Vulnerabilidades

Se detectó un problema en los dispositivos goTenna Mesh con la aplicación 5.5.3 y el firmware 1.1.12. El token de verificación utilizado para enviar SMS a través de un servidor goTenna está codificado en la aplicación.

Se detectó un problema en dispositivos goTenna v1 con la aplicación 5.5.3 y el firmware 0.25.5. Un canal de comando incluye el siguiente salto, que puede interceptarse y utilizarse para interrumpir el salto de frecuencia.

Se detectó un problema en dispositivos goTenna v1 con la aplicación 5.5.3 y el firmware 0.25.5. Todos los paquetes enviados por RF también se envían por UART con USB Shell, lo que permite que alguien con acceso local obtenga información sobre el protocolo e intercepte datos confidenciales.

Se detectó un problema en dispositivos goTenna v1 con la aplicación 5.5.3 y el firmware 0.25.5. Esta aplicación permite inyectar cualquier mensaje personalizado (en redes v1 existentes) con cualquier GID e indicativo mediante una radio definida por software. Esto puede explotarse si el dispositivo se utiliza en un…

Se detectó un problema en los dispositivos goTenna Mesh con la aplicación 5.5.3 y el firmware 1.1.12. Por defecto, el GID es el número de teléfono del usuario, a menos que este lo desactive específicamente. Un número de teléfono es información muy sensible, ya que puede asociarse con personas. La aplicación no cifra…

Se detectó un problema en dispositivos goTenna v1 con la aplicación 5.5.3 y el firmware 0.25.5. La aplicación utiliza una implementación personalizada de cifrado sin mecanismos adicionales de verificación de integridad. Esto permite que los mensajes sean vulnerables a un atacante que pueda acceder a ellos.

Se detectó un problema en dispositivos goTenna v1 con la aplicación 5.5.3 y el firmware 0.25.5. Por defecto, el GID es el número de teléfono del usuario, a menos que este lo desactive específicamente. Un número de teléfono es información muy sensible, ya que puede asociarse con personas. La aplicación no cifra el GID…

Vulnerabilidad de autorización faltante en David Gwyer Simple Sitemap – Create a Responsive HTML Sitemap. Este problema afecta a Simple Sitemap – Crear un mapa del sitio HTML adaptable: desde n/a hasta 3.5.14.

gosnowflake es el controlador de Snowflake para Golang. Las versiones desde la 1.7.0 hasta la 1.13.3 son vulnerables a una condición de ejecución TOCTOU (Time-of-Check to Time-of-Use). Al usar la función Easy Logging en Linux y macOS, el controlador lee la configuración de registro de un archivo proporcionado por el…

Cuando un usuario web sin permiso de creación en subcarpetas intenta subir un archivo a un directorio inexistente, el mensaje de error incluye la ruta absoluta del servidor, lo que podría permitir el análisis de errores para el mapeo de aplicaciones. Este problema afecta a GoAnywhere: versiones anteriores a la 7.8.0.

La falta de validación de entrada en ciertas funciones del cliente web de GoAnywhere de Fortra anterior a la versión 7.8.0 permite que un atacante con permiso para activar correos electrónicos inserte HTML o JavaScript arbitrario en un correo electrónico.

Existe una vulnerabilidad de código en la base de datos GoldenDB. Los atacantes pueden acceder a las tablas del sistema para interrumpir el funcionamiento normal del SQL empresarial.

Existe una vulnerabilidad de inyección DDE en la base de datos GoldenDB. Los atacantes pueden inyectar expresiones DDE a través de la interfaz y, al descargar y abrir el archivo afectado, ejecutar los comandos DDE.

Existen vulnerabilidades de inyección SQL en varias interfaces del producto de base de datos GoldenDB. Los atacantes pueden explotar estas interfaces para inyectar comandos y extraer información confidencial de la base de datos.

Existe una vulnerabilidad de inyección SQL en la base de datos GoldenDB. Los atacantes pueden inyectar comandos para extraer información de la base de datos.

Existe una vulnerabilidad de gestión de permisos y control de acceso en la base de datos GoldenDB. Los atacantes pueden manipular las solicitudes para eludir las restricciones de privilegios y eliminar contenido.

Existe una vulnerabilidad de divulgación de información en la base de datos GoldenDB. Los atacantes pueden explotar los mensajes de error para obtener información confidencial del sistema.

Existe una vulnerabilidad de divulgación de información en la base de datos GoldenDB. Los atacantes pueden explotar los mensajes de error para obtener información confidencial del sistema.

Se ha encontrado una vulnerabilidad clasificada como crítica en GL.iNet GL-A1300 Slate Plus, GL-AR300M16 Shadow, GL-AR300M Shadow, GL-AR750 Creta, GL-AR750S-EXT Slate, GL-AX1800 Flint, GL-AXT1800 Slate AX, GL-B1300 Convexa-B, GL-B3000 Marble, GL-BE3600 Slate 7, GL-E750, GL-E750V2 Mudi, GL-MT300N-V2 Mango, GL-MT1300…

Se encontró una vulnerabilidad en GL.iNet GL-A1300 Slate Plus, GL-AR300M16 Shadow, GL-AR300M Shadow, GL-AR750 Creta, GL-AR750S-EXT Slate, GL-AX1800 Flint, GL-AXT1800 Slate AX, GL-B1300 Convexa-B, GL-B3000 Marble, GL-BE3600 Slate 7, GL-E750, GL-E750V2 Mudi, GL-MT300N-V2 Mango, GL-MT1300 Beryl, GL-MT2500 Brume 2,…

Se encontró una vulnerabilidad en GL.iNet GL-A1300 Slate Plus, GL-AR300M16 Shadow, GL-AR300M Shadow, GL-AR750 Creta, GL-AR750S-EXT Slate, GL-AX1800 Flint, GL-AXT1800 Slate AX, GL-B1300 Convexa-B, GL-B3000 Marble, GL-BE3600 Slate 7, GL-E750, GL-E750V2 Mudi, GL-MT300N-V2 Mango, GL-MT1300 Beryl, GL-MT2500 Brume 2,…

El complemento Add Google +1 (Plus one) social share Button para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 1.0.0 incluida. Esto se debe a la falta o a una validación de nonce incorrecta en la página del botón "compartir en redes sociales Google +1". Esto permite que atacantes…

La vulnerabilidad de Cross-Site Request Forgery (CSRF) en stesvis WP Filter Post Category permite XSS almacenado. Este problema afecta a WP Filter Post Category desde n/d hasta la versión 2.1.4.

La vulnerabilidad de Server-Side Request Forgery (SSRF) en josheli de Simple Google Photos Grid permite Server-Side Request Forgery. Este problema afecta a Simple Google Photos Grid desde n/d hasta la versión 1.5.

Vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') enBas Matthee LSD Custom taxonomy and category metapermite Cross-Site Request Forgery. Este problema afecta a la taxonomía personalizada y metadatos de categoría de LSD desde n/d hasta la versión…