Vulnerabilidades

Desbordamiento de buffer basado en pila en el router DIR-645 Wired/Wireless Rev. Ax con firmware 1.04b12 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de una cadena larga en una acción GetDeviceSettings en la interfaz HNAP.

El router D-Link DIR-645 Wired/Wireless Rev. Ax con firmware 1.04b12 y anteriores permite a atacantes remotos ejecutar comandos arbitrarios a través de una acción GetDeviceSettings en la interfaz HNAP.

D-Link DAP-1320 Rev Ax con firmware anterior a 1.21b05 permite a atacantes ejecutar comandos arbitrarios a través de vectores no especificados.

Vulnerabilidad de la subida de ficheros sin restricciones en D-Link DCS-931L con firmware 1.04 y anteriores permite a usuarios remotos autenticados ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable.

Vulnerabilidad de CSRF en D-Link DCS-931L con firmware 1.04 y anteriores permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos.

Vulnerabilidad de XSS en la ayuda online en Hitachi Device Manager, Tiered Storage Manager, Replication Manager, y Global Link Manager anterior a 8.1.2-00, y Compute Systems Manager anterior a 7.6.1-08 y 8.x anterior a 8.1.2-00, utilizado en Hitachi Command Suite, permite a atacantes remotos inyectar secuencias de…

Múltiples vulnerabilidades XSS en el router D-Link DSL-2730B (rev C1) con firmware GE_1.01 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de (1) parámetro domainname a dnsProxy.cmd (Configración Panel DNS Proxy); el (2) parámetro brName a lancfg2get.cgi (Panel…

Los switches GE Multilink ML800, ML1200, ML1600, y ML2400 con firmware 4.2.1 y anteriores y los switches Multilink ML810, ML3000, y ML3100 con firmware 5.2.0 y anteriores utilizan la misma clave RSA privada en instalaciones diferentes de cliente, lo que facilita a atacantes remotos obtener el contenido en texto plano…

Los switches GE Multilink ML800, ML1200, ML1600, y ML2400 con firmware 4.2.1 y anteriores y los switches Multilink ML810, ML3000, y ML3100 con firmware 5.2.0 y anteriores permiten a atacantes remotos causar una denegación de servicio (consumo de recursos o reinicio) a través de paquetes manipulados.

Vulnerabilidad de XSS en el router D-Link DAP-1360 con firmware 2.5.4 y posteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro res_buf parameter en index.cgi cuando res_config_id está configurado a 41.

Múltiples vulnerabilidades de CSRF en el router D-Link DAP-1360 con firmware 2.5.4 y anteruiores permiten a atacantes remotos secuestrar la autenticación de usuarios no especificados para solicitudes que (1) cambian el modo de restricción del filtro MAC, (2) añaden una dirección MAC al filtro, o (3) eliminan una…

index.cgi en D-Link DAP-1360 con firmware 2.5.4 y anteriores permite a atacantes remotos evadir la autenticación y obtener información sensible mediante la configuración de la cookie client_login en admin.

Múltiples vulnerabilidades de CSRF en D-Link DAP-1360 con firmware 2.5.4 y anteriores permiten a atacantes remotos secuestrar la autenticación de usuarios no especificados para solicitudes que cambian la configuración (1) Enable Wireless, (2) MBSSID, (3) BSSID, (4) Hide Access Point, (5) SSID, (6) Country, (7)…

Múltiples vulnerabilidades de CSRF en el router D-Link DIR-600 (rev. Bx) con firmware anterior a 2.17b02 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) crean una cuenta de administrador o (2) habilitan la gestión remota a través de un módulo de configuración…

Vulnerabilidad de CSRF en la consola de administración en el router TP-Link TL-WR840N (V1) con firmware anterior a 3.13.27 build 141120 permite a atacantes remotos secuestrar la autenticación de administradores para solicitudes que cambian las configuraciones de routers a través de una importación de un fichero de…

Vulnerabilidad de XSS en login.cgi en D-Link router DIR-655 (rev Bx) con firmware anterior a 2.12b01 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro html_response_page.

Vulnerabilidad de XSS en D-link IP camera DCS-2103 con firmware anterior a 1.20 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de QUERY_STRING en vb.htm.

TP-Link TL-WR740N 4 con firmware 3.17.0 Build 140520, 3.16.6 Build 130529, y 3.16.4 Build 130205 permite a atacantes remotos causar una denegación de servicio (caída de httpd) a través de vectores que involucran un valor 'nuevo' en el parámetro isNew en PingIframeRpm.htm.

D-link IP camera DCS-2103 con firmware 1.0.0 permite a atacantes remotos obtener la ruta de instalación a través del parámetro file en cgi-bin/sddownload.cgi, tal y como fue demostrado por un caracter / (barra oblicua).

Vulnerabilidad de salto de directorio en cgi-bin/sddownload.cgi en D-link IP camera DCS-2103 con firmware 1.0.0 permite a atacantes remotos leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro file.

Múltiples vulnerabilidades de XSS en Allomani Weblinks 1.0 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) la UIR por defecto en admin.php o (2) el parámetro id en admin.php o (3) go.php.

Múltiples vulnerabilidades XXE en la utilidad Configuration en F5 BIG-IP LTM, ASM, GTM y Link Controller 11.0 hasta la versión 11.6.0 and 10.0.0 hasta la versión 10.2.4, AAM 11.4.0 hasta la versión 11.6.0, ARM 11.3.0 hasta la versión 11.6.0, Analytics 11.0.0 hasta la versión 11.6.0, APM y Edge Gateway 11.0.0 hasta la…

Linksys SMART WiFi firmware en los dispositivos EA2700 y EA3500; anterior a 2.1.41 build 162351 en los dispositivos E4200v2 y EA4500; anterior a 1.1.41 build 162599 en los dispositivos EA6200; anterior a 1.1.40 build 160989 en los dispositivos EA6300, EA6400, EA6500, y EA6700; y anterior a 1.1.42 build 161129 en los…

Linksys SMART WiFi firmware en los dispositivos EA2700 y EA3500; anterior a 2.1.41 build 162351 en los dispositivos E4200v2 y EA4500; anterior a 1.1.41 build 162599 en los dispositivos EA6200; anterior a 1.1.40 build 160989 en los dispositivos EA6300, EA6400, EA6500, y EA6700 devices; y anterior a 1.1.42 build 161129…

lib/functions/database.class.php en TestLink anterior a 1.9.13 permite a atacantes remotos obtener información sensible a través de vectores no especificados, lo que revela la ruta de instalación en un mensaje de error.