Vulnerabilidades

Se ha detectado una vulnerabilidad en D-Link DAR-8000-10 hasta 20230809. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo /app/sys1.php. La manipulación del argumento cmd con la entrada id conduce a una inyección de comandos del sistema operativo. Es posible iniciar el ataque de forma remota.…

La falta de gestión de excepciones en el software del sistema multimedia Renault Easy Link, versión 283C35519R, permite a los atacantes provocar una denegación de servicio (DoS) mediante el suministro de archivos WMA manipulados al conectar un dispositivo a la toma USB del vehículo con la función plug and play.

hay un desbordamiento del búfer basado en pila en Juplink RX4-1500, un router wifi, en versiones 1.0.2 a 1.0.5.Un atacante autenticado puede aprovechar esta vulnerabilidad para lograr la ejecución del código como root.

Vulnerabilidad de salto de directorio (path traversal) en la interfaz de carga de archivos de contactos de Yealink W60B, versión 77.83.0.85, que permite a los atacantes obtener información sensible y provocar una denegación de servicio (DoS).

un problema en TPLink Smart bulb Tapo series L530 v.1.0.0 y Tapo Application v.2.8.14 permite a un atacante remoto obtener información sensible a través del componente IV en la función AES128-CBC.

Un problema en TPLink Smart bulb Tapo series L530 v.1.0.0 y la aplicación Tapo v.2.8.14 permite a un atacante remoto obtener información confidencial a través de la función de autenticación TSKEP.

Un problema en la bombilla inteligente TP Link Tapo serie L530 v.1.0.0 y la aplicación Tapo v.2.8.14 permite a un atacante remoto obtener información confidencial a través del código de autenticación para el mensaje UDP.

Se ha descubierto que TP-Link TL-WR941ND V6 contiene un desbordamiento de búfer a través del parámetro pSize en /userRpm/PingIframeRpm.

Se ha descubierto que D-Link DAP-2660 v1.13 contiene un desbordamiento de búfer a través del parámetro f_ipv6_enable en /bsc_ipv6. Esta vulnerabilidad se explota mediante una solicitud POST manipulada.

Se ha descubierto que D-Link DAP-2660 v1.13 contiene un desbordamiento de búfer a través del componente /adv_resource. Esta vulnerabilidad se explota mediante una solicitud GET manipulada.

Un problema en el componente /userRpm/NetworkCfgRpm de TP-Link TL-WR1041N V2 permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se ha descubierto que TP-Link WR841N V8, TP-Link TL-WR940N V2 y TL-WR941ND V5 contienen un desbordamiento de búfer a través del parámetro radiusSecret en /userRpm/WlanSecurityRpm.

Se descubrió que TP-Link TL-WR940N V2, TP-Link TL-WR941ND V5 y TP-Link TL-WR841N V8 contienen un desbordamiento de búfer a través del componente /userRpm/AccessCtrlAccessRulesRpm. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud GET manipulada.

Se ha descubierto que TOTOLINK X5000R B20210419 contiene una vulnerabilidad de ejecución remota de código (RCE) a través de la interfaz setTracerouteCfg.

Se ha descubierto que TOTOLINK X5000R_V9.1.0cu.2089_B20211224 y X5000R_V9.1.0cu.2350_B20230313 contienen una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro lang en la función setLanguageCfg.

Se ha detectado una vulnerabilidad en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023 y se ha clasificado como crítica. El problema afecta a la función setWanCfg. La manipulación conduce a una inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit se ha hecho público y puede…

Se ha detectado una vulnerabilidad en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023, clasificada como crítica. Esta vulnerabilidad afecta a la función setTracerouteCfg. La manipulación provoca una inyección de comandos del sistema operativo (os command injection). El ataque puede iniciarse de forma remota. El exploit se…

Se encontró una vulnerabilidad, clasificada como crítica, en TOTOLINK EX1200L EN_V9.3.5u.6146_B20201023. Afecta a la función setDiagnosisCfg. La manipulación conduce a una inyección de comandos del sistema operativo (OS command injection). Es posible iniciar el ataque de forma remota. Se ha hecho pública la forma de…

Se descubrió que D-Link DIR-880 A1_FW107WWb08 contiene un desbordamiento de búfer a través de la función fgets.

Se descubrió que D-Link DIR-880 A1_FW107WWb08 contiene un desbordamiento de búfer a través de la función FUN_0001be68.

Se descubrió que D-Link DIR-880 A1_FW107WWb08 contiene una desreferencia de puntero NULL en la función FUN_00010824.

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro param_2 en la función inet_ntoa().

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro param_2 en la función FUN_0000acb4.

Se descubrió que D-Link DIR-842 fw_revA_1-02_eu_multi_20151008 contiene múltiples desbordamientos de búfer en la función fgets a través de los parámetros acStack_120 y acStack_220.

Se descubrió que D-Link DIR-868L fw_revA_1-12_eu_multi_20170316 contiene un desbordamiento de búfer a través del parámetro acStack_50.