Vulnerabilidades

El sistema de infoentretenimiento MyLink (compilación 2021.3.26) de los vehículos General Motors Chevrolet Equinox 2021 permite a los atacantes provocar una denegación de servicio (fallo temporal de la funcionalidad del reproductor multimedia) mediante un archivo MP3 manipulado.

Se ha descubierto que LB-LINK BL-AC1900_2.0 v1.0.1, LB-LINK BL-WR9000 v2.4.9, LB-LINK BL-X26 v1.2.5 y LB-LINK BL-LTE300 v1.0.8 contienen una vulnerabilidad de inyección de comandos a través de los parámetros mac, time1 y time2 en /goform/set_LimitClient_cfg.

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setWebWlanIdx a través del parámetro webWlanIdx. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setPasswordCfg a través de los parámetros adminuser y adminpassparameter. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud…

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función mtd_write_bootloader a través del parámetro filename. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Se ha descubierto que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro enabled en /setting/setWanIeCfg.

Se ha detectado un problema de inyección de comandos en TP-Link MR3020 v.1_150921 que permite a un atacante remoto ejecutar comandos arbitrarios mediante una solicitud manipulada al endpoint tftp.

Una vulnerabilidad en TOTOLINK CP900 V6.3c.566 permite a los atacantes iniciar el servicio Telnet,

El CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función NTPSyncWithHost a través del parámetro host_name. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

TOTOLINK Technology CPE con firmware V6.3c.566, permite a atacantes remotos eludir el inicio de sesión.

Se ha descubierto que el CPE para exteriores TOTOLink CP900 V6.3c.566_B20171026 contiene una vulnerabilidad de inyección de comandos en la función setUpgradeFW a través del parámetro filename. Esta vulnerabilidad permite a los atacantes ejecutar comandos arbitrarios mediante una solicitud manipulada.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) autenticada (contributor+) en el plugin Galaxy Weblinks Gallery with thumbnail slider para versiones <= 6.0.

Existe una vulnerabilidad de desbordamiento de pila en el componente pingV4Msg de D-Link DIR820LA1_FW105B03, que permite a los atacantes provocar una denegación de servicio mediante el parámetro nextPage en ping.ccp.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada con el parámetro ping_addr en ping.ccp.

Las versiones del firmware de TP-Link Archer AX21 (AX1800) anteriores a 1.1.4 Build 20230219 contenían una vulnerabilidad de inyección de comandos en el formulario country del endpoint /cgi-bin/luci;stok=/locale de la interfaz de gestión web. En concreto, el parámetro country de la operación de escritura no se…

Una vulnerabilidad de desbordamiento de montículo (heap overflow) en D-Link DIR820LA1_FW106B02 permite a atacantes provocar una denegación de servicio a través de los parámetros config.log_to_syslog y log_opt_dropPackets en mydlink_api.ccp.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada.

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Auto Affiliate Links de Lucian Apostol, versiones <= 6.3.0.2.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR-867 DIR_867_FW1.30B07 que permite a atacantes ejecutar comandos arbitrarios mediante un parámetro LocalIPAddress manipulado para SetVirtualServerSettings en HNAP1.

Una vulnerabilidad de desbordamiento de pila en D-Link DIR820LA1_FW106B02 permite a los atacantes provocar una denegación de servicio a través del parámetro reserveDHCP_HostName_1.1.1.0 de lan.asp.

Se ha descubierto que el router TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro ou en /setting/delStaticDhcpRules.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

Una pieza del software de inteligencia para todo el hogar de Huawei tiene una vulnerabilidad de asignación de privilegios incorrecta. La explotación exitosa de esta vulnerabilidad podría permitir a los atacantes acceder a funciones restringidas.

El plugin Download Read More Excerpt Link para WordPress es vulnerable a falsificación de petición en sitios cruzados (CSRF) en las versiones hasta la 1.6.0 inclusive. Esto se debe a una validación de nonce ausente o incorrecta en la función read_more_excerpt_link_menu_options(). Esto permite que atacantes no…

El router TP-Link TL-WR940N V6 3.19.1 Build 180119 utiliza un algoritmo MD5 obsoleto para aplicar hash a la contraseña de administrador utilizada en la autenticación básica.