rstp://.../medias2 no requiere autorización

Se ha detectado un problema en los dispositivos Compro IP70 versión 2.08_7130218, IP570 versión 2.08_7130520, IP60 y TN540. El archivo /cgi-bin/support/killps.cgi borra todos los datos del dispositivo

Una vulnerabilidad en el servicio Universal Plug-and-Play (UPnP) de los Routers Cisco Small Business RV110W, RV130, RV130W y RV215W, podría permitir a un atacante no autenticado remoto ejecutar código arbitrario o hacer que un dispositivo afectado se reinicie inesperadamente, resultando en una condición de denegación…

Los dispositivos Cyberoam NetGenie C0101B1-20141120-NG11VO hasta el 14-08-2021, permiten ataques tweb/ft.php?u=[XSS].

El router D-Link DSL-2750U con versiones de firmware vME1.16 o versiones anteriores, es vulnerable a una modificación no autorizada de la configuración. Un atacante no autenticado en la red local puede explotar esto, con CVE-2021-3708, para ejecutar cualquier comando del Sistema Operativo en el dispositivo vulnerable.