Vulnerabilidades

Los TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setOpModeCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios mediante el parámetro "hostName".

TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen un desbordamiento de búfer posterior a la autenticación a través de los parámetros sPort/ePort en la función addEffect.

Se ha detectado una vulnerabilidad de inyección de comandos del sistema operativo en el firmware V2.1.14_X000 de Parks Fiberlink 210, a través del parámetro target_addr del destino /boaform/admin/formPing.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Read More Excerpt Link de Tim Eckel en las versiones <= 1.6.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin miniOrange WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) en las versiones <= 7.5.14.

El firmware del D-Link DIR-300 en versiones <=REVA1.06 y <=REVB2.06 es vulnerable a inclusión de archivos a través de /model/__lang_msg.php.

Existe una vulnerabilidad de inyección de comandos en el router Linksys E2000 con la versión de firmware 1.0.06. Si un atacante obtiene privilegios de gestión web, puede inyectar comandos en los parámetros de las peticiones POST wl_ssid, wl_ant, wl_rate, WL_atten_ctl, ttcp_num, ttcp_size de la función Start_EPI() de…

Existe una vulnerabilidad de inyección de comandos en el router Linksys E2000 con la versión de firmware 1.0.06. Si un atacante obtiene privilegios de gestión web, puede inyectar comandos en los parámetros de la solicitud POST WL_atten_bb, WL_atten_radio y WL_atten_ctl de la interfaz apply.cgi, obteniendo así…

Existe una vulnerabilidad de inyección de comandos en el router Linksys WRT54GL con la versión de firmware 4.30.18.006. Si un atacante obtiene privilegios de gestión web, puede inyectar comandos en los parámetros de la solicitud POST wl_ant, wl_rate, WL_atten_ctl, ttcp_num, ttcp_size en la función Start_EPI() de…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Auto Affiliate Links de Lucian Apostol, en las versiones <= 6.3.

Existe una vulnerabilidad de inyección de comandos en el portal web de administración de los dispositivos TP-Link Archer VR1600V con versiones de firmware <= 0.1.0. 0.9.1 v5006.0 Build 220518 Rel.32480n, que permite a atacantes remotos, autenticados en el portal web de administración como usuario administrador, abrir…

Se ha detectado una vulnerabilidad clasificada como problemática en TOTOLINK N200RE 9.3.5u.6255_B20211224. Afecta a una función desconocida del archivo /squashfs-root/etc_ro/custom.conf del componente Telnet Service. La manipulación provoca la presencia de una contraseña en el archivo de configuración. Es posible…

TOTOLINK A3300R v17.0.0cu.557 es vulnerable a inyección de comandos a través de /cgi-bin/cstecgi.cgi.

TP-Link TL-WPA4530 KIT V2 (EU)_170406 y V2 (EU)_161115 es vulnerable a una inyección de comandos a través de _httpRpmPlcDeviceRemove.

TP-Link TL-WPA4530 KIT V2 (EU)_170406 y V2 (EU)_161115 es vulnerable a una inyección de comandos mediante _httpRpmPlcDeviceAdd.

El plugin Jenkins Sidebar Link en su versión 2.2.1 y anteriores no restringe la ruta de los archivos en un método que implementa la validación de formularios, lo que permite a atacantes con el permiso Overall/Read comprobar la existencia de una ruta de archivo especificada por el atacante en el sistema de archivos del…

CloudLink 7.1.2 y todas las versiones anteriores contienen una vulnerabilidad de algoritmo criptográfico roto o arriesgado. Un atacante remoto no autenticado podría explotar potencialmente esta vulnerabilidad, lo que daría lugar a una divulgación de información.

Una vulnerabilidad de inyección de comandos en el parámetro hostTime de la función NTPSyncWithHostof de TOTOLINK CP300+ V5.2cu.7594_B20200910 permite a los atacantes ejecutar comandos arbitrarios mediante un paquete http manipulado.

El firmware 1.17B01 BETA del D-Link DIR-605L es vulnerable a un desbordamiento de pila mediante /goform/formTcpipSetup,

Se detectó un problema en el componente sqlo_preds_contradiction de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Un problema en el componente sqlo_query_spec de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detectó un problema en el componente sqlo_union_scope de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detectó un problema en el componente stricmp de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Un problema en el componente strhash de openlink virtuoso-opensource v7.2.9 permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.

Se detectó un problema en el componente gpf_notice de openlink virtuoso-opensource v7.2.9 que permite a los atacantes provocar una denegación de servicio (DoS) mediante sentencias SQL manipuladas.