Vulnerabilidades

Cross Site Scripting (XSS) vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0076-000 Ver 4.00 allows attackers to gain sensitive information.

OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause a denial of service, gain escalated privileges, gain sensitive information, and possibly other unspecified impacts.

OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause a denial of service, gain escalated privileges, gain sensitive information, and possibly other unspecified impacts.

OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause a denial of service, gain escalated privileges, and gain sensitive information.

OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to gain sensitive information, and possibly other unspecified impacts.

Cross Site Scripting (XSS) vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to gain sensitive information, and possibly other unspecified impacts.

OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause a denial of service, gain escalated privileges, and gain sensitive information.

OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to gain sensitive information.

Cross Site Scripting (XSS) vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to gain sensitive information.

OS Command Injection vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause a denial of service, gain escalated privileges, and gain sensitive information.

Cross Site Request Forgery (CSRF) vulnerability in EndRun Technologies Sonoma D12 Network Time Server (GPS) F/W 6010-0071-000 Ver 4.00 allows attackers to execute arbitrary code, cause a denial of service, gain escalated privileges, and gain sensitive information.

Una vulnerabilidad ha sido encontrada en D-Link DI-7100G C1 hasta 20250928. Este problema afecta a la función sub_4BD4F8 del archivo /webchat/hi_block.asp del componente jhttpd. La manipulación del argumento popupId conduce a desbordamiento de búfer. El ataque puede ser iniciado de forma remota. El exploit ha sido…

Se ha encontrado una falla en D-Link DI-7100G C1 hasta 20250928. Esta vulnerabilidad afecta la función sub_4C0990 del archivo /webchat/login.cgi del componente jhttpd. La manipulación del argumento openid puede llevar a un desbordamiento de búfer. Es posible lanzar el ataque remotamente. El exploit ha sido publicado y…

Se ha identificado una debilidad en D-Link DI-7100G C1 hasta 20250928. Afectada por esta vulnerabilidad es la función sub_46409C del archivo /msp_info.htm?flag=qos del componente jhttpd. Esta manipulación del argumento iface causa inyección de comandos. El ataque es posible de llevar a cabo de forma remota. El exploit…

Una vulnerabilidad fue detectada en Tenda AC18 15.03.05.19(6318). Este problema afecta a algún procesamiento desconocido del archivo /goform/SetDDNSCfg. La manipulación del argumento ddnsEn resulta en desbordamiento de búfer basado en pila. Es posible lanzar el ataque remotamente. El exploit es ahora público y puede…

Una vulnerabilidad de seguridad ha sido detectada en Tenda AC18 15.03.05.19(6318). Esta vulnerabilidad afecta código desconocido del archivo /goform/SetUpnpCfg. La manipulación del argumento upnpEn conduce a un desbordamiento de búfer basado en pila. Es posible iniciar el ataque remotamente. El exploit ha sido…

Se ha identificado una debilidad en Tenda AC18 15.03.05.19(6318). Esto afecta una parte desconocida del archivo /goform/WifiMacFilterSet. La ejecución de una manipulación del argumento wifi_chkHz puede llevar a un desbordamiento de búfer basado en pila. El ataque puede realizarse de forma remota. El exploit se ha…

Una falla de seguridad ha sido descubierta en Tenda AC18 15.03.05.19(6318). Afectada por este problema es alguna funcionalidad desconocida del archivo /goform/fast_setting_pppoe_set. Realizar una manipulación del argumento Username resulta en desbordamiento de búfer basado en pila. El ataque es posible de ser llevado…

Una vulnerabilidad fue identificada en Tenda AC18 15.03.05.19(6318). Afectada por esta vulnerabilidad es una funcionalidad desconocida del archivo /goform/setNotUpgrade. Tal manipulación del argumento newVersion conduce a un desbordamiento de búfer basado en pila. El ataque puede ser ejecutado remotamente. El exploit…

Una vulnerabilidad fue determinada en UTT 1250GW hasta la v2v3.2.2-200710. Afectada es la función strcpy del archivo /goform/formUserStatusRemark. Esta manipulación del argumento Username causa desbordamiento de búfer. La explotación remota del ataque es posible. El exploit ha sido divulgado públicamente y puede ser…

Una vulnerabilidad ha sido encontrada en UTT HiPER 840G hasta 3.1.1-190328. Afectada por este problema es la función strcpy del archivo /goform/formTaskEdit. La manipulación del argumento txtMin2 conduce a desbordamiento de búfer. La explotación remota del ataque es posible. El exploit ha sido divulgado al público y…

Se detectó una vulnerabilidad en Belkin F9K1015 1.00.10. Afecta a una función desconocida del archivo /goform/mp. Realizar una manipulación del argumento command resulta en inyección de comandos. El ataque puede iniciarse de forma remota. El exploit ahora es público y puede ser utilizado. Se contactó con el proveedor…

Una vulnerabilidad de seguridad ha sido detectada en Belkin F9K1015 1.00.10. Esto afecta una función desconocida del archivo /goform/formWpsStart. Dicha manipulación del argumento pinCode conduce a un desbordamiento de búfer. El ataque puede ser lanzado remotamente. El exploit ha sido divulgado públicamente y puede…

Se ha identificado una debilidad en Belkin F9K1015 1.00.10. Esto afecta a una función desconocida del archivo /goform/formWlanSetupWPS. Esta manipulación del argumento webpage causa desbordamiento de búfer. El ataque puede iniciarse remotamente. El exploit se ha puesto a disposición del público y podría usarse para…

Una falla de seguridad ha sido descubierta en Belkin F9K1015 1.00.10. El elemento afectado es una función desconocida del archivo /goform/formWlanMP. La manipulación del argumento ateFunc resulta en desbordamiento de búfer. Es posible lanzar el ataque remotamente. El exploit ha sido liberado al público y puede ser…