Vulnerabilidades

Vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Brecht Visual Link Preview visual-link-preview permite la falsificación de petición del lado del servidor. Este problema afecta a Visual Link Preview: desde n/a hasta <= 2.3.0.

Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en WPMU DEV - Su Plataforma Todo en Uno para WordPress Broken Link Checker broken-link-checker permite Inyección SQL Ciega. Este problema afecta a Broken Link Checker: desde n/a hasta <= 2.4.7.

LinkAce is a self-hosted archive to collect website links. Prior to 2.5.4, LinkRepository::update and CheckLinksCommand::checkLink do not check for private IPs. An authenticated user can read responses from internal services (AWS IMDSv1, cloud metadata, internal APIs) by creating a link with a public URL and then…

The Link Whisper Free WordPress plugin before 0.9.1 has a publicly accessible REST endpoint that allows unauthenticated settings updates.

Se encontró una vulnerabilidad en Totolink A7100RU 7.4cu.2313_b20191024. Esto afecta la función setGameSpeedCfg del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento enable resulta en inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit se ha hecho público y…

Se ha encontrado una vulnerabilidad en Totolink A7100RU 7.4cu.2313_b20191024. Esto afecta a la función setFirewallType del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento firewallType conduce a inyección de comandos del sistema operativo. El ataque puede realizarse de forma remota. El exploit ha sido…

Se ha encontrado una vulnerabilidad en Totolink A7100RU 7.4cu.2313_b20191024. El elemento afectado es la función setRemoteCfg del archivo /cgi-bin/cstecgi.cgi. La ejecución de una manipulación del argumento enable puede conducir a una inyección de comandos del sistema operativo. El ataque puede ejecutarse de forma…

Se detectó una vulnerabilidad en Totolink A7100RU 7.4cu.2313_b20191024. El elemento afectado es la función setNtpCfg del archivo /cgi-bin/cstecgi.cgi. Realizar una manipulación del argumento tz resulta en inyección de comandos del sistema operativo. La explotación remota del ataque es posible. El exploit ya es público…

Se ha detectado una vulnerabilidad de seguridad en Totolink A7100RU 7.4cu.2313_b20191024. La función afectada es setDdnsCfg del archivo /cgi-bin/cstecgi.cgi. Dicha manipulación del argumento provider conduce a una inyección de comandos de SO. El ataque puede lanzarse remotamente. El exploit se ha divulgado…

Una vulnerabilidad de seguridad ha sido detectada en Totolink A3300R 17.0.0cu.557_B20221024. El elemento afectado es la función vsetTr069Cfg del archivo /cgi-bin/cstecgi.cgi. La manipulación del argumento stun_pass conduce a inyección de comandos del sistema operativo. El exploit ha sido divulgado públicamente y puede…

Se ha identificado una debilidad en Totolink A7100RU 7.4cu.2313_b20191024. El elemento afectado es la función setScheduleCfg del archivo /cgi-bin/cstecgi.cgi. La ejecución de una manipulación del argumento mode puede conducir a una inyección de comandos del sistema operativo. El ataque puede lanzarse de forma remota.…

Se ha descubierto una falla de seguridad en Totolink A7100RU 7.4cu.2313_b20191024. La función CsteSystem del archivo /cgi-bin/cstecgi.cgi se ve afectada. La manipulación del argumento resetFlags resulta en inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit ha sido…

Se identificó una vulnerabilidad en Totolink A8000R 5.9c.681_B20180413. Este problema afecta a la función setLanguageCfg del archivo /cgi-bin/cstecgi.cgi. Dicha manipulación del argumento langType conduce a la ausencia de autenticación. El ataque puede lanzarse de forma remota. El exploit está disponible públicamente…

Una vulnerabilidad de denegación de servicio fue identificada en TP-Link Tapo C520WS v2.6 dentro de la lógica de análisis de la ruta de solicitud HTTP. La implementación impone restricciones de longitud en la ruta de solicitud sin procesar, pero no tiene en cuenta la expansión de la ruta realizada durante la…

Una vulnerabilidad de desbordamiento de búfer basado en pila fue identificada en TP-Link Tapo C520WS v2.6 dentro de un componente de manejo de configuración debido a una validación de entrada insuficiente. Un atacante puede explotar esta vulnerabilidad al proporcionar un valor excesivamente largo para un parámetro de…

Una vulnerabilidad de omisión de autenticación dentro del manejo HTTP del servicio de configuración DS en TP-Link Tapo C520WS v2.6 fue identificada, debido a una lógica de análisis y autorización inconsistente en las solicitudes JSON durante la verificación de autenticación. Un atacante no autenticado puede adjuntar…

Una vulnerabilidad de desbordamiento de búfer basado en montículo fue identificada en TP-Link Tapo C520WS v2.6 dentro del análisis asíncrono del contenido de flujo de video local debido a una alineación y validación insuficientes de los límites del búfer al procesar entradas de transmisión. Un atacante en el mismo…

Una vulnerabilidad de desbordamiento de búfer basado en montículo fue identificada en TP-Link Tapo C520WS v2.6 dentro del bucle de análisis HTTP al adjuntar cuerpos de solicitud segmentados sin verificación continua de límites de escritura, debido a una validación de límites insuficiente al manejar entrada HTTP…

Una vulnerabilidad de desbordamiento de búfer basado en montículo fue identificada en TP-Link Tapo C520WS v2.6 en la lógica de análisis del cuerpo HTTP POST debido a la falta de validación de la capacidad restante del búfer después de la asignación dinámica, debido a una validación de límites insuficiente al manejar…

A weakness has been identified in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected by this vulnerability is the function…

A security flaw has been discovered in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. Affected is the function Webdav_Access_List of the…

TOTOlink A3600R v5.9c.4959 contains a buffer overflow vulnerability in the setAppEasyWizardConfig interface of /lib/cste_modules/app.so. The vulnerability occurs because the rootSsid parameter is not properly validated for length, allowing remote attackers to trigger a buffer overflow, potentially leading to arbitrary…

Una vulnerabilidad fue identificada en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20260205. El elemento afectado es la función cgi_get_ipv6 del…

Una vulnerabilidad fue encontrada en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20260205. La función afectada es…

Se determinó una vulnerabilidad en D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 y DNS-1550-04 hasta 20260205. El elemento afectado es la función cgi_adduser_to_session…