Vulnerabilidades

Un diseño obsoleto root se establece como un elemento de entrada en WebKit en Google Chrome anterior a Blink M13, cuando un proceso hijo de un keygen con enfoque automático es accedido.

Existe un desbordamiento de enteros en WebKit en Google Chrome anterior a Blink M11 en la función WebCore::GraphicsContext::fillRect de macOS.

WebKit en Google Chrome anteriores a Blink M11, contiene una mala conversión a RenderBlock cuando bloques anónimos son bloques de renderizado.

La función WebKit::WebPluginContainerImpl::handleEvent en Google Chrome anteriores a Blink M11, permite a un atacante causar una denegación de servicio (bloqueo) por medio del plugin htmlpluginelement.cpp.

En BIG-IP versiones 13.1.0 hasta 13.1.3.1, 12.1.0 hasta 12.1.5 y 11.5.2 hasta 11.6.5.1, se presenta una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en una página no revelada de la BIG-IP Traffic Management User Interface (TMUI) , también conocida como la utilidad BIG-IP Configuration.

Se presenta una vulnerabilidad de cambio de contraseña no comprobado explotable en la funcionalidad ACEManager upload.cgi de Sierra Wireless AirLink ES450 FW versión 4.9.3. Una petición HTTP especialmente diseñada puede causar un cambio no comprobado en la configuración del dispositivo, resultando en un cambio no…

TP-Link TL-WDR4300 versión 3.13.31, presenta múltiples vulnerabilidades de tipo CSRF.

Linksys EA6500, presenta un Salto de Enlace Simbólico de SMB permitiendo crear enlaces simbólicos a ubicaciones fuera del recurso compartido Samba.

D-Link DIR-865L, presenta una inclusión de archivos PHP en el archivo xml del enrutador.

D-Link DIR-865L, presenta una divulgación de información.

D-Link DIR-865L, presenta un Salto de Enlace Simbólico de SMB, debido a una configuración inapropiada en el servicio SMB permitiendo la creación de enlaces simbólicos en ubicaciones fuera del recurso compartido Samba.

Los dispositivos TP-Link M7350 versiones hasta 1.0.16 Build 181220 Rel.1116n, permiten una inyección de comandos del Sistema Operativo de triggerPort (problema 5 de 5).

Los dispositivos TP-Link M7350 versiones hasta 1.0.16 Build 181220 Rel.1116n, permiten una inyección de comandos del Sistema Operativo de serviceName (problema 4 de 5).

Los dispositivos TP-Link M7350 versiones hasta 1.0.16 Build 181220 Rel.1116n, permiten una inyección de comandos del Sistema Operativo de portMappingProtocol (problema 3 de 5).

Los dispositivos TP-Link M7350 versiones hasta 1.0.16 Build 181220 Rel.1116n, permiten una Inyección de Comandos del Sistema Operativo de InternalPort (problema 2 de 5).

Los dispositivos TP-Link M7350 versiones hasta 1.0.16 Build 181220 Rel.1116n, permiten una Inyección de Comandos del Sistema Operativo de externalPort (problema 1 de 5).

El plugin syndication-links versiones anteriores a 1.0.3 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del identificador de anclaje del archivo genericons/example.html.

Se encontró una vulnerabilidad de tipo XSS reflejado en el archivo includes/admin/table-printer.php en el plugin Broken-Link-Checker (también se conoce como Broken Link Checker) versión 1.11.8 para WordPress. Esto permite a usuarios no autorizados inyectar JavaScript del lado del cliente en una página de WordPress…

Existen algunas interfaces web sin requisitos de autenticación en los enrutadores D-Link DIR-412 versión A1-1.14WW. Un atacante puede borrar el archivo de registro del enrutador por medio de act=clear&logtype=sysact en el archivo log_clear.php, lo que podría ser usado para borrar rastros de ataque.

Los dispositivos D-Link DIR-866L versión 1.03B04, permiten un ataque de tipo XSS por medio de la función HtmlResponseMessage en la interfaz gateway común del dispositivo, conllevando a una inyección común.

El plugin broken-link-checker versiones hasta 1.11.8 para WordPress (también se conoce como Broken Link Checker), es susceptible a una vulnerabilidad de tipo XSS reflejado debido a la codificación e inserción inapropiada de un parámetro GET HTTP en HTML. La función filter en la página que enumera todos los enlaces…

Ciertos productos de D-Link se ven afectados por: Desbordamiento de búfer. Esto afecta a DIR-880L 1.08B04 y DIR-895 L/R 1.13b03. El impacto es: ejecutar código arbitrario (remoto). El componente es: htdocs/fileaccess.cgi. El vector de ataque es: una petición HTTP diseñada manejada por fileacces.cgi podría permitir que…

Existen algunas interfaces web sin requisitos de autenticación en los enrutadores D-Link DIR-412 A1-1.14WW. Un atacante puede obtener el archivo de registro del enrutador mediante el archivo log_get.php, que podría usarse para descubrir la estructura de red de la intranet.

Los dispositivos D-Link DIR-846 con versión de firmware 100A35 , permiten a atacantes remotos ejecutar comandos arbitrarios del sistema operativo como root mediante el aprovechamiento del acceso de administrador y enviando un petición /HNAP1/ de la función SetWizardConfig con metacaracteres de shell en archivo…

Los dispositivos D-Link DIR-846 con versión de firmware 100A35 , permiten a atacantes remotos ejecutar comandos arbitrarios del sistema operativo como root mediante el aprovechamiento del acceso de administrador y enviando una petición /HNAP1/ de la función SetMasterWLanSettings con metacaracteres de shell en archivo…