Vulnerabilidades

Tenda AX1803 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stbpvid en la función formSetIptv.

Una vulnerabilidad fue encontrada en SourceCodester Student Attendance System 1.0 y clasificada como crítica. Una función desconocida del archivo attendance_report.php es afectada por esta vulnerabilidad. La manipulación del argumento class_id conduce a la inyección de SQL. La explotación ha sido divulgada al público…

Tenda AX1803 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stballvlans en la función setIptvInfo.

Tenda AX1803 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stballvlans en la función formGetIptv.

Se descubrió que Tenda AX1803 v1.0.0.1 contiene una vulnerabilidad de inyección de comandos a través de la función fromAdvSetLanIp.

Tenda AX1803 v1.0.0.1 contiene un desbordamiento de pila a través del parámetro adv.iptv.stbpvid en la función getIptvInfo.

Vulnerabilidad de desbordamiento de búfer en Tenda AX12 V22.03.01.46, permite a atacantes remotos causar una denegación de servicio (DoS) a través del parámetro de lista en la función SetNetControlList.

Se descubrió que Tenda A18 v15.13.07.09 contenía un desbordamiento de pila a través del parámetro devName en la función formSetDeviceName.

Vulnerabilidad de desbordamiento de búfer en Tenda i29 versiones 1.0 V1.0.0.5 y 1.0 V1.0.0.2, permite a atacantes remotos provocar una denegación de servicio (DoS) a través del parámetro pingIp en la función pingSet.

Se descubrió que Tenda AX3 v16.03.12.11 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro list en /goform/SetNetControlList.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contenía un desbordamiento de pila a través de la función formWifiMacFilterSet.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contenía un desbordamiento de pila a través de la función formSetUplinkInfo.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contiene una vulnerabilidad de inyección de comandos a través de la función formGetDiagnoseInfo.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contiene una vulnerabilidad de inyección de comandos a través de la función formexeCommand.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contiene una vulnerabilidad de inyección de comandos a través de la función formSetDiagnoseInfo.

Se descubrió que Tenda W9 V1.0.0.7(4456)_CN contenía un desbordamiento de pila a través de la función formSetAutoPing.

Se descubrió que Tenda M3 V1.0.0.12(4856) contiene una vulnerabilidad de ejecución de comandos a través de la función TendaTelnet.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila a través de la función fromSetLocalVlanInfo.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila mediante la actualización de la función.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila a través de la función R7WebsSecurityHandler.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila a través de la función formGetWeiXinConfig.

Se descubrió que Tenda M3 V1.0.0.12(4856) contenía un desbordamiento de pila a través de la función formDelWlRfPolicy.

Se encontró una vulnerabilidad en SourceCodester Simple Student Attendance System 1.0. Ha sido declarada crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación de la página de argumentos conduce a path traversal: '../filedir'. El ataque se puede lanzar de forma remota. La…

Se descubrió que Tenda i29 v1.0 V1.0.0.5 contenía un desbordamiento de pila a través del parámetro ip en la función setPing.

Se descubrió que Tenda i29 v1.0 V1.0.0.5 contenía un desbordamiento de búfer a través del parámetro rebootTime en la función sysScheduleRebootSet.