Vulnerabilidades

La neutralización incorrecta de elementos especiales da como resultado una vulnerabilidad de inyección SQL en Riello Netman 204. Solo se limita a la base de datos SQLite de datos de medición. Este problema afecta a Netman 204: hasta 4.05.

Una vez que haya iniciado sesión en ProGauge MAGLINK LX4 CONSOLE, un usuario válido puede cambiar sus privilegios a administrador.

Una solicitud POST especialmente manipulada ProGauge MAGLINK LX CONSOLE IP sub-menu puede permitir que un atacante remoto inyecte comandos arbitrarios.

Una solicitud POST especialmente manipulada ProGauge MAGLINK LX CONSOLE UTILITY sub-menu puede permitir que un atacante remoto inyecte comandos arbitrarios.

Un atacante puede solicitar directamente la subpágina de recursos ProGauge MAGLINK LX CONSOLE con privilegios completos solicitando la URL directamente.

La aplicación web para ProGauge MAGLINK LX4 CONSOLE contiene una cuenta de usuario de nivel administrativo con una contraseña que no se puede cambiar.

ProGauge MAGLINK LX CONSOLE no tiene filtrado suficiente en los campos de entrada que se utilizan para renderizar páginas, lo que puede permitir Cross Site Scripting.

Una restricción incorrecta de las operaciones dentro de los límites de un búfer de memoria en el controlador de uso compartido de archivos USB de las versiones de firmware Zyxel VMG8825-T50K hasta la 5.50(ABOM.8)C0 podría permitir que un atacante autenticado con privilegios de administrador provoque posibles…

Una restricción incorrecta de las operaciones dentro de los límites de un búfer de memoria en el analizador de direcciones MAC de las versiones de firmware Zyxel VMG8825-T50K hasta la 5.50(ABOM.8)C0 podría permitir que un atacante autenticado con privilegios de administrador provoque posibles corrupciones de memoria,…

Una restricción incorrecta de las operaciones dentro de los límites de un búfer de memoria en el analizador de direcciones IPv6 de las versiones de firmware Zyxel VMG8825-T50K hasta la 5.50(ABOM.8)C0 podría permitir que un atacante autenticado con privilegios de administrador provoque posibles corrupciones de memoria,…

Una restricción incorrecta de las operaciones dentro de los límites de un búfer de memoria en el analizador de tipo de parámetro de las versiones de firmware Zyxel VMG8825-T50K hasta la 5.50(ABOM.8)C0 podría permitir que un atacante autenticado con privilegios de administrador provoque posibles corrupciones de…

Vulnerabilidad de ejecución remota de código por desbordamiento del búfer del descriptor de configuración USB de Sony XAV-AX5500. Esta vulnerabilidad permite a atacantes físicamente presentes ejecutar código arbitrario en las instalaciones afectadas de dispositivos Sony XAV-AX5500. No se requiere autenticación para…

Vulnerabilidad de ejecución remota de código por validación insuficiente de actualizaciones de firmware en Sony XAV-AX5500. Esta vulnerabilidad permite a atacantes físicamente presentes ejecutar código arbitrario en las instalaciones afectadas de dispositivos Sony XAV-AX5500. No se requiere autenticación para explotar…

Xiaomi Router AX9000 tiene una vulnerabilidad de inyección de comandos posterior a la autorización. Esta vulnerabilidad se debe a la falta de validación de la entrada del usuario y un atacante puede aprovecharla para ejecutar código arbitrario.

Tenda AC8v4 V16.03.34.06 tiene una vulnerabilidad de desbordamiento de pila en la función fromAdvSetMacMtuWan.

Se ha encontrado una vulnerabilidad clasificada como crítica en D-Link DAR-7000 hasta el 20240912. Se ve afectada una función desconocida del archivo /view/DBManage/Backup_Server_commit.php. La manipulación del argumento host provoca la inyección de comandos del sistema operativo. Es posible lanzar el ataque de forma…

Se ha encontrado una vulnerabilidad en TOTOLINK T10 4.1.8cu.5207. Se ha declarado como crítica. Esta vulnerabilidad afecta a la función setTracerouteCfg del archivo /cgi-bin/cstecgi.cgi. La manipulación del comando argument provoca la inyección de comandos del sistema operativo. El ataque se puede iniciar de forma…

Directory Traversal en la interfaz web del Tiptel IP 286 con la versión de firmware 2.61.13.10 permite a los atacantes sobrescribir archivos arbitrarios en el teléfono a través de la función de carga de tono de llamada.

El firmware de Kastle Systems anterior al 1 de mayo de 2024 almacenaba las credenciales de la máquina en texto plano, lo que podía permitir a un atacante acceder a información confidencial.

El firmware de Kastle Systems anterior al 1 de mayo de 2024 contenía una credencial codificada que, si se accedía a ella, podía permitir a un atacante acceder a información confidencial.

La vulnerabilidad de desbordamiento de pila en la función de inicio de sesión en el servicio HNAP en D-Link DCS-960L con firmware 1.09 permite a los atacantes ejecutar código arbitrario.

Las librerías de código fuente de Triangle Microworks TMW IEC 61850 Client anteriores a la versión 12.2.0 carecen de una comprobación del tamaño del búfer al procesar los mensajes recibidos. El desbordamiento del búfer resultante puede provocar un bloqueo, lo que da como resultado una denegación de servicio.

Se descubrió que Victure PC420 1.1.39 utiliza una clave de cifrado débil para el archivo enabled_telnet.dat en la tarjeta Micro SD.

Se descubrió que Victure PC420 1.1.39 utiliza una clave débil y parcialmente codificada para cifrar datos.

Se descubrió que Victure PC420 1.1.39 contiene una contraseña de superusuario codificada que se almacena en texto plano.