Vulnerabilidades

Una fuga de información en currentsetting.htm de Netgear R6850 v1.1.0.88 permite a los atacantes obtener información confidencial sin necesidad de autenticación.

Se descubrió que Netgear R6850 1.1.0.88 contiene una vulnerabilidad de inyección de comandos a través del parámetro c4-IPAddr.

El BIOS del servidor Dell PowerEdge y el BIOS del rack Dell Precision contienen una vulnerabilidad de seguridad de administración de privilegios inadecuada. Un atacante local no autenticado podría explotar esta vulnerabilidad, lo que provocaría una escalada de privilegios.

En Mbed TLS 3.3.0 hasta 3.5.2 anterior a 3.6.0, un cliente malintencionado puede provocar la divulgación de información o una denegación de servicio debido a una sobrelectura del búfer de pila (de menos de 256 bytes) en un servidor TLS 1.3 a través de un TLS. 3.1 ClientHello.

Se descubrió un problema en Mbed TLS 3.5.x anterior a 3.6.0. Al negociar la versión TLS en el lado del servidor, puede recurrir a la implementación TLS 1.2 del protocolo si está deshabilitada. Si la implementación de TLS 1.2 se deshabilitó en el momento de la compilación, un cliente TLS 1.2 podría colocar un servidor…

Se descubrió un problema en Mbed TLS 3.5.x anterior a 3.6.0. Cuando se restableció un contexto SSL con la API mbedtls_ssl_session_reset(), la versión máxima de TLS a negociar no se restauró a la configurada. Un atacante pudo evitar que un servidor Mbed TLS estableciera cualquier conexión TLS 1.3, lo que podría…

Tenda AX1803 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro serverName en la función fromAdvSetMacMtuWan.

Tenda AX1803 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro serviceName en la función fromAdvSetMacMtuWan.

Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria en Opciones de cliente TP-Link Omada ER605 DHCPv6. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en las instalaciones afectadas de los routers TP-Link Omada ER605. No se…

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/edit_virtual_site_info.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /WebPages/history.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /3g/index.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/configguide/ipsec_guide_1.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/export_excel_user.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/config_ISCGroupSSLCert.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/edit_fire_wall.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /3g/menu.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/edit_user_login.php.

netentsec NS-ASG 6.3 es vulnerable a la inyección SQL a través de /admin/config_ISCGroupTimePolicy.php.

Corrupción de la memoria al redirigir el archivo de registro a cualquier ubicación de archivo con cualquier nombre de archivo.

Corrupción de la memoria en el Kernel al manejar operaciones de GPU.

Corrupción de la memoria al asignar memoria para gráficos.

Corrupción de la memoria cuando falla la operación de desasignación en la GPU.

Corrupción de la memoria al procesar Codec2 durante la síntesis del tono del decodificador v13k.

DOS transitorio mientras se decodifica el mensaje ToBeSignedMessage en telemática automotriz.