Vulnerabilidades

Se ha detectado una vulnerabilidad en D-Link DIR-619L B1 2.06 y se ha clasificado como crítica. Este problema afecta a la función formSetPassword del archivo /goform/formSetPassword. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formSetMuti del archivo /goform/formSetMuti. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. La función formSetMACFilter del archivo /goform/formSetMACFilter está afectada. La manipulación del argumento curTime provoca un desbordamiento del búfer. El exploit se ha hecho público y puede utilizarse.

Un problema en GIANT MANUFACTURING CO., LTD RideLink (tw.giant.ridelink) 2.0.7 permite que un atacante remoto obtenga información confidencial a través del proceso de actualización del firmware.

El complemento Linkz.ai para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidad en la función 'ajax_linkz' en versiones hasta la 1.1.8 incluida. Esto permite que atacantes autenticados con privilegios de nivel de colaborador o superiores actualicen la…

El complemento Linkz.ai para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en las funciones 'check_auth' y 'check_logout' en versiones hasta la 1.1.8 incluida. Esto permite que atacantes no autenticados actualicen la configuración del complemento.

Se ha encontrado una vulnerabilidad clasificada como problemática en D-Link DSL-2750U R5B017. Afecta a una parte desconocida del componente Port Forwarding Page. La manipulación del argumento PortMappingDescription provoca ataques de cross site scripting. Es posible iniciar el ataque de forma remota.

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. La función formSetLog del archivo /goform/formSetLog se ve afectada por este problema. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. La función formSetDDNS del archivo /goform/formSetDDNS se ve afectada por esta vulnerabilidad. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El exploit ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. La función formResetStatistic del archivo /goform/formResetStatistic está afectada. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06. Se ha calificado como crítica. Este problema afecta a la función formLogDnsquery del archivo /goform/formLogDnsquery. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formEasySetupWWConfig del archivo /goform/formEasySetupWWConfig. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…

Omisión de fijación SSL en eWeLink Algunos productos de hardware permiten a un ATACANTE local descifrar la comunicación TLS y extraer secretos para clonar el dispositivo a través de Flash del firmware modificado

D-Link COVR-2600R FW101b05 es vulnerable a desbordamiento de búfer. En la función sub_24E28, el HTTP_REFERER se obtiene a través de una variable de entorno y este campo es controlable, lo que permite utilizarlo como valor para src.

Se ha detectado una vulnerabilidad en D-Link DIR-619L B1 2.06 y se ha clasificado como crítica. Este problema afecta a la función formEasySetTimezone del archivo /goform/formEasySetTimezone. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad en D-Link DIR-619L B1 2.06 y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formEasySetPassword del archivo /goform/formEasySetPassword. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma remota.…

En D-Link DIR-619L B1 2.06 se ha detectado una vulnerabilidad clasificada como crítica. La función formAdvNetwork del archivo /goform/formAdvNetwork está afectada. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. Este problema afecta a la función formAdvFirewall del archivo /goform/formAdvFirewall. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-619L B1 2.06. Esta vulnerabilidad afecta a la función formDeviceReboot del archivo /goform/formDeviceReboot. La manipulación del argumento next_page provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit ha…

TP-Link WR740N V6 tiene una vulnerabilidad de desbordamiento de pila a través del parámetro ssid en la URL /userRpm/popupSiteSurveyRpm.htm.

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formSetPassword del archivo /goform/formSetPassword. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. La función formWlanWizardSetup del archivo /goform/formWlanWizardSetup está afectada. La manipulación del argumento webpage provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. Este problema afecta a la función formWlanSetup_Wizard del archivo /goform/formWlanSetup_Wizard. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. Esta vulnerabilidad afecta a la función formSetWizard1/formSetWizard2. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. Afecta a la función formSetWAN_Wizard51/formSetWAN_Wizard52. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y puede…