Vulnerabilidades

Se presentan cuatro vulnerabilidades de inyección de comandos en el sistema operativo en la función XCMD testWifiAP de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Un XCMD puede conllevar a una ejecución de un comando arbitrario. Esta vulnerabilidad es centrada en el uso no seguro de los…

Se presentan cuatro vulnerabilidades de inyección de comandos en el sistema operativo en la funcionalidad XCMD testWifiAP de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Un XCMD puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una secuencia de comandos…

Se presentan cuatro vulnerabilidades de inyección de comandos en el Sistema Operativo en la funcionalidad XCMD testWifiAP de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Un XCMD puede conllevar a una ejecución de un comando arbitrario. Esta vulnerabilidad es centrada específicamente en el…

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en la función XCMD setAlexa de Abode Systems, Inc. iota All-In-One Security Kit versión 6.9Z. Un XCMD especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una carga útil XML maliciosa…

Se presenta una vulnerabilidad de inyección de comandos en el Sistema Operativo en la funcionalidad XCMD doDebug de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Un XCMD especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una carga útil…

Se presenta una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en la funcionalidad XCMD setIPCam de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Un XCMD especialmente diseñado puede conllevar a una ejecución remota de código. Un atacante puede enviar una carga…

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad XCMD setUPnP de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Un XCMD especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una carga útil XML…

Se presenta una vulnerabilidad de contraseña embebida en la funcionalidad telnet de Abode Systems, Inc. iota All-In-One Security Kit versión 6.9Z. El uso de una contraseña de root embebida puede conllevar a una ejecución de un comando arbitrario. Un atacante puede autenticarse con credenciales embebidas para…

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad console_main_loop :sys de Abode Systems, Inc. iota All-In-One Security Kit versión 6.9Z. Un XCMD especialmente diseñado puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una carga útil XML…

Se presenta una vulnerabilidad de omisión de autenticación en la funcionalidad de la interfaz web /action/factory* de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Un encabezado HTTP especialmente diseñado puede conllevar a una omisión de la autenticación. Un atacante puede enviar una…

Se presenta una vulnerabilidad de inyección de comandos del Sistema Operativo en la funcionalidad util_set_serial_mac de la interfaz web de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un…

Se presenta una vulnerabilidad de omisión de autenticación en la funcionalidad de control de GHOME de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Una petición de red especialmente diseñada puede conllevar a una ejecución arbitraria de XCMD. Un atacante puede enviar una carga útil XML…

Se presenta una vulnerabilidad de inyección de comandos en la interfaz web util_set_abode_code de Abode Systems, Inc. iota All-In-One Security Kit versiones 6.9X y 6.9Z. Una petición HTTP especialmente diseñada puede conllevar a una ejecución de un comando arbitrario. Un atacante puede enviar una petición HTTP para…

En ZGR TPS200 NG versión de firmware 2.00 y la versión de hardware 1.01, el proceso de carga del firmware no lleva a cabo ningún tipo de restricción. Esto permite a un atacante modificarlo y volver a subirlo por medio de la web con modificaciones maliciosas, dejando el dispositivo inusable

go-admin (alias GO Admin) versión 2.0.12 usa la cadena go-admin como clave JWT de producción

En Progress WhatsUp Gold versiones anteriores a 22.1.0, un endpoint de la aplicación SNMP MIB Walker no saneaba apropiadamente la entrada maliciosa. Esto podría permitir a un atacante no autenticado ejecutar código arbitrario en el navegador de la víctima

El paquete d8s-algorithms para Python, distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-dicts. La versión afectada es 0.1.0

En Gogs, las versiones v0.6.5 hasta v0.12.10, son vulnerables a un ataque de tipo Cross-Site Scripting (XSS) Almacenado que conlleva una toma de control de la cuenta

Se ha identificado una vulnerabilidad en LOGO! 8 BM (incluidas las variantes SIPLUS) (todas las versiones). Los dispositivos afectados no comprueban apropiadamente la estructura de los paquetes TCP en varios métodos. Esto podría permitir a un atacante causar desbordamientos de búfer, conseguir el control del contador…

Una comprobación insuficiente de datos en Mojo en Google Chrome versiones anteriores a 105.0.5195.102, permitía a un atacante remoto que hubiera comprometido el proceso de renderización llevar a cabo un filtrado de sandbox por medio de una página HTML diseñada.

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "ScatterNd" toma un argumento de entrada que determina los índices del tensor de salida. Un índice de entrada mayor que el tensor de salida o menor que cero escribirá el contenido en el índice equivocado o desencadenará un…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "GatherNd" toma argumentos que determinan el tamaño de las entradas y salidas. Si las entradas dadas son mayores o iguales a los tamaños de las salidas, es desencadenada una lectura de memoria fuera de los límites o un bloqueo.…

TensorFlow es una plataforma de código abierto para el aprendizaje automático. La función "GatherNd" toma argumentos que determinan el tamaño de las entradas y salidas. Si las entradas dadas son mayores o iguales a los tamaños de las salidas, se desencadena una lectura de memoria fuera de límites. Este problema ha…

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257000

Resumen: Producto: Android, Versiones: Android SoC, ID de Android: A-238257002