Vulnerabilidades

Las restricciones de búfer inadecuadas para algunos firmware de procesadores Intel(R) Xeon(R) con SGX habilitado pueden permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función langSwitchBack del archivo /goform/langSwitchBack. La manipulación del argumento langSelectionOnly provoca un desbordamiento del búfer en la pila. El ataque puede…

Se detectó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta 20250801. Esta vulnerabilidad afecta a la función setDMZ del archivo /goform/setDMZ. La manipulación del argumento DMZIPAddress provoca un desbordamiento del búfer basado en la pila. El ataque puede iniciarse en remoto.…

Se encontró una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función remoteManagement del archivo /goform/remoteManagement. La manipulación del argumento portNumber provoca un desbordamiento del búfer en la pila. El ataque…

Se ha detectado una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función sub_3517C del archivo /goform/setWan. La manipulación del argumento "Hostname" provoca la inyección de comandos del sistema operativo. El ataque puede…

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función um_red del archivo /goform/RP_setBasicAuto. La manipulación del argumento hname provoca la inyección de comandos del sistema operativo. El ataque puede…

Se detectó una vulnerabilidad en Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. La función ipv6cmd del archivo /goform/setIpv6 se ve afectada. La manipulación del argumento…

Se encontró una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función um_inspect_cross_band del archivo /goform/RP_setBasicAuto. La manipulación del argumento staticGateway provoca la inyección de comandos del sistema operativo. El…

Se ha detectado una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función um_rp_autochannel del archivo /goform/RP_setBasicAuto. La manipulación del argumento apcli_AuthMode_2G/apcli_AuthMode_5G provoca un desbordamiento del…

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función RP_setBasicAuto del archivo /goform/RP_setBasicAuto. La manipulación del argumento staticIp/staticNetmask provoca la inyección de comandos del sistema…

Se detectó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función setRIP del archivo /goform/setRIP. La manipulación del argumento RIPmode/RIPpasswd provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse…

Se encontró una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función setDeviceName del archivo /goform/setDeviceName. La manipulación del argumento DeviceName provoca la inyección de comandos del sistema operativo. El ataque…

Se ha detectado una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. La función algDisable del archivo /goform/setOpMode se ve afectada. La manipulación del argumento opMode provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en…

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función RP_setBasic del archivo /goform/RP_setBasic. La manipulación del argumento bssid provoca la inyección de comandos del sistema operativo. El ataque puede iniciarse…

Se detectó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta 20250801. Esta vulnerabilidad afecta a la función wirelessBasic del archivo /goform/wirelessBasic. La manipulación del argumento submit_SSID1 provoca un desbordamiento del búfer basado en la pila. El ataque puede…

Se encontró una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función setWan del archivo /goform/setWan. La manipulación del argumento staticIp provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en…

Se ha detectado una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Este problema afecta a la función setDFSSetting del archivo /goform/setLan. La manipulación del argumento lanNetmask/lanIp provoca la inyección de comandos del sistema operativo. El ataque puede…

Se identificó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. Esta vulnerabilidad afecta a la función setLan del archivo /goform/setLan. La manipulación del argumento lan2enabled provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en…

Se detectó una vulnerabilidad en los Linksys RE6250, RE6300, RE6350, RE6500, RE7000 y RE9000 hasta la versión 20250801. La función setOpMode del archivo /goform/setOpMode se ve afectada. La manipulación del argumento ethConv provoca un desbordamiento del búfer basado en la pila. El ataque puede ejecutarse en remoto.…

Se encontró una vulnerabilidad clasificada como crítica en Tenda AC20 16.03.08.05. Esta vulnerabilidad afecta a la función strcpy del archivo /goform/SetFirewallCfg. La manipulación del argumento firewallEn provoca un desbordamiento del búfer en la pila. El ataque puede ejecutarse en remoto. Se ha hecho público el…

Se encontró una vulnerabilidad en TRENDnet TN-200 1.02b02. Se ha declarado problemática. Esta vulnerabilidad afecta al código desconocido del componente Lighttpd. La manipulación del argumento secdownload.secret con la entrada neV3rUseMe da lugar al uso de una clave criptográfica predefinida. El ataque puede iniciarse…

Se encontró una vulnerabilidad en libxml2 hasta la versión 2.14.5. Se ha declarado problemática. Esta vulnerabilidad afecta a la función xmlParseSGMLCatalog del componente xmlcatalog. La manipulación provoca recursión incontrolada. Es necesario atacar localmente. Se ha hecho público el exploit y puede que sea…

EnzoH presenta una vulnerabilidad de inyección de comandos del sistema operativo. Su explotación exitosa puede provocar la ejecución arbitraria de comandos.

EnzoH presenta una vulnerabilidad de inyección de comandos del sistema operativo. Su explotación exitosa puede provocar la ejecución arbitraria de comandos.

EnzoH presenta una vulnerabilidad de inyección de comandos del sistema operativo. Su explotación exitosa puede provocar la ejecución arbitraria de comandos.