Vulnerabilidades

El complemento Permalink Manager Lite para WordPress es vulnerable a Cross-Site Scripting (XSS) Almacenado en versiones hasta la 2.2.20.3 incluida debido a una salida inadecuada que se escapa en los títulos de publicaciones/páginas/medios. Esto hace posible que los atacantes inyecten scripts web arbitrarios en la…

Se descubrió que el dispositivo D-Link DIR-3040 con firmware 120B03 contiene una vulnerabilidad de inyección de comandos a través de la función SetTriggerLEDBlink.

Las versiones 1.4.0.0 y anteriores de Delta Industrial Automation DIALink son vulnerables al uso de una clave criptográfica codificada que podría permitir a un atacante descifrar datos confidenciales y comprometer la máquina.

Existe una vulnerabilidad que podría permitir que un usuario no autorizado conozca aspectos del protocolo de comunicación utilizado para emparejar componentes del sistema mientras la bomba se empareja con otros componentes del sistema. La explotación requiere proximidad de señal inalámbrica cercana con el paciente y…

En todas las versiones de BIG-IP, cuando se ejecuta en modo Dispositivo, un usuario autenticado al que se le haya asignado la función de Administrador puede evitar las restricciones del modo Dispositivo, utilizando un endpoint REST de iControl no revelado. Una explotación exitosa puede permitir al atacante cruzar un…

tdpServer de TP-Link RE300 V1 procesa incorrectamente su entrada, lo que puede permitir que un atacante cause una condición de Denegación de Servicio (DoS) de la función OneMesh del producto.

En todas las versiones, BIG-IP y BIG-IQ son vulnerables a ataques de Cross-Site Request Forgery (CSRF) a través de iControl SOAP. Nota: Las versiones de software que han llegado al final del soporte técnico (EoTS) no se evalúan.

Una vulnerabilidad ha sido encontrada en TP-Link TL-WR740N y clasificada como problemática. Una función desconocida del componente ARP Handler es afectada por esta vulnerabilidad. La manipulación conduce al consumo de recursos. El ataque debe realizarse dentro de la red local. El exploit ha sido divulgado al público y…

Se descubrió que D-Link DHP-W310AV 3.10EU contiene una vulnerabilidad de inyección de comandos a través de la función System Checks.

Un problema de control de acceso en D-Link DVG-G5402SP GE_1.03 permite a atacantes no autenticados escalar privilegios mediante la edición arbitraria de perfiles SIB de VoIP.

Se descubrió que D-Link DVG-G5402SP GE_1.03 contenía una vulnerabilidad de inyección de comandos a través de la función de mantenimiento.

Las versiones DIALink de Delta Industrial Automation anteriores a v1.5.0.0 Beta 4 utilizan una entrada externa para construir un nombre de ruta destinado a identificar un archivo o directorio ubicado debajo de un directorio principal restringido. Sin embargo, el software no neutraliza adecuadamente los elementos…

WAVLINK Quantum D4G (WL-WN531G3) que ejecuta las versiones de firmware M31G3.V5030.201204 y M31G3.V5030.200325 tiene un problema de control de acceso que permite a atacantes no autenticados descargar datos de configuración y archivos de registro.

La Falla de Integridad de Datos en 'Backup Config' en D-Link DNR-322L en versiones <= 2.60B15 permite a un atacante autenticado ejecutar comandos a nivel de sistema operativo en el dispositivo.

El complemento HTML Forms de WordPress anterior a 1.3.25 no escapa correctamente de un parámetro antes de usarlo en una declaración SQL, lo que genera una inyección de SQL explotable por usuarios con altos privilegios.

Se descubrió que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comando a través del parámetro pass en la función settings/setOpenVpnCfg.

Se descubrió que TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro de puerto en la función configuración/setOpenVpnClientCfg.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer posterior a la autenticación a través del parámetro sPort/ePort en la función setIpPortFilterRules.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer posterior a la autenticación a través de los parámetros week sTime y eTime en la función setParentalRules.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer posterior a la autenticación mediante el comando del parámetro en la función setTracerouteCfg.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer posterior a la autenticación a través del parámetro pppoeUser en la función setOpModeCfg.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer posterior a la autenticación a través del parámetro lang en la función setLanguageCfg.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer de autenticación previa en la función principal a través de datos de publicación largos.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer posterior a la autenticación a través del texto del parámetro en la función setSmsCfg.

TOTOLINK LR350 V9.3.5u.6369_B20220309 contiene un desbordamiento del búfer posterior a la autenticación a través del parámetro ip en la función setDiagnosisCfg.