Vulnerabilidades

Un descuido en el manejo del BCB del motivo de reinicio que permite la ejecución persistente del código.

Vulnerabilidad de U-Boot que resulta en una ejecución de código persistente

Vulnerabilidad del shell U-Boot que provoca una escalada de privilegios en un dispositivo de producción

Verificaciones de permisos faltantes que resultan en acceso no autorizado y manipulación en la aplicación KeyChainActivity

Una inyección de comando del sistema operativo en la interfaz CLI en DrayTek Vigor167 versión 5.2.2 permite a atacantes remotos ejecutar comandos arbitrarios del sistema y escalar privilegios a través de cualquier cuenta creada dentro de la interfaz web.

Se encontró una vulnerabilidad en Totolink X5000R 9.1.0cu.2300_B20230112. Ha sido calificada como crítica. Este problema afecta la función…

En el firmware Netgear Orbi RBR750 anterior a V7.2.6.21, hay un desbordamiento del búfer basado en pila en /usr/sbin/httpd.

Una omisión de autenticación en Zultys MX-SE, MX-SE II, MX-E, MX-Virtual, MX250 y MX30 con versiones de firmware anteriores a 17.0.10 parche 17161 y 16.04 parche 16109 permite a un atacante no autenticado obtener una sesión administrativa a través de una falla del mecanismo de protección en la función de…

Una vulnerabilidad ha sido encontrada en D-Link DAR-7000 hasta 20231126 y clasificada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /user/inc/workidajax.php. La manipulación del argumento id conduce a la inyección de SQL. El exploit ha sido divulgado al público y puede utilizarse.…

Tenda W30E V16.01.0.12(4843) contiene una vulnerabilidad de desbordamiento de pila a través de la función formDeleteMeshNode.

Se descubrió que Tenda AX3 V16.03.12.11 contiene una vulnerabilidad de ejecución de comandos a través de la función /goform/telnet.

Se descubrió que Tenda AX3 V16.03.12.11 contenía un desbordamiento de pila a través de la función set_device_name.

Se descubrió que Tenda W30E V16.01.0.12(4843) contiene una vulnerabilidad de ejecución de comandos a través de la función /goform/telnet.

Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función UploadCfg.

Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función formAdvancedSetListSet.

Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función formRebootMeshNode.

Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función formUpgradeMeshOnline.

Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función formResetMeshNode.

Se descubrió que Tenda W30E V16.01.0.12(4843) contiene una vulnerabilidad de inyección de comandos a través de la función setUmountUSBPartition.

Se descubrió que Tenda W30E V16.01.0.12 (4843) contenía un desbordamiento de pila a través de la función set_wan_status.

Se descubrió que Tenda W30E V16.01.0.12(4843) contiene una vulnerabilidad de inyección de comandos a través de la función setFixTools.

Se descubrió que Tenda W30E V16.01.0.12(4843) contenía un desbordamiento de pila a través de la función localMsg.

Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de inyección de comandos en el parámetro 'lista' en /goform/SetNetControlList.

Tenda AX9 V22.03.01.46 es vulnerable a la inyección de comandos.

Se ha descubierto que Tenda AX9 V22.03.01.46 contiene una vulnerabilidad de desbordamiento de pila en el parámetro 'lista' en /goform/SetNetControlList.