Vulnerabilidades

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha clasificado como crítica. Se ve afectada la función formWlanSetup del archivo /goform/formWlanSetup. La manipulación del argumento webpage provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit se ha hecho…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Este problema afecta a la función formSetWanPPTP del archivo /goform/formSetWanPPTP. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El exploit se…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formSetWanPPPoE del archivo /goform/formSetWanPPPoE. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…

En D-Link DIR-605L 2.13B01 BETA se ha detectado una vulnerabilidad clasificada como crítica que afecta a la función formSetEnableWizard del archivo /goform/formSetEnableWizard. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit se ha…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. La función formSetEasy_Wizard del archivo /goform/formSetEasy_Wizard se ve afectada por este problema. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DIR-605L 2.13B01 BETA. Afecta a la función formdumpeasysetup del archivo /goform/formdumpeasysetup. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha calificado como crítica. Este problema afecta a la función formSetWanNonLogin del archivo /goform/formSetWanNonLogin. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede ejecutarse de forma remota. El…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formSetWanL2TP del archivo /goform/formSetWanL2TP. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma remota. El…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha clasificado como crítica. Se ve afectada la función formLogDnsquery del archivo /goform/formLogDnsquery. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Este problema afecta a la función formEasySetupWizard/formEasySetupWizard2 del archivo /goform/formEasySetupWizard. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse…

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web (XSS o 'Cross-site Scripting') en Walter Pinem WP MyLinks permite XSS almacenado. Este problema afecta a WP MyLinks: desde n/a hasta 1.0.6.

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formEasySetupWWConfig del archivo /goform/formEasySetupWWConfig. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque se puede ejecutar de forma…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha clasificado como crítica. Se ve afectada la función formEasySetPassword del archivo /goform/formEasySetPassword. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible lanzar el ataque de forma remota. El exploit…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Este problema afecta a la función formDeviceReboot del archivo /goform/formDeviceReboot. La manipulación del argumento next_page provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA y se ha clasificado como crítica. Esta vulnerabilidad afecta a la función formAdvanceSetup del archivo /goform/formAdvanceSetup. La manipulación del argumento webpage provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota. El…

Se descubrió que TP-LINK TL-WDR5620 v2.3 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la función httpProcDataSrv.

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha clasificado como crítica. Afecta a la función formSetQoS del archivo /goform/formSetQoS. La manipulación del argumento curTime provoca un desbordamiento del búfer. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en D-Link DIR-605L 2.13B01 BETA. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función formSetDomainFilter del archivo /goform/formSetDomainFilter. La manipulación del argumento curTime provoca un desbordamiento del búfer. El ataque puede iniciarse de forma remota.…

El complemento Auto Amazon Links – Amazon Associates Affiliate Plugin para WordPress es vulnerable a Cross-Site Scripting Reflejado debido al uso de add_query_arg sin el escape apropiado en la URL en todas las versiones hasta la 5.4.2 incluida. Esto hace posible que atacantes no autenticados inyecten secuencias de…

El complemento Broken Link Checker para WordPress es vulnerable a ataques Cross-Site Scripting reflejado debido al uso de add_query_arg en /app/admin-notices/features/class-view.php sin el escape adecuado en la URL en todas las versiones hasta la 2.4.0 incluida. Esto permite que atacantes no autenticados inyecten…

Una vulnerabilidad de divulgación de información en el componente Telemetría en TP-Link Kasa KP125M V1.0.0 y Tapo P125M 1.0.0 Build 220930 Rel.143947 permite a los atacantes observar el estado del dispositivo mediante la observación del tráfico de la red.

Un problema en el TP-Link MQTT Broker y el API gateway de TP-Link Kasa KP125M v1.0.3 permite a los atacantes establecer conexiones haciéndose pasar por dispositivos propiedad de otros usuarios.

Se descubrió que TP-Link Tapo P125M y Kasa KP125M v1.0.3 validaban incorrectamente los certificados, lo que permitía a los atacantes espiar las comunicaciones y acceder a información confidencial a través de un ataque de intermediario.

TP-Link WR941ND V6 tiene una vulnerabilidad de desbordamiento de pila en el parámetro ssid en /userRpm/popupSiteSurveyRpm.htm.

PIX-LINK LV-WR22 RE3002-P1-01_V117.0 es vulnerable a un control de acceso inadecuado. El servicio TELNET se habilita con credenciales débiles para una cuenta de nivel superusuario, sin posibilidad de cambiarlas.