Vulnerabilidades

El módulo Linkit v7.x-2.x antes de v7.x-2.3 para Drupal, cuando se utiliza un módulo de acceso a la entidad, no comprueba los permisos en la búsqueda de entidades, lo que permite a atacantes remotos obtener información sensible a través de vectores no especificados.

Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo Glossify Internal Links Auto SEO para Drupal v6.x-2.5 y anteriores, permite a atacantes remotos con ciertos permisos, inyectar secuencias de comandos web o HTML a través de vectores no especificados.

Un desbordamiento de búfer basado en pila en el método SetSource en el control ActiveX Cisco Linksys PlayerPT v1.0.0.15 en PlayerPT.ocx en la cámara de vídeo de Internet Cisco WVC200 Wireless-G PTZ, permite a atacantes remotos ejecutar código de su elección a través de una URL demasiado larga en el primer argumento…

Las implementaciones de (1) IPv4 y (2) IPv6 en el kernel de Linux antes de v3.1 utiliza una versión modificada de algoritmo MD4 para generar números de secuencia y valores de los fragmentos de identificación, lo que hace que sea más fácil para los atacantes remotos causar una denegación de servicio (red interrumpida)…

La configuración por defecto del router TP-Link 8840T permite la administración basada en web en la interfaz WAN, lo que permite establecer una conexión HTTP a atacantes remotos y posiblemente tener un impacto no especificado a través de vectores desconocidos.

Múltiples desbordamientos de búfer basados ??en la pila en controles (1) COM y (2) ActiveX en ABB WebWare Server SDK WebWare, Módulo de Interlink, S4 Servidor OPC, QuickTeach, S4 RobotStudio y RobotStudio Lite permite a atacantes remotos ejecutar código arbitrario a través de la entrada modificada.

Múltiples vulnerabilidades de desbordamiento de búfer basados ??en pila en RobNetScanHost.exe en ABB Robot Comunications Runtime antes de v5.14.02, tal y como se utiliza en el módulo ABB Interlink, IRC5 OPC Server, PC SDK, PickMaster v3 y v5, RobView v5, RobotStudio, WebWare SDK, y WebWare Server, permiten a atacantes…

Vulnerabilidad de inyección de comandos SQL en el módulo Web_Links para PHP-Nuke v8.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro url en una acción Add en modules.php

Un control ActiveX no especificado en ActBar.ocx en Siemens Tecnomatix FactoryLink v6.6.1 (aka 6.6 SP1), v7.5.217 (aka 7.5 SP2), y v8.0.2.54 permite a atacantes remotos crear o sobreescribir archivos de su elección a través del método "save".

Desbordamiento de búfer en el control ActiveX WebClient en Siemens Tecnomatix FactoryLink v6.6.1 (aka 6.6 SP1), v7.5.217 (aka 7.5 SP2), y v8.0.2.54 permite a atacantes remotos ejecutar código de su elección a través de una cadena demasiado larga en un parámetro asociado con la dirección URL.

El router D-Link DIR-300 almacena contraseñas en texto plano, lo que permite a atacantes locales o remotos obtener información sensible a través de vectores desconocidos.

El router D-Link DIR-685, cuando se usan ciertas configuraciones WPA y WPA2, no se mantiene el cifrado de la red inalámbrica durante las transferencias de grandes cantidades de tráfico de red, lo que permite a atacantes remotos obtener información sensible o evitar la autenticación a través de un dispositivo WI-FI.

La implementación de UPnP IGD en el Cisco Linksys WRT54GX con firmware v2.00.05, cuando UPnP está habilitado, configura el servidor SOAP para escuchar en el puerto WAN, lo que permite a atacantes remotos administrar el cortafuegos a través de peticiones SOAP.

La implementación de IGD UPnP de la pila UPnP Broadcom de Cisco Linksys WRT54G con firmware anterior a 4.30.5, de WRT54GS v1 hasta la versión v3 con firmware anterior a 4.71.1 y Wde RT54GS v4 con firmware anterior a 1.06.1 permite a atacantes remotos establecer "mappings" a puertos arbitrarios enviando una acción UPnP…

Desbordamiento de búfer en la funcionalidad de servidor SSH en D-Link DES-3800 con firmware anterior a v4.50B052, DWL-2100AP con firmware anterior a v2.50RC548, y DWL-3200AP con firmware anterior a v2.55RC549 permite a atacantes remotos ejecutar código de su elección o causar una denegación de servicio a través de…

/etc/rc.d/rc.local en the D-Link DCS-2121 camera con firmware v1.04 configura una contraseña codificada de admin para la cuenta raiz, lo que hace más sencillo para atacantes remotos obtener acceso a una shell aprovechando un servidor telnetd que se encuentra funcionando.

recorder_test.cgi en D-Link DCS-2121 camera con firmware v1.04, permite a atacantes remotos ejecutar comandos de su elecció a través de metacaracteres shell en el campo Password, relacionado con una vulnerabilidad de "inyección de punto y coma"

Vulnerabilidad de inyección SQL en el componente Weblinks (com_weblinks) , permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro Itemid en una acción categorías para index.php. NOTA: la procedencia de esta información es desconocida, los detalles son obtenidos exclusivamente de la…

Varias vulnerabilidades de ejecución de comandos en sitios cruzados(XSS) en addlink.php en AXScripts AxsLinks v0.3 permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través de los parámetros (1) url o (2) title.

phpLD v2-151.2.0 permite a atacantes remotos obtener información sensible a través de una petición directa a un archivo .php, lo que revela la ruta de instalación en un mensaje de error, como lo demuestra el producto libs/smarty/Smarty_Compiler.class.php y algunos otros archivos.

Vulnerabilidad de inyección SQL en page.php en Vlinks v1.0.3 y v1.1.6 permite a atacantes remotos ejecutar comandos SQL a través del parámetro id.

La configuración por defecto del Avaya Secure Access Link (SAL) Gateway 1.5, 1.8 y 2.0 contiene determinados nombres de dominio en el campo URL del Secondary Core Server y del Secondary Remote Server, lo que permite a atacantes remotos obtener información confidencial utilizando accesos administrativos a esos…

Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en admin/conf_users_edit.php para PHP Link Directory (phpLD) v4.1.0, permite a atacantes remotos secuestrar la autenticación de los administradores para solicitudes que añaden un administrador a través de la acción N.

Desbordamiento de búfer en el interfaz web de control de Cisco Linksys WRT54GC, permite a atacantes remotos provocar una denegación de servicio (caída) ,mediante una cadena larga en una petición POST.

vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en múltiples productos Rocomotion, incluidos P board v1.18 y otras versiones, P forum v1.30 y anteriores , P up board v1.38 y otras versiones, P diary R v1.13 y anteriores, P link v1.11 y anteriores, P link compact v1.04 y anteriores, pplog…