Vulnerabilidades

An arbitrary OS command may be executed on the product by the user who can log in to the web management interface.

Lack of application manifest sanitation could lead to potential stored XSS.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') en Microchip Time Provider 4100 permite la inyección SQL. Este problema afecta a Time Provider 4100: antes de 2.5.

In Samsung Mobile Processor and Wearable Processor Exynos 980, 850, 1280, 1330, 1380, 1480, 1580, W920, W930, and W1000, there is an improper access control vulnerability related to a log file.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') en Microchip Time Provider 4100 permite la inyección de comandos del SO. Este problema afecta a Time Provider 4100: anterior a 2.5.

Vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos del SO') en Microchip Time Provider 4100 permite la inyección de comandos del SO. Este problema afecta a Time Provider 4100: antes de la 2.5.

An issue was discovered in L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 9110, W920, W930, Modem 5123, and Modem 5300. Incorrect handling of RLC AM PDUs leads to a Denial of Service.

An issue was discovered in L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 9110, W920, W930, Modem 5123, and Modem 5300. Incorrect handling of RLC AM PDUs leads to a Denial of Service.

An issue was discovered in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 980, 990, 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 9110, W920, W930, W1000, Modem 5123, Modem 5300, Modem 5400. The absence of a NULL check leads to a Denial of Service when an attacker sends malformed MM packets to…

Una vulnerabilidad ha sido encontrada en 70mai X200 hasta 20251010. Afectada por esta vulnerabilidad es una funcionalidad desconocida del componente Servidor web HTTP. La manipulación lleva al uso de credenciales por defecto. El ataque puede ser iniciado remotamente. El exploit ha sido divulgado al público y puede ser…

Se ha encontrado un fallo en 70mai X200 hasta 20251010. Afecta a una función desconocida del componente Pairing. La ejecución de manipulación puede llevar a la ausencia de autenticación. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y puede ser utilizado. Se contactó al proveedor con…

Incorrect Content-Type header in one of the APIs (`text/html` instead of `application/json`) replies may potentially allow injection of HTML/JavaScript into reply.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de algoritmo de hash inseguro. El producto almacena contraseñas utilizando la función de hash MD5 sin aplicar un salt por contraseña. Debido a que MD5 es un hash rápido y sin salt, un atacante que obtiene la base de datos…

Las versiones de firmware de Ilevia EVE X1 Server ? 4.7.18.0.eden contienen una vulnerabilidad de salto de ruta relativo en get_file_content.php que permite a un atacante leer archivos arbitrarios. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan el puerto 8080 a…

Las versiones de firmware de Ilevia EVE X1 Server ? 4.7.18.0.eden contienen una vulnerabilidad de salto de ruta absoluto en 'get_file_content.php' que permite a un atacante leer archivos arbitrarios. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan el puerto 8080 a…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de uso de credenciales predeterminadas que permite a un atacante no autenticado obtener acceso remoto. Ilevia se ha negado a dar servicio a esta vulnerabilidad, y recomienda que los clientes no expongan el puerto 8080 a…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de ejecución con privilegios innecesarios en sync_project.sh que permite a un atacante escalar privilegios a root. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan el…

Las versiones de firmware del Ilevia EVE X1 Server ? 4.7.18.0.eden contienen vulnerabilidades de inyección de comandos del sistema operativo autenticadas en múltiples scripts PHP accesibles desde la web que llaman a exec() y permiten a un atacante autenticado ejecutar comandos arbitrarios. Ilevia ha declinado dar…

Las versiones de firmware del servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de inyección de comandos del sistema operativo en mbus_build_from_csv.php que permite a un atacante no autenticado ejecutar código arbitrario. Ilevia ha declinado dar soporte a esta vulnerabilidad y recomienda que los…

Las versiones de firmware del Servidor Ilevia EVE X1 ? 4.7.18.0.eden contienen una vulnerabilidad de cross-site scripting (XSS) reflejado en index.php que permite a un atacante no autenticado ejecutar código arbitrario. Ilevia se ha negado a dar servicio a esta vulnerabilidad y recomienda que los clientes no expongan…

Allocation of Resources Without Limits or Throttling vulnerability in Azure Access Technology BLU-IC2, Azure Access Technology BLU-IC4 allows Flooding.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.

Una vulnerabilidad en la UI web de Cisco Desk Phone serie 9800, Cisco IP Phone series 7800 y 8800, y Cisco Video Phone 8875 que ejecutan el software Cisco SIP podría permitir a un atacante remoto no autenticado realizar ataques XSS contra un usuario de la UI web. Esta vulnerabilidad existe porque la UI web de un…

Una vulnerabilidad en la interfaz de usuario web de las series Cisco Desk Phone 9800, Cisco IP Phone 7800 y 8800, y Cisco Video Phone 8875 que ejecutan el software Cisco SIP podría permitir a un atacante remoto no autenticado causar una condición de DoS en un dispositivo afectado. Esta vulnerabilidad se debe a un…

Los paquetes de actualización de firmware UEFI de Clevo, incluyendo B10717.exe, contenían inadvertidamente claves de firma privadas utilizadas para la verificación de Boot Guard y Boot Policy Manifest. La exposición de estas claves podría permitir a los atacantes firmar firmware malicioso que parezca confiable para…

Un problema de seguridad de falsificación de petición en sitios cruzados existe en el producto y la versión indicados. La vulnerabilidad se debe a la falta de comprobaciones de CSRF en el formulario afectado. Esto permite la modificación no intencionada de la configuración si un atacante puede convencer a un…