Vulnerabilidades

Entrust nShield Connect XC, nShield 5c y nShield HSMi hasta la versión 13.6.11, o 13.7 (corregido en 13.6.12 (LTS) y 13.9.0 (STS)), permiten que un usuario con acceso root al sistema operativo modifique el firmware de la placa de gestión del chasis (sin autenticación). Esto se denomina F04.

La placa de gestión del chasis (Chassis Management Board) de Entrust nShield Connect XC, nShield 5c y nShield HSMi hasta la versión 13.6.11, o 13.7 (corregido en 13.6.12 (LTS) y 13.9.0 (STS)), permite a un atacante físicamente próximo obtener acceso de depuración y escalar privilegios eludiendo la etiqueta de…

Desbordamiento de búfer basado en pila en Circutor SGE-PLC1000/SGE-PLC50 v0.9.2. Esta vulnerabilidad permite a un atacante explotar remotamente la corrupción de memoria a través de la función 'read_packet()' de la implementación de TACACSPLUS.

Vulnerabilidad de desbordamiento de búfer basado en pila en CircutorSGE-PLC1000/SGE-PLC50 v9.0.2. La función 'SetLan' se invoca cuando se aplica una nueva configuración. Esta nueva función de configuración se activa mediante una solicitud web de gestión, que puede ser invocada por un usuario al realizar cambios en la…

La serie SPRECON-E de Sprecher Automations utiliza claves criptográficas predeterminadas que permiten a un atacante remoto no privilegiado acceder a todas las comunicaciones cifradas, comprometiendo así la confidencialidad y la integridad.

Sprecher Automations SPRECON-E-C, SPRECON-E-P, SPRECON-E-T3 es vulnerable a un ataque por un atacante remoto no autorizado mediante claves criptográficas predeterminadas. El uso de estas claves permite al atacante leer, modificar y escribir proyectos y datos, o acceder a cualquier dispositivo mediante mantenimiento…

FAST FAC1200R F400_FAC1200R_Q es vulnerable a un desbordamiento de búfer en la función sub_80435780 a través del parámetro de cadena fac_password.

FAST FAC1200R F400_FAC1200R_Q es vulnerable a un desbordamiento de búfer en la función sub_80435780 a través del parámetro password.

Sobreescritura de archivo arbitrario mediante salto de ruta en extracción Tar en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar una extracción Tar con -C / y permitir la sobreescritura arbitraria…

Inyección de comandos del sistema operativo no autenticada (restore_settings.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante que un parámetro de nombre decodificado por URL, pasado a exec(),…

Ejecución remota de código con privilegios de root autenticado a través de un filtrado inadecuado de la entrada del usuario en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar que en main_ok.php…

Eliminación de Archivos Arbitrarios No Autenticada (patch_contents.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del Transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar. El parámetro deletepatch permite la eliminación no autenticada de…

Carga de Archivos Arbitrarios No Autenticada (patch_contents.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del Transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar una carga de archivos sin restricciones en patch_contents.php, lo que…

La Carga de Archivos Arbitraria No Autenticada (upgrade_contents.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del Transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar la carga de paquetes de firmware maliciosos, lo cual es posible por la…

Una inyección de comandos del sistema operativo no autenticada (start_upgrade.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar. La entrada de usuario pasada directamente a exec() permite la…

Carga de archivos arbitraria no autenticada (status_contents.php) en las versiones 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 del Transmisor FM Mozart de DB Electronica Telecomunicazioni S.p.A. permite a un atacante realizar una carga de archivos arbitraria no autenticada a través de…

Se descubrió un problema en Syrotech SY-GPON-1110-WDONT SYRO_3.7L_3.1.02-240517 que permite a los atacantes extraer la clave privada SSL, el certificado de CA, el certificado SSL y los certificados de cliente en formato .pem del firmware, en la carpeta etc.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Ilevia EVE X1 Server Firmware versión v4.7.18.0.eden y anteriores, Logic versión v6.00 - 2025_07_21, que permite a un atacante remoto ejecutar código arbitrario a través del componente /bh_web_backend

Un problema en el servidor EVE X1 de Ilevia, versión de firmware v4.7.18.0.eden y anteriores, versión lógica v6.00 - 2025_07_21 y anteriores, permite a un atacante remoto ejecutar código arbitrario a través del componente ping.php, que no realiza un filtrado seguro de los parámetros de IP

Vulnerabilidad de descarga de código sin verificación de integridad en el dispositivo SonicWall Email Security carga imágenes del sistema de archivos raíz sin verificar firmas, permitiendo a atacantes con acceso a VMDK o al almacén de datos modificar archivos del sistema y obtener ejecución de código arbitrario…

El dispositivo QVidium Opera11 (versión de firmware 2.9.0-Ax4x-opera11) es vulnerable a la ejecución remota de código (RCE) debido a una validación incorrecta de la entrada en el endpoint /cgi-bin/net_ping.cgi. Un atacante puede aprovechar esta vulnerabilidad enviando una solicitud GET especialmente diseñada con un…

El Newtec Celox UHD (modelos: CELOXA504, CELOXA820) con la versión de firmware celox-21.6.13 es vulnerable a una omisión de autenticación. Un atacante puede aprovechar este problema modificando las respuestas interceptadas del endpoint /celoxservice. Al inyectar un cuerpo de respuesta falsificado durante el flujo…

El producto TEX de R.V.R Elettronica (firmware TEXL-000400, interfaz web TLAN-000400) es vulnerable a un control de acceso defectuoso debido a comprobaciones de autenticación inadecuadas en el endpoint /_Passwd.html. Un atacante puede enviar una solicitud POST sin autenticar para cambiar las contraseñas de los…

Se ha descubierto un problema de omisión de autenticación en la interfaz web del Dasan Switch DS2924, versiones de firmware 1.01.18 y 1.02.00, que permite a los atacantes obtener privilegios elevados mediante el almacenamiento de cookies manipuladas en el navegador web.

El codificador DAB de Itel (IDEnc build 25aec8d) es vulnerable a una omisión de autenticación debido a una validación inadecuada de JWT entre dispositivos. Los atacantes pueden reutilizar un token JWT válido obtenido de un dispositivo para autenticarse y obtener acceso administrativo a cualquier otro dispositivo que…