Vulnerabilidades

Una vulnerabilidad de la fuerza de encriptación inapropiada en la pila TLS de Secomea SiteManager, LinkManager y GateManager puede facilitar ataques de tipo man in the middle. Este problema afecta a: Secomea SiteManager Todas las versiones anteriores a 9.7. Secomea LinkManager versiones anteriores a 9.7. Las versiones…

Una autenticación inapropiada en Link to Windows Service versiones anteriores a 2.3.04.1, permite al atacante bloquear el dispositivo. El parche añade una lógica apropiada de comprobación de la firma de la persona que llama

Una vulnerabilidad de tipo cross site scripting (XSS) en la página de error de los routers Totolink N200RE y N100RE versión 2.0, permite a atacantes ejecutar scripts web o HTML arbitrarios por medio del elemento SCRIPT

Se ha detectado que D-Link DIR-823-Pro versión v1.0.2, contiene una vulnerabilidad de inyección de comandos en la función SetNTPserverSeting. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio del parámetro system_time_timezone

Se ha detectado que D-link 882 DIR882A1_FW130B06 contiene una vulnerabilidad de inyección de comandos en "/usr/bin/cli"

Los dispositivos Linksys MR9600 versiones anteriores a 2.0.5, permiten a atacantes leer archivos arbitrarios por medio de un enlace simbólico al directorio root de un recurso compartido NAS SMB

En el binario "webupg" del D-Link DIR-825 G1, los atacantes pueden omitir la autenticación mediante los parámetros "autoupgrade.asp", y llevar a cabo funciones como la descarga de archivos de configuración y la actualización del firmware sin autorización

En el binario "webupg" de D-Link DIR-825 G1, debido a una falta de verificación de los parámetros, los atacantes pueden usar los parámetros "cmd" para ejecutar comandos arbitrarios del sistema después de obtener la autorización

El plugin ThirstyAffiliates Affiliate Link Manager de WordPress versiones anteriores a 3.10.5, carece de comprobaciones de autorización en la acción ta_insert_external_image, permitiendo a un usuario con pocos privilegios (con un rol tan bajo como el de suscriptor) añadir una imagen desde una URL externa a un enlace…

El plugin ThirstyAffiliates Affiliate Link Manager de WordPress versiones anteriores a 3.10.5, no dispone de comprobaciones de autorización y CSRF cuando se crean enlaces de afiliados, lo que podría permitir a cualquier usuario autenticado, como el suscriptor, crear enlaces de afiliados arbitrarios, que luego podrían…

Se ha detectado que Link-Admin versión v0.0.1, contiene una vulnerabilidad de inyección SQL por medio de la función DictRest.ResponseResult()

Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) en un componente de NI Web Server instalado con varios productos de NI. Dependiendo del producto(s) en uso, la guía de remediación incluye: instalar SystemLink versión 2021 R3 o posterior, instalar FlexLogger 2022 Q2 o posterior, instalar LabVIEW 2021…

El plugin Autolinks de WordPress versiones hasta 1.0.1, no presenta una comprobación de tipo CSRF cuando actualiza sus ajustes, y no los sanea así como los escapa, lo que podría permitir a atacantes llevar a cabo ataques de tipo Cross-Site Scripting Almacenado contra un administrador conectado por medio de un ataque…

El firmware Tp-Link TL-WR840N (EU) v6.20 (0.9.1 4.17 v0001.0 Build 201124 Rel.64328n) es vulnerable a un Desbordamiento del Búfer por medio de la funcionalidad Password reset

Se presentan múltiples vulnerabilidades de denegación de servicio en la funcionalidad del analizador de comandos JSON cgiserver.cgi de Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar una petición HTTP para desencadenar esta…

Se presentan múltiples vulnerabilidades de denegación de servicio en la funcionalidad del analizador de comandos JSON cgiserver.cgi de Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar una petición HTTP para desencadenar esta…

Se presentan múltiples vulnerabilidades de denegación de servicio en la funcionalidad del analizador de comandos JSON cgiserver.cgi de Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar una petición HTTP para desencadenar esta…

Se presentan múltiples vulnerabilidades de denegación de servicio en la funcionalidad del analizador de comandos JSON cgiserver.cgi de Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar una petición HTTP para desencadenar esta…

Se presentan múltiples vulnerabilidades de denegación de servicio en la funcionalidad del analizador de comandos JSON cgiserver.cgi de Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar una petición HTTP para desencadenar esta…

Se presentan múltiples vulnerabilidades de denegación de servicio en la funcionalidad del analizador de comandos JSON cgiserver.cgi de Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar una petición HTTP para desencadenar esta…

Se presentan múltiples vulnerabilidades de denegación de servicio en la funcionalidad del analizador de comandos JSON cgiserver.cgi de Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar una petición HTTP para desencadenar esta…

Se presenta una vulnerabilidad de denegación de servicio en la funcionalidad cgiserver.cgi Upgrade API de Reolink RLC-410W versión v3.0.0.136_20121102. Una petición HTTP especialmente diseñada puede conllevar a un reinicio. Un atacante puede enviar una petición HTTP para desencadenar esta vulnerabilidad

Una vulnerabilidad de inyección de comandos en el binario de protesta permite a un atacante con acceso a la interfaz de línea de comandos remota ejecutar comandos arbitrarios como root

El plugin Easy Smooth Scroll Links de WordPress versiones anteriores a 2.23.1, no sanea ni escapa de su configuración, lo que podría permitir a usuarios con altos privilegios, como los administradores, llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida

Se ha detectado que D-Link DIR-619 Ax versión v1.00, contiene un desbordamiento de pila en la función formAdvanceSetup. Esta vulnerabilidad permite a atacantes causar una denegación de servicio (DoS) por medio del parámetro webpage