Vulnerabilidades

En ProFTPD versión 1.3.7, es posible corromper los grupos de memoria mediante la interrupción del canal de transferencia de datos. Esto conlleva a un uso de la memoria previamente liberada en la función alloc_pool en el archivo pool.c, y una posible ejecución de código remota.

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en el enrutador Cisco Linksys E4200 versiones de firmware 1.0.05 build 7, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro (1) log_type, (2) ping_ip, (3) ping_size, (4 ) submit_type, o (5) traceroute_ip en el…

La interfaz web en Bosch Security Systems NBN-498 Dinion2X Day/Night IP Cameras versiones de Firmware 4.54.0026, permite a atacantes remotos dirigir ataques de inyección XML por medio del parámetro idstring a un archivo rcp.xml.

En la función reassemble_and_dispatch del archivo packet_fragmenter.cc, es posible una escritura fuera de límites debido a un cálculo de límites incorrecto. Esto podría conllevar a una ejecución de código remota por medio del Bluetooth sin ser necesarios privilegios de ejecución adicionales. No es necesaria una…

IZON IP versión 2.0.2: Una vulnerabilidad de contraseña embebida.

Se detectó una vulnerabilidad de tipo XSS almacenado en los dispositivos CHIYU BF-430 232/485 TCP/IP Converter versiones anteriores a 1.16.00, como es demostrado por el campo TF_submask del archivo /if.cgi.

Múltiples desbordamientos de búfer en la función esa_write en el archivo /dev/seirenin en el controlador Exynos Seiren Audio, como es usado en Samsung S6 Edge, permiten a usuarios locales causar una denegación de servicio (corrupción de memoria) por medio de un parámetro (1) buffer o (2) size de gran tamaño

Múltiples vulnerabilidades de inyección SQL en dispositivos D-Link DSR-150 con versión de firmware anterior a 1.08B44; DSR-150N con versiones de firmware anteriores a 1.05B64; DSR-250 y DSR-250N con versiones de firmware anteriores a 1.08B44; y DSR-500, DSR-500N, DSR-1000 y DSR-1000N con versiones de firmware…

Esta vulnerabilidad permite a atacantes adyacentes a la red omitir la autenticación en las instalaciones afectadas de Smart WiFi Router de NETGEAR AC1200 R6220 versión de Firmware 1.1.0.86. No es requerida una autenticación para explotar esta vulnerabilidad. El fallo específico se presenta dentro del procesamiento de…

FasterXML jackson-databind versiones 2.0.0 hasta 2.9.10.2, carece de cierto bloqueo de xbean-reflect/JNDI, como es demostrado mediante org.apache.xbean.propertyeditor.JndiConverter.

Netis WF2419 es vulnerable a la Ejecución de Código Remota (RCE) autenticada como root por medio de la página de administración Web del enrutador. La vulnerabilidad ha sido encontrada en la versión de firmware V1.2.31805 y V2.2.36123. Una vez conectado uno a esta página, es posible ejecutar comandos de sistema como…

Durante el procesamiento de respuesta modificada de un oyente, se presenta un desbordamiento del búfer debido a una falta de comprobación del tamaño del búfer cuando se actualiza el búfer del mensaje con información de la dirección física en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT,…

Un uso de la memoria previamente liberada en qsee debido a una implementación incorrecta puede conllevar a un comportamiento inesperado, tal y como una ejecución de código desconocido en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon…

Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Cisco Linksys WRT110, permite a atacantes remotos secuestrar la autenticación de usuarios para peticiones que tienen un impacto no especificado por medio de vectores desconocidos.

Una vulnerabilidad de tipo Cross-site Scripting (XSS) en dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de vectores no especificados.

Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una Vulnerabilidad de Divulgación de Información que permite a atacantes remotos obtener direcciones IP privadas y otra información confidencial.

Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una vulnerabilidad de secuestro de cliqueo que permite a atacantes remotos obtener información confidencial.

Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una Vulnerabilidad de Omisión de Seguridad que podría permitir a atacantes remotos conseguir acceso no autorizado.

Los dispositivos Cisco Linksys E4200 versión 1.0.05 Build 7, almacenan contraseñas en texto sin cifrar, lo que permite a atacantes remotos obtener información confidencial.

Se detectó un problema en los dispositivos cliente de Broadcom Wi-Fi. Específicamente un tráfico diseñado minuciosamente y sincronizado puede causar errores internos (relacionados con las transiciones de estado) en un dispositivo WLAN que conllevan a un cifrado de Wi-Fi de Capa 2 inapropiado con una consiguiente…

Los enrutadores Cisco Linksys E4200 versión 1.0.05 Build 7, contienen una vulnerabilidad de inclusión de archivo local que podría permitir a atacantes remotos obtener información confidencial o ejecutar código arbitrario mediante el envío de una petición URL diseñada hacia el script apply.cgi utilizando el parámetro…

D-Link DIR-100 versión 4.03B07, presenta una divulgación de información de PPTP y poe.

D-Link DIR-100 versión 4.03B07: vulnerabilidad de tipo XSS del archivo cli.cgi.

D-Link DIR-100 versión 4.03B07: vulnerabilidad de tipo CSRF del archivo cli.cgi.

D-Link DIR-100 versión 4.03B07: una omisión de seguridad por medio de un error en el script cliget.cgi