Vulnerabilidades

Vulnerabilidad de XSS en php365.com 365 Links 3.11 y anteriores, 365 Links2 3.11 y anteriores, 365 Links+ 2.10 y anteriores, y 365 Links2+ 2.10 y anteriores permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.

Múltiples vulnerabilidades de XSS en Local Phone book y Blacklist en Yealink VOIP Phones permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del campo 'user' hacia cgi-bin/ConfigManApp.com.

Múltiples vulnerabilidades de inyección SQL en TestLink 1.8.5b y anteriores permiten a usuarios remotos autenticados con el permiso de visualización Requirement ejecutar comandos SQL arbitrarios a través del parámetro req_spec_id en (1) reqSpecAnalyse.php, (2) reqSpecPrint.php, o (3) reqSpecView.php en requirements/.…

Múltiples vulnerabilidades de inyección SQL en TestLink 1.9.3, 1.8.5b, y anteriores permiten a usuarios remotos autenticados con ciertos permisos ejecutar comandos SQL arbitrarios a través del parámetro root_node en la función display_children en (1) getrequirementnodes.php o (2) gettprojectnodes.php en lib/ajax/; el…

El módulo freelinking para Drupal, utilizado en el módulo Freelinking for Case Tracker, no comprueba debidamente los permisos de acceso para (1) nodos o (2) usuarios, lo que permite a atacantes remotos obtener información sensible a través de un enlace manipulado.

cgi-bin/cgiServer.exx en Yealink VoIP Phone SIP-T38G permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante la llamada al método del sistema en el cuerpo de una solicitud, tal y como fue demostrado mediante la puesta en funcionamiento de servicios no autorizados, el cambio de los permisos de…

Vulnerabilidad de recorrido de directorio absoluto en Yealink VoIP Phone SIP-T38G permite a usuarios remotos autenticados leer ficheros arbitrarios a través de un nombre de ruta completo en la función dumpConfigFile en el parámetro command en cgi-bin/cgiServer.exx.

Vulnerabilidad de salto de directorio en Yealink VoIP Phone SIP-T38G permite a usuarios remotos autenticados leer ficheros arbitrarios a través de un .. (punto punto) en el parámetro page en cgi-bin/cgiServer.exx.

Desbordamiento de buffer en ACME micro_httpd, utilizado en los routers D-Link DSL2750U y DSL2740U y NetGear WGR614 y MR-ADSL-DG834 permite a atacantes remotos causar una denegación de servicio (caída) a través de una cadena larga en la URI en una solicitud GET.

Vulnerabilidad de inyección CRLF en Yealink VoIP Phones con firmware 28.72.0.2 permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de división de respuesta HTTP a través del parámetro model en servlet.

config/.htpasswd en Yealink IP Phone SIP-T38G tiene la contraseña embebida de (1) user (s7C9Cx.rLsWFA) para la cuenta de user, (2) admin (uoCbM.VEiKQto) para la cuenta de admin y (3) var (jhl3iZAe./qXM) para la cuenta de var, lo que hace más fácil para atacantes remotos obtener acceso a través de vectores no…

Múltiples vulnerabilidades de XSS en D-Link DIR-645 Router (Rev. A1) con firmware anterior a 1.04B11 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de (1) el parámetro deviceid en parentalcontrols/bind.php, (2) el parámetro RESULT en info.php o (3) el parámetro receiver en…

Vulnerabilidad de XSS en inpage.tpl.php en el plugin Keyword Strategy Internal Links 2.0 y anteriores para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) sort, (2) search, o (3) dir.

Vulnerabilidad de XSS en dhcpinfo.html en D-link DSL-2760U-E1 permite a atacantes remotos inyectar secuencias de comandos web o HTML atbitrarios a través de un nombre de anfitrión.

Vulnerabilidad de inyección SQL en superlinks.php en el plugin superlinks 1.4-2 para Cacti permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro id.

La función rd_build_device_space en drivers/target/target_core_rd.c en el kernel de Linux anterior a 3.14 no inicializa debidamente cierta estructura de datos, lo que permite a usuarios locales obtener información sensible de la memoria ramdisk_mcp mediante el aprovechamiento del acceso a un iniciador SCSI.

Vulnerabilidad de salto de directorio en el servidor TFTP en D-Link DIR-601 Wireless N150 Home Router con firmware 1.02NA permite a atacantes remotos leer ficheros arbitrarios a través de vectores no especificados.

Vulnerabilidad de XSS en Yealink VoIP Phones con firmware 28.72.0.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro model en servlet.

Vulnerabilidad de XSS en list.jsp en la utilidad de configuración en F5 BIG-IP LTM, AFM, Analytics, APM, ASM, GTM y Link Controller 11.2.1 hasta 11.5.1, AAM 11.4.0 hasta 11.5.1, PEM 11.3.0 hasta 11.5.1, PSM 11.2.1 hasta 11.4.1, WebAccelerator y WOM 11.2.1 hasta 11.3.0 y Enterprise Manager 3.0.0 hasta 3.1.1 permite a…

Desbordamiento de buffer basado en pila en la función do_hnap en www/my_cgi.cgi en D-Link DSP-W215 (Rev. A1) con firmware 1.01b06 y anteriores, DIR-505 con firmware anterior a 1.08b10 y DIR-505L con firmware 1.01 y anteriores permite a atacantes remotos ejecutar código arbitrario a través de una cabecera…

Múltiples vulnerabilidades de inyección SQL en la página de inicio de sesión de administración en D-Link DAP-1350 (Rev. A1) con firmware 1.14 y anteriores permiten a atacantes remotos ejecutar comandos SQL arbitrarios a través de (1) el nombre de usuario o (2) la contraseña.

Vulnerabilidad de XSS en D-Link DAP 1150 con firmware 1.2.94 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro res_buf hacia index.cgi en la sección Control/URL-filter.

Múltiples vulnerabilidades de CSRF en D-Link DAP 1150 con firmware 1.2.94 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) habilitan o (2) deshabilitan la DMZ en la sección Firewall/DMZ a través de una solicitud hacia index.cgi o (3) añadir, (4) modificar o (5)…

La API iControl en F5 BIG-IP LTM, APM, ASM, GTM, Link Controller y PSM 10.0.0 hasta 10.2.4 y 11.0.0 hasta 11.5.1, BIG-IP AAM 11.4.0 hasta 11.5.1, BIG-IP AFM y PEM 11.3.0 hasta 11.5.1, BIG-IP Analytics 11.0.0 hasta 11.5.1, BIG-IP Edge Gateway, WebAccelerator, WOM 10.1.0 hasta 10.2.4 y 11.0.0 hasta 11.3.0, Enterprise…

D-Link DIR-505L SharePort Mobile Companion 1.01 y DIR-826L Wireless N600 Cloud Router 1.02 permite a atacantes remotos evadir autenticación a través de una solicitud directa cuando una sesión autorizada está activa.