Vulnerabilidades

En Apache Linkis <=1.3.1, debido a que el módulo Manager no comprueba la ruta del zip durante la carga de material de engineConn, se produce un problema de Zip Slip, lo que puede dar lugar a una posible vulnerabilidad de ejecución remota de código (RCE). Recomendamos a los usuarios que actualicen Linkis a la versión…

En Apache Linkis <=1.3.1, el módulo PublicService sube archivos sin restricciones sobre la ruta de los archivos subidos y sobre los tipos de archivo. Recomendamos a los usuarios actualizar Linkis a la versión 1.3.2. Para las versiones <=1.3.1, sugerimos activar el interruptor de comprobación de la ruta de archivos en…

Se descubrió que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_48d630. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se descubrió que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_478360. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que D-Link DIR878 1.30B08 contiene un desbordamiento de pila en la función sub_498308. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha detectado una vulnerabilidad en Broken Link Checker Plugin hasta la versión 1.10.5 en WordPress. Se ha clasificado como problemática. El problema afecta a la función print_module_list/show_warnings_section_notice/status_text/ui_get_action_links. La manipulación conduce a secuencias de comandos en sitios cruzados…

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro pppoeAcName en /setting/setWanIeCfg.

Se ha descubierto que TOTOlink A7100RU(V7.4cu.2313_B20191024) contiene una vulnerabilidad de inyección de comandos a través del parámetro org en setting/delStaticDhcpRules.

Se ha descubierto que el D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_495220. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se descubrió que el D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_48AF78. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Se ha descubierto que D-Link DIR878 DIR_878_FW120B05 contiene un desbordamiento de pila en la función sub_475FB0. Esta vulnerabilidad permite a los atacantes ocasionar una denegación de servicio (DoS) o ejecutar código arbitrario mediante unos parámetros manipulados.

Se ha descubierto que el D-Link DIR882 DIR882A1_FW110B02 contiene un desbordamiento de pila en la función sub_48AC20. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) o ejecutar código arbitrario mediante una carga útil manipulada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (administrador o superior) en el plugin WP Terms Popup de Link Software LLC, en las versiones <= 2.6.0.

Se ha descubierto que D-Link Go-RT-AC750 revA_v101b03 contiene una vulnerabilidad de inyección de comandos a través del parámetro service en soapcgi.main.

Existe una vulnerabilidad de divulgación de información en la funcionalidad Syslog de D-LINK DIR-882 1.30. Una solicitud de red especialmente diseñada puede provocar la divulgación de información sensible.

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-3040 1.20B03. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio MiniDLNA. El problema se debe a la falta de validación…

Esta vulnerabilidad permite a atacantes con acceso a la red adyacente ejecutar código arbitrario en las instalaciones afectadas de los routers D-Link DIR-825 1.0.9/EE. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio xupnpd, que escucha en el puerto TCP 4044. El…

Esta vulnerabilidad permite a atacantes en la red adyacente ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-825 1.0.9/EE. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el complemento Vimeo del servicio xupnpd, que escucha en el puerto TCP…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-825 1.0.9/EE. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el plugin IVI del servicio xupnpd, que escucha en el puerto TCP 4044.…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-825 1.0.9/EE. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el complemento Dreambox del servicio xupnpd, que escucha en el puerto…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los routers D-Link DIR-825 1.0.9/EE. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el plugin Generic del servicio xupnpd, que escucha en el puerto TCP…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los enrutadores D-Link DIR-825 1.0.9/EE. No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el complemento de YouTube del servicio xupnpd, que escucha en el…

Esta vulnerabilidad permite a atacantes en la red adyacente eludir la autenticación en instalaciones afectadas de los routers TP-Link TL-WR940N 6_211111 3.20.1(US). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico se encuentra en el servicio httpd, que escucha en el puerto TCP 80 de…

Esta vulnerabilidad permite a atacantes adyacentes a la red revelar información sensible en instalaciones afectadas de los enrutadores TP-Link TL-WR940N 6_211111 3.20.1(US). No se requiere autenticación para explotar esta vulnerabilidad. El fallo específico existe en el servicio httpd, que escucha en el puerto TCP 80…

Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de los enrutadores D-Link DIR-1935 1.03. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente puede eludirse. El fallo específico existe en el…