Vulnerabilidades

IBM Maximo Asset Management versión 7.6, es vulnerable a un problema de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de…

Las impresoras HP LaserJet, PageWide, OfficeJet Enterprise y LaserJet Managed, presentan una solución para comprobar la firma de aplicación que puede permitir la ejecución potencial de código arbitrario.

Los dispositivos Glue Smart Lock versión 2.7.8, no bloquean apropiadamente el acceso de invitados en ciertas situaciones donde la conexión de red no está disponible.

El tema ThemeMakers SmartIT Premium Responsive versiones hasta el 15-05-2015 para WordPress, permite a atacantes remotos obtener información confidencial (tal y como valores de los parámetros user_login, user_pass y user_email) por medio de una petición directa para el URI…

Un permiso de archivo inapropiado en el instalador de software para Intel® Smart Connect Technology para Intel® NUC puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio del acceso local.

Una vulnerabilidad de inyección de Cascading Style Sheets (CSS) en Swagger UI versiones anteriores a la versión 3.23.11, permite a atacantes utilizar la técnica de sobrescritura de ruta relativa (RPO) para realizar una exfiltración del valor de campo de entrada basada en CSS, como la exfiltración de un valor de token…

IBM Maximo Asset Management versión 7.6.1.1, genera un mensaje de error que incluye información confidencial que podría ser usada en futuros ataques contra el sistema. ID de IBM X-Force: 164554.

Se detectó una interfaz de autenticación no segura en Smart Battery A4, un cargador portátil multifuncional, versión de firmware anterior a R1.7.9 (incluyéndola). Un atacante puede omitir la autenticación sin modificar el archivo del dispositivo y alcanzar el privilegio de administración de la página web.

Una vulnerabilidad de control de acceso rota en Smart Battery A4, un cargador portátil multifuncional, versión de firmware anterior o igual a R1.7.9 permite a un atacante obtener / restablecer la contraseña del administrador sin ninguna autenticación.

Se detectó una vulnerabilidad de omisión de autenticación en Smart Battery A2-25DE, un cargador portátil multifuncional, versión de firmware anterior a SECFS-2013-10-16-13: 42: 58-629c30ee-60c68be6 (incluyéndola) . Un atacante puede omitir la autenticación y alcanzar privilegios modificando la página de inicio de…

Existe una vulnerabilidad CWE-255 de Administración de Credenciales en APC UPS Network Management Card 2 AOS versión v6.5.6, lo que podría causar que las Credenciales de Monitoreo Remoto sean visualizadas en texto plano cuando el Monitoreo Remoto está habilitado y luego deshabilitado.

Smart TV Box versión de firmware anterior a 1300, permite a atacantes remotos omitir la restricción de acceso para conducir operaciones arbitrarias sobre el dispositivo sin la intención del usuario, como instalar un software arbitrario o cambiar la configuración del dispositivo por medio del puerto 5555/TCP de Android…

El tomacorriente inteligente Eques elf y la aplicación móvil utilizan una clave embebida AES de 256 bits para cifrar los comandos y las respuestas entre el dispositivo y la aplicación. La comunicación se realiza por medio del puerto UDP 27431. Un atacante sobre la red local puede usar la misma clave para encriptar y…

Una vulnerabilidad de control de acceso interrumpida en la aplicación SmartHome (versiones de Android hasta 3.0.42_190515, versiones de iOS hasta 2.0.22) permite a un atacante dentro de la misma red de área local enumerar cuentas de usuario y controlar dispositivos IoT que conectan con su puerta de enlace (HG100) por…

Una vulnerabilidad de transmisión de información confidencial en texto sin cifrar está presente en Hickory Smart Ethernet Bridge de Belwith Products, LLC. Los datos capturados revelan que el dispositivo Hickory Smart Ethernet Bridge se comunica por medio de la red con un broker MQTT sin usar cifrado. Esto expuso el…

Una vulnerabilidad de almacenamiento no seguro de información confidencial está presente en Hickory Smart para dispositivos móviles Android de Belwith Products, LLC. Las comunicaciones para los servicios de la API de Internet y las conexiones directas al candado por medio de Bluetooth Low Energy (BLE) desde la…

Una vulnerabilidad de almacenamiento no seguro de información confidencial está presente en Hickory Smart para dispositivos móviles iOS de Belwith Products, LLC. Se encontró que la base de datos de la aplicación contenía información que podría ser usada para controlar los dispositivos de bloqueo remotamente. Este…

Una vulnerabilidad de almacenamiento no seguro de información confidencial está presente en Hickory Smart para dispositivos móviles Android de Belwith Products, LLC. Se encontró que la base de datos de la aplicación contenía información que podría ser usada para controlar los dispositivos de bloqueo remotamente. Este…

Se han identificado varios problemas de desbordamiento de búfer en Alpha5 Smart Loader: Todas las versiones anteriores a 4.2. Un atacante podría usar archivos de proyecto especialmente diseñados para desbordar el búfer y ejecutar código bajo los privilegios de la aplicación.

La especificación de Bluetooth BR/EDR incluyendo versión 5.1, permite una longitud de clave de cifrado suficientemente baja y no impide que un atacante influya en la negociación de longitud de clave. Esto permite ataques prácticos de fuerza bruta (también se conoce como "KNOB") que pueden descifrar el tráfico e…

Yellowfin Smart Reporting Todas las Versiones Anteriores a 7.3 están afectadas por: Control de Acceso Incorrecto - Escalamiento de Privilegios. El impacto es: Víctima atacada y acceso a la funcionalidad de administración por medio de su navegador y el navegador de control. El componente es: archivo MIAdminStyles.i4.…

En los dispositivos DOG-2W y DOG-2W-V4 de la cámara inteligente de Shenzhen Cylan Clever Dog, un atacante en la red puede iniciar sesión de forma remota en la cámara y obtener acceso de root. El dispositivo se envía con una contraseña 12345678 codificada para la cuenta raíz, a la que se puede acceder desde el…

En los dispositivos DOG-2W y DOG-2W-V4 de la cámara inteligente de Shenzhen Cylan Clever Dog, un atacante en la red local tiene acceso no autenticado a la tarjeta SD interna a través del servicio HTTP en el puerto 8000. El servidor web HTTP de la cámara permite que cualquiera pueda vea o descargue el archivo de video…

Check Point Endpoint Security Client para Windows, con el VPN blade, anterior a versión E80.83, inicia un proceso sin usar comillas en la ruta (path). Esto puede causar la carga de un ejecutable previamente colocado con un nombre similar a las partes de la path, en lugar de uno deseado.

IBM Maximo Asset Management versión 7.6 es vulnerable a la inyección de CSV, lo que podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema. ID de IBM X-Force: 161680.