Vulnerabilidades

Esta vulnerabilidad de SecureGate es una inyección SQL usando un inicio de sesión sin contraseña. También es identificada una vulnerabilidad de salto de ruta durante la transferencia de archivos. Un atacante puede aprovechar estas vulnerabilidades para llevar a cabo diversos ataques como la obtención de privilegios y…

Se ha detectado que TestLink versión v1.9.20, contiene una vulnerabilidad de tipo cross-site scripting (XSS) almacenada por medio del archivo /lib/inventory/inventoryView.php

Se ha detectado que TestLink versión 1.9.20, Raijin contiene una vulnerabilidad de control de acceso rota en el archivo /lib/attachments/attachmentdownload.php

Se ha detectado que TestLink versión v1.9.20, contiene una vulnerabilidad de inyección SQL por medio del archivo /lib/execute/execNavigator.php

TOTOLINK T6 V4.1.5cu.709_B20210518 es vulnerable a la inyección de comandos a través de cstecgi.cgi

TOTOLINK T6 V4.1.5cu.709_B20210518 es vulnerable al desbordamiento del búfer a través de cstecgi.cgi

En TOTOLINK T6 V4.1.5cu.709_B20210518, se presenta un comando de ejecución arbitraria en cstecgi.cgi

En TOTOLINK T6 V4.1.5cu.709_B20210518, se presenta una contraseña codificada para root en /etc/shadow.sample

Se ha detectado que TOTOLINK-720R versión v4.1.5cu.374, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función setTracerouteCfg

Se ha detectado que TOTOLINK-720R versión v4.1.5cu.374, contiene una vulnerabilidad de ejecución de código remota (RCE) por medio de la función setdiagnosicfg

Se ha detectado que TOTOLink A700RU versión V7.4cu.2313_B20191024, contiene una vulnerabilidad de inyección de comandos por medio del parámetro lang en la función cstesystem. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio de una carga útil diseñada

El WAVLINK Quantum D4G (WN531G3) ejecutando la versión de firmware M31G3.V5030.200325 no usa tokens anti-CSRF, lo que, cuando es combinado con otros problemas (como CVE-2022-35518), puede conllevar a una ejecución de comandos remota sin autenticación

El WAVLINK Quantum D4G (WN531G3) ejecutando la versión de firmware M31G3.V5030.200325, usa direcciones IP para mantener las sesiones y no usa tokens de sesión. Por lo tanto, si un atacante cambia su dirección IP para que coincida con la del administrador que ha iniciado la sesión, o está detrás del mismo NAT que el…

Debido a que WAVLINK Quantum D4G (WN531G3) ejecutando la versión de firmware M31G3.V5030.200325 y anteriores, es comunicada a través de HTTP y no de HTTPS, y debido a que el mecanismo de hash no es basado en una clave suministrada por el servidor, es posible que un atacante con suficiente acceso a la red capture la…

En el router WiFi Linksys E5350 con la versión de firmware 1.0.00.037 y anteriores, (y potencialmente en otros vendedores/dispositivos debido a un reúso del código), el URI /SysInfo.htm no requiere un ID de sesión. Esta página web llama a una función show_sysinfo que recupera las contraseñas WPA, los SSID, las…

La interfaz de configuración web del TP-Link M7350 versión V3, con la versión de firmware 190531, está afectada por una vulnerabilidad de inyección de comandos de preautenticación

Una vulnerabilidad de inclusión de archivos locales (LFI) en D-Link DIR 819 versión v1.06, permite a atacantes provocar una Denegación de Servicio (DoS) o acceder a información confidencial del servidor mediante la manipulación del parámetro getpage en una petición web manipulada

En el firmware D-Link DAP1650 versiones v1.04, el programa fileaccess.cgi en el firmware presenta una vulnerabilidad de desbordamiento de búfer causada por strncpy

linked_list_allocator es un asignador usable en sistemas no_std. En versiones anteriores a 0.10.2, los métodos de inicialización de la pila carecían de una comprobación del tamaño mínimo para el argumento del tamaño de la pila. Esto podía conllevar a escrituras fuera de límites cuando una pila es inicializada con un…

Se ha detectado que el firmware DIR-1960_A1_1.11 de D-Link contiene un desbordamiento de búfer por medio de srtcat en el archivo prog.cgi. Esta vulnerabilidad permitía a atacantes causar una denegación de servicio (DoS) por medio de una petición HTTP diseñada

La aplicación Blink1Control2 versiones anteriores a 2.2.7 incluyéndola, usa un cifrado de contraseña débil y un método de almacenamiento no seguro

El plugin Link Optimizer Lite para WordPress es vulnerable a la falsificación de peticiones cruzadas a Cross-Site Scripting en versiones hasta 1.4.5 incluyéndola. Esto es debido a una falta de comprobación de nonce en la función admin_page que es encontrado en el archivo ~/admin.php. Esto hace posible a atacantes no…

El plugin Broken Link Checker para WordPress es vulnerable a la deserialización de entradas no confiables por medio del valor "$log_file" en versiones hasta 1.11.16 incluyéndola. Esto hace posible a atacantes autenticados con privilegios administrativos y superiores llamar a archivos usando una envoltura PHAR que de…

TOTOLINK A3002R versión TOTOLINK-A3002R-He versión V1.1.1-B20200824.0128, es vulnerable a un Desbordamiento de Búfer por medio del parámetro hostname en el binario /bin/boa.

En TOTOLINK A3002R versión TOTOLINK-A3002R-He versión V1.1.1-B20200824.0128, en el archivo shadow.sample, root está embebido en el firmware.