Vulnerabilidades

El software Dell SmartFabric OS10, versiones 10.5.6.x, 10.5.5.x, 10.5.4.x, 10.5.3.x, contiene una vulnerabilidad de ejecución con privilegios innecesarios. Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que provocaría la ejecución de comandos.

LSC Smart Connect Indoor IP Camera V7.6.32 es vulnerable a un problema de divulgación de información que permite acceder a las imágenes en vivo de la cámara a través del protocolo RTSP en el puerto 8554 sin necesidad de autenticación. Esto permite que usuarios no autorizados con acceso a la red vean la señal de la…

Corrupción de memoria durante el procesamiento del cambio de tabla de páginas de la GPU.

Corrupción de memoria al procesar un paquete de voz con datos arbitrarios recibidos desde ADSP.

Corrupción de memoria al invocar llamadas IOCTL desde el espacio de uso para el nodo de memoria HGSL.

Corrupción de memoria al manejar errores de sesión desde el firmware.

Se produce un DOS transitorio a medida que se reinicia el módem cuando se detecta un MAC RAR inesperado (con una longitud de PDU no válida) en la UE.

Una referencia de objeto directo inseguro (IDOR) en el panel de SiSMART v7.4.0 permite a los atacantes ejecutar una escalada de privilegios horizontal.

La vulnerabilidad de autorización faltante en Zaytech Smart Online Order para Clover permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Smart Online Order para Clover: desde n/a hasta 1.5.6.

La vulnerabilidad de autorización faltante en Zaytech Smart Online Order para Clover permite acceder a funcionalidades que no están correctamente restringidas por las ACL. Este problema afecta a Smart Online Order para Clover: desde n/a hasta 1.5.6.

Un problema en Ethereum v.1.12.2 permite a un atacante remoto ejecutar código arbitrario a través de la función de acuñación del contrato inteligente PepeGxng.

La vulnerabilidad de permisos inseguros en Ethereum v.1.12.2 permite a un atacante remoto escalar privilegios a través de la función _transfer.

Un problema en Ethereum v.1.12.2 permite a un atacante remoto ejecutar código arbitrario a través de la función Owned.setOwner

Los equipos cliente/servidor con el controlador de impresión universal inteligente de HP instalado son potencialmente vulnerables a la ejecución remota de código y/o la elevación de privilegios. Un cliente que utilice el controlador de impresión universal inteligente de HP que envíe un trabajo de impresión compuesto…

El complemento WPC Smart Messages for WooCommerce para WordPress es vulnerable a la activación o desactivación no autorizada de mensajes inteligentes debido a una falta de verificación de capacidad en la función ajax_enable en todas las versiones hasta la 4.2.1 incluida. Esto permite que atacantes autenticados, con…

El complemento WPC Smart Messages for WooCommerce para WordPress es vulnerable a la inclusión de archivos locales en todas las versiones hasta la 4.2.1 incluida a través de la función get_condition_value. Esto permite que atacantes autenticados, con acceso de nivel de suscriptor o superior, incluyan y ejecuten…

La vulnerabilidad de uso de credenciales predeterminadas en Maruti Suzuki SmartPlay en Linux (módulos Infotainment Hub) permite a un atacante probar nombres de usuario y contraseñas comunes o predeterminados. El problema se detectó en un Maruti Suzuki Brezza 2022 en el mercado de la India. Este problema afecta a…

smartUp, una extensión de gestos del ratón para navegadores web, presenta un problema de Cross Site Scripting universal en las versiones Edge y Firefox de smartUp 7.2.622.1170. La vulnerabilidad permite que otra extensión ejecute código arbitrario en el contexto de la pestaña del usuario. Al momento de la publicación,…

El archivo APK de Cloud Smart Lock v2.0.1 tiene una URL filtrada que puede llamar a una API para vincular dispositivos físicos. Esta vulnerabilidad permite a los atacantes construir arbitrariamente una solicitud para usar la aplicación para vincularse a dispositivos desconocidos al encontrar un número de serie válido…

El control de acceso incorrecto en los procesos de actualización y descarga de firmware de IVY Smart v4.5.0 permite a los atacantes acceder a información confidencial mediante el análisis del código y los datos dentro del archivo APK.

El control de acceso incorrecto en los procesos de actualización y descarga de firmware de Sylvania Smart Home v3.0.3 permite a los atacantes acceder a información confidencial mediante el análisis del código y los datos dentro del archivo APK.

El control de acceso incorrecto en los procesos de actualización y descarga de firmware de Ruochan Smart v4.4.7 permite a los atacantes acceder a información confidencial mediante el análisis del código y los datos dentro del archivo APK.

El control de acceso incorrecto en XIAO HE Smart 4.3.1 permite a los atacantes acceder a información confidencial mediante el análisis del código y los datos dentro del archivo APK.

El desbordamiento de entero en fast_ping.c en SmartDNS Release46 permite a atacantes remotos provocar una denegación de servicio a través de un acceso a memoria desalineada.

La vulnerabilidad de deserialización de datos no confiables en Smartdevth Advanced Advertising System permite la inyección de objetos. Este problema afecta al sistema de publicidad avanzada: desde n/a hasta 1.3.1.