Vulnerabilidades

Vulnerabilidad de divulgación de información de Bluetooth Low Energy en ChargePoint Home Flex. Esta vulnerabilidad permite a los atacantes adyacentes a la red divulgar información confidencial sobre las instalaciones afectadas de los dispositivos de carga ChargePoint Home Flex. Se requiere la interacción del usuario…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en el manejo de tráfico TCP de Wyze Cam v3. Esta vulnerabilidad permite a los atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de las cámaras IP Wyze Cam v3. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código mediante autenticación incorrecta en la infraestructura en la nube de Wyze Cam v3. Esta vulnerabilidad permite a los atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de las cámaras IP Wyze Cam v3. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código mediante inyección de comandos del sistema operativo SSID de Wi-Fi de Wyze Cam v3. Esta vulnerabilidad permite a atacantes físicamente presentes ejecutar código arbitrario en instalaciones afectadas de cámaras IP Wyze Cam v3. No se requiere autenticación para explotar esta…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montón del controlador Wi-Fi de Wyze Cam v3. Esta vulnerabilidad permite a los atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de las cámaras IP Wyze Cam v3. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila fing_dil en NETGEAR RAX30. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores NETGEAR RAX30. No se requiere autenticación para explotar esta…

Vulnerabilidad de ejecución remota de código por validación incorrecta de certificado en NETGEAR RAX30. Esta vulnerabilidad permite a los atacantes adyacentes a la red comprometer la integridad de la información descargada en las instalaciones afectadas de los enrutadores NETGEAR RAX30. No se requiere autenticación…

En TOTOLINK X6000R V9.4.0cu.1041_B20240224, en el archivo shttpd, se utiliza la función Uci_Set Str sin un filtrado estricto de parámetros. Un atacante puede lograr la ejecución arbitraria de comandos mediante la construcción de el payload.

Posible acceso fuera de los límites en el módulo de audio debido a la falta de validación de la entrada proporcionada por el usuario.

Ciertos procesos sin privilegios pueden realizar llamadas IOCTL.

Dell Edge Gateway 5200 (Coffee Lake S), versiones anteriores a 12.0.94.2380, contiene una vulnerabilidad de exposición de información confidencial en estructuras microarquitectónicas compartidas durante la ejecución transitoria. Un atacante con privilegios elevados y acceso local podría aprovechar esta vulnerabilidad,…

TOTOLINK A810R V4.1.2cu.5182_B20201026 es vulnerable a un desbordamiento de búfer en downloadFlile.cgi.

TOTOLINK A810R V4.1.2cu.5182_B20201026 es vulnerable a un desbordamiento de búfer en infostat.cgi.

Se descubrió que TOTOLINK EX200 v4.0.3c.7646_B20201211 contenía una vulnerabilidad de inserción de comandos en la función setUssd. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "ussd".

TP-Link TL-IPC42C V4.0_20211227_1.0.16 es vulnerable a la inyección de comandos debido a la falta de verificación de código malicioso tanto en el frontend como en el backend.

Linksys E3000 1.0.06.002_US es vulnerable a la inyección de comandos a través de la función diag_ping_start.

Existen tres vulnerabilidades de inyección de comandos del sistema operativo en la funcionalidad de configuración de E/S de la interfaz web del enrutador MC LR 2.10.5 de MC Technologies. Una solicitud HTTP especialmente manipulada puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una…

—

Existen tres vulnerabilidades de inyección de comandos del sistema operativo en la funcionalidad de configuración de E/S de la interfaz web de MC Technologies MC LR Router 2.10.5. Una solicitud HTTP especialmente manipulada puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad de carga de configuración de la interfaz web de MC Technologies MC LR Router 2.10.5. Una solicitud HTTP especialmente manipulada puede provocar la ejecución de un comando arbitrario. Un atacante puede realizar una solicitud…

Se descubrió que D-LINK DI-8003 v16.07.26A1 contenía un desbordamiento de búfer a través del parámetro host_ip en la función ipsec_road_asp.

D-Link DI-8200 16.07.26A1 es vulnerable a la ejecución remota de comandos en la función msp_info_htm a través del parámetro flag y el parámetro cmd.

H3C GR-1800AX MiniGRW1B0V100R007 es vulnerable a la ejecución remota de código (RCE) a través del parámetro aspForm.

Se descubrió que D-LINK DI-8003 v16.07.16A1 contenía un desbordamiento de búfer a través del parámetro de notificación en la función arp_sys_asp.

Se descubrió que D-LINK DI-8003 v16.07.16A1 contenía un desbordamiento de búfer a través del parámetro fn en la función tgfile_htm.