Vulnerabilidades

Se encontró una vulnerabilidad en D-Link DIR?818L hasta la versión 1.05B01. Este problema afecta a la función getenv del archivo /htdocs/cgibin del componente ssdpcgi. La manipulación provoca la inyección de comandos. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se identificó una vulnerabilidad en D-Link DIR-825 2.10. Esta vulnerabilidad afecta a la función get_ping_app_stat del archivo ping_response.cgi del componente httpd. La manipulación del argumento ping_ipaddr provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se identificó una vulnerabilidad en Tenda AC20 hasta la versión 16.03.08.12. Esta vulnerabilidad afecta a la función strcpy del archivo /goform/saveParentControlInfo. La manipulación del argumento Time provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que…

Se detectó una vulnerabilidad en Tenda AC20 hasta la versión 16.03.08.12. Se ve afectada una función desconocida del archivo /goform/WifiGuestSet. La manipulación del argumento shareSpeed provoca un desbordamiento del búfer. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se encontró una vulnerabilidad en TOTOLINK N350R 1.2.3-B20130826. Este problema afecta a la función formSysTel del archivo /boafrm/formSysTel del componente Telnet Service. La manipulación del argumento TelEnabled genera una puerta trasera. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede…

Se ha encontrado una vulnerabilidad en TOTOLINK N350R 1.2.3-B20130826. Esta vulnerabilidad afecta al código desconocido del archivo /boafrm/formSysCmd. La manipulación provoca la inyección de comandos. El ataque puede ejecutarse en remoto. Se ha hecho público el exploit y puede que sea utilizado.

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207 en la función FUN_0046ed68 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wps_set en el payload, lo que puede provocar un bloqueo del programa y, potencialmente, un ataque de…

CVE-2025-50616 Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207 en la función FUN_0046f984 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wl_advanced_set en el payload, lo que puede provocar un bloqueo del programa y provocar…

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207 en la función FUN_00470c50 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wl_mac_filter_set en el payload, lo que puede provocar un bloqueo del programa y provocar un ataque de…

En TOTOLINK EX1200T firmware 4.1.2cu.5215, un atacante puede omitir el inicio de sesión enviando una solicitud específica a través de formLoginAuth.htm.

En TOTOLINK A7000R firmware 9.1.0u.6115_B20201022, un atacante puede omitir el inicio de sesión enviando una solicitud específica a través de formLoginAuth.htm.

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207, en la función FUN_0047151c del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wds_set en el payload, lo que puede provocar un bloqueo del programa y, potencialmente, un ataque de…

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207 en la función FUN_00475e1c del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wds_key_wep en el payload, lo que puede provocar un bloqueo del programa y, potencialmente, un ataque…

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207, en la función FUN_004743f8 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wl_sec_set en el payload, lo que puede provocar un bloqueo del programa y, potencialmente, un ataque…

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207 en la función FUN_00473154 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wl_sec_set_5g y wl_sec_rp_set_5g en el payload, lo que puede provocar un bloqueo del programa y,…

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207 en la función FUN_00476598 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wl_base_set_5g en el payload, lo que puede provocar un bloqueo del programa y, potencialmente, un…

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207 en la función Function_00465620 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de specific_parame en el payload, lo que puede provocar un bloqueo del programa y, potencialmente, un…

Se ha descubierto una vulnerabilidad de desbordamiento de búfer en Netis WF2880 v2.1.40207 en la función FUN_00471994 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando el valor de wl_base_set en el payload, lo que puede provocar un bloqueo del programa y, potencialmente, un ataque…

Se descubrió una vulnerabilidad de desreferencia de puntero nulo en Netis WF2780 v2.2.35445. La vulnerabilidad se encuentra en la función FUN_0048a728 del archivo cgitest.cgi. Los atacantes pueden activar esta vulnerabilidad controlando la variable CONTENT_LENGTH, lo que provoca el bloqueo del programa y,…

Varias vulnerabilidades de path traversal relativa [CWE-23] en Fortinet FortiMail versión 7.6.0 a 7.6.1 y anteriores a 7.4.3, FortiVoice versión 7.0.0 a 7.0.5 y anteriores a 7.4.9, FortiRecorder versión 7.2.0 a 7.2.1 y anteriores a 7.0.4, FortiCamera y FortiNDR versión 7.6.0 y anteriores a 7.4.6 pueden permitir que un…

La exposición de información confidencial a un actor no autorizado en Azure Virtual Machines permite que un atacante autorizado divulgue información a través de una red.

El control de acceso inadecuado en Azure Virtual Machines permite que un atacante autorizado realice suplantación de identidad localmente.

El bloqueo inadecuado de algunos firmware del módulo Intel(R) TDX anteriores a la versión 1.5.13 puede permitir que un usuario privilegiado potencialmente habilite la escalada de privilegios a través del acceso local.

Un control de acceso inadecuado en algunos paquetes de firmware y una herramienta de alternancia de modo LED para algún software Intel(R) PCIe Switch anterior a la versión MR4_1.0b1 pueden permitir que un usuario privilegiado potencialmente habilite la escalada de privilegios a través del acceso local.

La validación de entrada incorrecta en algunos firmware para Intel(R) E810 Ethernet anteriores a la versión 4.6 puede permitir que un usuario privilegiado habilite la denegación de servicio a través del acceso local.