Vulnerabilidades

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Smarter Scripts IntelliLink Pro 5.06 y versiones anteriores permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) el parámetro url en addlink_lwp.cgi y (2) los parámetros id, (3) forgotid y (4)…

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en index.php en phpLinks 2.1.3.1 y anteriores, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro term.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en iframe.php en daverave Link Bank que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante el parámetro site.

D-Link DWL-G700AP con firmware 2.00 y 2.01 permite a atacantes remotos provocar una denegación de servicio (fallo del servicio HTTP CAMEO) mediante una solicitud compuesta por "GET" seguido de un espacio y dos saltos de línea, lo que podría desencadenar el fallo debido a la ausencia de argumentos.

Los routers inalámbricos D-Link DI-524, el router inalámbrico DI-624 y el DI-784 permiten a atacantes remotos provocar una denegación de servicio (reinicio del dispositivo) mediante una serie de paquetes UDP fragmentados manipulados, posiblemente con un fragmento ausente.

Westell Versalink 327W permite a atacantes remotos provocar una denegación de servicio (bloqueo del dispositivo) mediante un paquete IP con las mismas direcciones IP y puertos de origen y destino, y con el indicador SYN activado (también conocido como LanD). NOTA: se desconoce el origen de este problema; los detalles…

Desbordamiento de búfer en apply.cgi en Linksys WRT54G 3.01.03, 3.03.6 y posiblemente otras versiones anteriores a 4.20.7, permite a atacantes remotos ejecutar código arbitrario mediante una solicitud HTTP POST larga.

Vulnerabilidad de inclusión remota de archivos en PHP en al_initialize.php de AutoLinks Pro 2.1 que permite a atacantes remotos ejecutar código PHP arbitrario mediante una URL "ftp://" en el parámetro alpath, lo que evita la lista negra incompleta que solo comprueba las URL "http" y "https".

D-Link DSL-504T permite a atacantes remotos eludir la autenticación y obtener privilegios, como actualizar el firmware, reiniciar el router o restaurar una configuración guardada, mediante una solicitud directa a firmwarecfg.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en user.cgi en Gossamer Threads Links SQL 2.x y 3.0, que permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro url.

Múltiples vulnerabilidades de inyección SQL en los módulos de SnailSource para phpBB 2.0.x permiten a atacantes remotos ejecutar comandos SQL arbitrarios mediante (1) el parámetro file_id en dlman.php de DLMan Pro o (2) el parámetro id en links.php de Linkz Pro (también conocido como LinksLinks Pro).

Linksys WET11 1.5.4 permite a atacantes remotos cambiar la contraseña sin proporcionar la contraseña original mediante el parámetro data en changepw.html.

SendLink 1.5 almacena información sensible, posiblemente incluidas contraseñas, en texto plano en el archivo data.eat, lo que permite a usuarios locales obtener privilegios.

Vulnerabilidad de salto de directorio por ruta absoluta en main.cgi de la cámara de vídeo para Internet Wireless-B Linksys WVC11B, que permite a atacantes remotos leer archivos arbitrarios mediante una ruta absoluta en el parámetro next_file.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en main.cgi en Linksys WVC11B Wireless-B Internet Video Camera, que permite a atacantes remotos inyectar código de script web o HTML arbitrario mediante el parámetro next_file.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en D-Link DI-614+ SOHO router corriendo firmware 2.30 y DI-704 SOHO Router corriendo firmware 2.60B2 permite a atacantes remotos inyectar script arbitrario o HTML mediante la opción DHCP HOSTNAME en una petición DHCP.

Vulnerabilidades de inyección remota de código PHP en (1) AllMyVisitors, (2) AllMyLinks, y (3) AllMyGuests permite a atacantes remotos ejecutar código PHP arbitrario modificando el parámetro _AMVconfig[cfg_serverpath] para hacer referencia a una URL en un servidor remoto que contenga template.inc.php

Linksys WAP55AG 1.07 permite a atacantes remotos con acceso a una cadena de comunidad SNMP de solo lectura obtener acceso a las cadenas de comunidad de lectura/escritura mediante una consulta del OID 1.3.6.1.4.1.3955.2.1.13.1.2.

La cámara IP D-Link DCS-900 escucha en el puerto UDP 62976 la recepción de una dirección IP, lo que permite a atacantes remotos cambiar la dirección IP de la cámara mediante un paquete de difusión UDP.

DHCP en los encaminadores de cable y ADSL Linksys BEFSR11, BEFSR41, BEFSR81 y BEFSRU31, con versión de firmware 1.45.7, no limpia adecuadamente búferes usados anteriormente en un paquete de respueta BOOTP, lo que permite a atacantes remotos obtener información sensible.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en PostNuke 0.726 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante (1) los parámetros lid y query del módulo Downloads, (2) el parámetro query del módulo Web_links o (3) el parámetro hlpfile de…

Vulnerabilidad de inyección SQL en variables.php en Goldlink 3.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios mediante la cookie (1) vadmin_login o (2) vadmin_pass en una solicitud a goldlink.php.

Vulnerabilidad de inyección de CRLF en Lynx 2.8.4 y anteriores permite a atacantes remotos inyectar cabeceras HTTP falsas en una petición http provista en la linea de comandos, mediante una URL conteniendo un retorno de carro codificado, salto de línea, y otros caractéres espacio en blanco.

Vulnerabilidad de inyección SQL en admin/auth/checksession.php en MyPHPLinks 2.1.9 y 2.2.0 que permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro idsession.

Desbordamiento de búfer en el servidor HTTP integrado, tal como se usa en (1) D-Link DI-804 4.68, Dl-704 V2.56b6 y Dl-704 V2.56b5 y (2) Linksys Etherfast BEFW11S4 Wireless AP + Cable/DSL Router 1.37.2 hasta 1.42.7 y Linksys WAP11 1.3 y 1.4, permite a atacantes remotos provocar una denegación de servicio (caída)…