Vulnerabilidades

Se determinó una vulnerabilidad en D-Link DIR-823X 250416. El elemento afectado es la función uci_del del archivo /goform/delete_prohibiting. Esta manipulación del argumento delvalue causa inyección de comandos. Es posible iniciar el ataque remotamente. El exploit ha sido divulgado públicamente y puede ser utilizado.

Se encontró una vulnerabilidad en D-Link DIR-823X 250416. El elemento afectado es una función desconocida del archivo /goform/set_wifi_blacklists. La manipulación del argumento macList resulta en inyección de comandos. El ataque puede realizarse de forma remota. El exploit se ha hecho público y podría ser utilizado.

Se ha encontrado una vulnerabilidad en D-Link DIR-823X 250416. Se ve afectada una función desconocida del archivo /goform/set_device_name. La manipulación del argumento mac conduce a inyección de comandos. El ataque puede llevarse a cabo de forma remota. El exploit se ha divulgado al público y puede ser utilizado.

Se ha encontrado una falla en D-Link DIR-823X 250416. Este problema afecta algún procesamiento desconocido del archivo /goform/diag_traceroute. La manipulación del argumento target_addr puede llevar a inyección de comandos. El ataque puede ejecutarse de forma remota. El exploit ha sido publicado y puede ser utilizado.

Se detectó una vulnerabilidad en D-Link DIR-823X 250416. Esta vulnerabilidad afecta código desconocido del archivo /goform/delete_offline_device. Realizar la manipulación del argumento delvalue resulta en inyección de comandos. La explotación remota del ataque es posible. El exploit ahora es público y puede ser usado.

Se ha identificado una debilidad en D-Link DIR-823X 250416. Afectada por este problema es la función sub_412E7C del archivo /goform/set_switch_settings. Esta manipulación del argumento puerto causa inyección de comandos. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a disposición del público y…

Una falla de seguridad ha sido descubierta en Tenda AC21 hasta 16.03.08.16. Afectada por esta vulnerabilidad está la función sscanf del archivo /goform/SetStaticRouteCfg. La manipulación de la lista de argumentos resulta en desbordamiento de búfer. El ataque puede ser lanzado remotamente. El exploit ha sido lanzado al…

IBM Storage TS4500 Library 1.11.0.0 and 2.11.0.0 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.

IBM Storage TS4500 Biblioteca 1.11.0.0 y 2.11.0.0 es vulnerable a cross-site scripting. Esta vulnerabilidad permite a un atacante no autenticado incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría llevar a la divulgación de credenciales dentro de…

Wavlink M86X3A_V240730 contains a buffer overflow vulnerability in the /cgi-bin/ExportAllSettings.cgi file. The vulnerability arises because the Cookie parameter does not properly validate the length of input data. Attackers can exploit this to execute arbitrary code or cause a denial of service (DoS) on the system

An issue was discovered in DIR-823 firmware 20250416. There is an RCE vulnerability in the set_cassword settings interface, as the http_casswd parameter is not filtered by '&'to allow injection of reverse connection commands.

Mercusys MW305R 3.30 and below is has a Transport Layer Security (TLS) certificate private key disclosure.

Multiple robotic products by Unitree sharing a common firmware, including the Go2, G1, H1, and B2 devices, contain a command injection vulnerability. By setting a malicious string when configuring the on-board WiFi via a BLE module of an affected robot, then triggering a restart of the WiFi service, an attacker can…

Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with Secure Boot disabled. This allows an attacker to flash modified firmware with no cryptographic protections.

Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 ships with its bootloader unlocked. This permits bypass of Android Verified Boot (AVB) and allows direct modification of partitions.

Flock Safety Bravo Edge AI Compute Device BRAVO_00.00_local_20241017 accepts the default Thundercomm TurboX 6490 Firehose loader in EDL/QDL mode. This enables attackers with physical access to flash arbitrary firmware, dump partitions, and bypass bootloader and OS security controls.

Dell PowerEdge Server BIOS and Dell iDRAC9, all versions, contains an Information Disclosure vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information Disclosure.

Una vulnerabilidad de Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos') en TOTOLINK X6000R permite la inyección de comandos. Este problema afecta a X6000R: hasta la versión V9.4.0cu.1458_B20250708.

A NULL pointer dereference in TOTOLINK N600R firmware v4.3.0cu.7866_B2022506 allows attackers to cause a Denial of Service.

El firmware y el controlador GNSS/GPS de Dell Wireless 5932e y Qualcomm Snapdragon X62, versiones anteriores a la 3.2.0.22, contienen una vulnerabilidad de ruta de búsqueda o elemento sin comillas. Un atacante con privilegios bajos y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la…

Se ha identificado una debilidad en Wavlink NU516U1. Afectada por esta vulnerabilidad es la función sub_401B30 del archivo /cgi-bin/firewall.cgi. Esta manipulación del argumento remoteManagementEnabled causa inyección de comandos. El ataque puede ser iniciado remotamente. El exploit ha sido puesto a disposición del…

Se ha descubierto una falla de seguridad en Wavlink NU516U1 M16U1_V240425. La función sub_4016F0 del archivo /cgi-bin/cortafuegos.cgi está afectada. La manipulación del argumento del_flag resulta en inyección de comandos. Es posible lanzar el ataque de forma remota. El exploit ha sido publicado y puede ser explotado.…

Se identificó una vulnerabilidad en Wavlink NU516U1 M16U1_V240425. Esto afecta a la función sub_403198 del archivo /cgi-bin/wireless.cgi del componente SetName Page. La manipulación del argumento mac_5g conduce a inyección de comandos. Es posible iniciar el ataque de forma remota. El exploit está disponible…

Se determinó una vulnerabilidad en Wavlink NU516U1 M16U1_V240425. Esto afecta a la función sub_4030C0 del archivo /cgi-bin/wireless.cgi del componente Delete_Mac_list Page. La manipulación del argumento delete_list puede conducir a una inyección de comandos. Se contactó con el proveedor con antelación sobre esta…

Se encontró una vulnerabilidad en Wavlink NU516U1 M16U1_V240425. El elemento afectado es la función sub_402D1C del archivo /cgi-bin/wireless.cgi del componente DeleteMac Page. La manipulación del argumento delete_list resulta en inyección de comandos. El ataque puede ser llevado a cabo de forma remota. El exploit se…