Vulnerabilidades

Se ha encontrado una vulnerabilidad en Wavlink NU516U1 M16U1_V240425. El elemento afectado es la función sub_401778 del archivo /cgi-bin/firewall.cgi. Dicha manipulación del argumento dmz_flag conduce a inyección de comandos. El ataque puede ejecutarse remotamente. El exploit se ha divulgado al público y puede ser…

Se ha encontrado una vulnerabilidad en Wavlink NU516U1 M16U1_V240425. La función afectada es sub_403010 del archivo /cgi-bin/wireless.cgi del componente Página AddMac. Esta manipulación del argumento macAddr causa inyección de comandos. La explotación remota del ataque es posible. El exploit ha sido publicado y puede…

A security vulnerability has been detected in UTT 1200GW and 1250GW up to 3.0.0-170831/3.2.2-200710. This vulnerability affects unknown code of the file /goform/formApMail. The manipulation of the argument senderEmail leads to buffer overflow. The attack may be initiated remotely. The exploit has been disclosed…

Todas las versiones de Dingtian DT-R002 son vulnerables a una vulnerabilidad de Credenciales Insuficientemente Protegidas que podría permitir a un atacante extraer la contraseña del protocolo propietario 'Dingtian Binary' enviando una solicitud GET no autenticada.

Todas las versiones de Dingtian DT-R002 son vulnerables a una vulnerabilidad de Credenciales Insuficientemente Protegidas que podría permitir a un atacante recuperar el nombre de usuario del usuario actual sin autenticación.

Ericsson Indoor Connect 8855 contiene una vulnerabilidad donde la seguridad del lado del servidor puede ser eludida en el cliente, lo cual, si se explota, puede llevar a la divulgación no autorizada de cierta información.

Ericsson Indoor Connect 8855 contiene una vulnerabilidad de autorización faltante que si se explota puede permitir el acceso al sistema como un usuario con privilegios más altos de lo previsto.

Ericsson Indoor Connect 8855 contiene una vulnerabilidad de validación de entrada incorrecta que, si se explota, puede permitir a un atacante ejecutar comandos con privilegios elevados.

Ericsson Indoor Connect 8855 contiene una vulnerabilidad de inyección de comandos que, si se explota, puede resultar en una escalada de privilegios.

Ericsson Indoor Connect 8855 contiene una vulnerabilidad de inyección SQL que, si se explota, puede resultar en la divulgación o modificación no autorizada de datos.

Una vulnerabilidad de validación de entrada inadecuada en TOTOLINK X6000R permite la inyección de comandos, manipulación de archivos. Este problema afecta a X6000R: hasta V9.4.0cu.1360_B20241207.

La vulnerabilidad de Neutralización Inadecuada de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO') en TOTOLINK X6000R permite la inyección de comandos de SO. Este problema afecta a X6000R: hasta V9.4.0cu.1360_B20241207.

Corrupción de memoria al manejar entradas inválidas en la configuración de la información de la aplicación.

DoS transitorio al procesar solicitudes de control de potencia con valores de antena o flujo no válidos.

Corrupción de memoria durante la codificación de los datos de la imagen.

DoS transitorio mientras se manejan datos de comando durante el procesamiento de control de energía.

DoS transitorio al analizar el mensaje de control de prueba EPTM para obtener el patrón de prueba.

Corrupción de memoria debido a desbordamiento de búfer global cuando un comando de prueba usa un tipo de carga útil inválido.

Corrupción de memoria debido a doble liberación cuando múltiples hilos compiten para establecer el almacén de marcas de tiempo.

Corrupción de memoria al manejar solicitudes repetidas de desmapeo de memoria de la VM invitada.

Corrupción de memoria mientras se procesaban datos enviados por el controlador FE.

Corrupción de memoria al procesar mensaje en la VM invitada.

Corrupción de memoria al procesar el IOCTL config_dev cuando el controlador del kernel de la cámara libera su referencia a los búferes de la CPU.

Corrupción de memoria al seleccionar el PLMN de la lista de fallos de SOR.

Corrupción de memoria al cargar una VM autenticada por PIL, cuando la imagen de la VM autenticada se carga sin mantener la coherencia de la caché.