Vulnerabilidades

Vulnerabilidad de dependencia de cookies sin validación ni comprobación de integridad en una decisión de seguridad en TMT Lockcell que permite el abuso de privilegios y la omisión de la autenticación. Este problema afecta a Lockcell: anteriores a la 15.

Vulnerabilidad de carga sin restricciones de archivos de tipo peligroso en TMT Lockcell que permite la inyección de comandos. Este problema afecta a Lockcell: anteriores a 15.

Vulnerabilidad de omisión de autorización mediante una clave controlada por el usuario en TMT Lockcell que permite el abuso de la autenticación y la omisión de la autenticación. Este problema afecta a Lockcell: anteriores a la 15.

Vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('Inyección SQL') en TMT Lockcell que permite la inyección SQL. Este problema afecta a Lockcell: anterior a 15.

Existe un problema de funcionalidad oculta en las series KB-AHR y KB-IRIP. Si se explota esta vulnerabilidad, es posible que se ejecute un comando arbitrario del sistema operativo en el producto o que se alteren los ajustes del dispositivo. Los productos y versiones afectados son los siguientes: KB-AHR04D en versiones…

Existe una vulnerabilidad de inyección de comandos del sistema operativo en las series KB-AHR y KB-IRIP. Si se explota esta vulnerabilidad, es posible que se ejecute un comando arbitrario del sistema operativo en el producto o que se alteren los ajustes del dispositivo. Los productos y versiones afectados son los…

Existe una vulnerabilidad de autenticación incorrecta en las series KB-AHR y KB-IRIP. Si se explota esta vulnerabilidad, es posible que se ejecute un comando arbitrario del sistema operativo en el producto o que se alteren los ajustes del dispositivo. Los productos y versiones afectados son los siguientes: KB-AHR04D…

Determinadas versiones de HP PC Hardware Diagnostics Windows, HP Image Assistant y HP Thunderbolt Dock G2 Firmware son potencialmente vulnerables a una escalada de privilegios.

Milesight NCR/camera versión 71.8.0.6-r5 permite eludir la autenticación mediante un método no especificado.

Se ha descubierto que D-Link DIR-600 Hardware Version B5, Firmware Version 2.18 contiene un desbordamiento de pila a través del binario gena.cgi.

Se ha descubierto que D-Link DIR-600 con versión de hardware B5 y versión de firmware 2.18 contiene una vulnerabilidad de inyección de comandos a través del parámetro ST en la función lxmldbc_system().

Los formularios web del Danfoss AK-EM100 permiten la inyección SQL en los formularios de inicio de sesión.

Una función de depuración en las cámaras Dome y PTZ Illustra Pro Gen 4 de Sensormatic Electronics permite a un usuario comprometer las credenciales tras un largo período de ataque sostenido.

Se ha descubierto que Tenda AC10 v4 US_AC10V4.0si_V16.03.10.13_cn contiene un desbordamiento de pila a través del parámetro time en /goform/saveParentControlInfo.

Se descubrió que TOTOLink A7100RU V7.4cu.2313_B20191024 contenía una vulnerabilidad de inyección de comandos a través del parámetro staticGw en /setting/setWanIeCfg.

Se descubrió un problema en Shannon RCS component en Samsung Exynos Modem 5123 y 5300. Un permiso predeterminado incorrecto puede provocar una consulta no deseada de la capacidad RCS a través de una aplicación manipulada específicamente para ello.

Se descubrió un problema en Shannon RCS component en Samsung Exynos Modem 5123 y 5300. La transferencia incorrecta de recursos entre esferas puede provocar una consulta no deseada del estado de la SIM a través de una aplicación manipulada específicamente para ello.

Un problema en Planet Technologies WDRT-1800AX v1.01-CP21 permite a los atacantes eludir la autenticación y escalar privilegios a superusuario mediante la manipulación de la cookie LoginStatus.

Se descubrió un problema en Anyka Microelectronics AK3918EV300 MCU v18. Una vulnerabilidad de inyección de comandos en el script de configuración de red dentro del sistema operativo de la MCU permite a los atacantes ejecutar comandos arbitrarios a través de una contraseña o SSID de wifi manipulados.

Existe una vulnerabilidad de inyección de comandos en el router Netgear R6250 con la versión de firmware 1.0.4.48. Si un atacante obtiene privilegios de gestión web, puede inyectar comandos en los parámetros de las solicitudes POST, obteniendo así privilegios de shell.

Se ha descubierto que TOTOLINK X5000R V9.1.0cu.2350_B20230313 contiene una inyección de comandos a través de la función setWanCfg.

Vulnerabilidad de validación de entrada inadecuada en ABB Ltd. ASPECT®-Enterprise en ASPECT®-Enterprise, Linux (módulos 2CQG103201S3021, 2CQG103202S3021, 2CQG103203S3021, 2CQG103204S3021), ABB Ltd. NEXUS Series en NEXUS Series, Linux (módulos 2CQG100102R2021, 2CQG100104R2021, 2CQG100105R2021, 2CQG100106R2021,…

Vulnerabilidad de gestión inadecuada de privilegios en ABB Ltd. ASPECT®-Enterprise en ASPECT®-Enterprise, Linux (módulos 2CQG103201S3021, 2CQG103202S3021, 2CQG103203S3021, 2CQG103204S3021), ABB Ltd. NEXUS Series en NEXUS Series, Linux (módulos 2CQG100102R2021, 2CQG100104R2021, 2CQG100105R2021, 2CQG100106R2021,…

Se ha descubierto que Tenda AC8V4.0-V16.03.34.06 contiene un desbordamiento de pila a través del parámetro time en la función get_parentControl_list_Info.

Se ha descubierto que Tenda AC8V4.0-V16.03.34.06 contiene un desbordamiento de pila a través del parámetro firewallEn en la función formSetFirewallCfg.