Vulnerabilidades

Los dispositivos TOTOLINK X5000R V9.1.0u.6118_B20201102 y V9.1.0u.6369_B20230113 contienen una vulnerabilidad de inserción de comandos en setting/setTracerouteCfg. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios a través del parámetro "command".

Se ha descubierto que Tenda AC18 v15.03.05.19(6318_)_cn contiene una vulnerabilidad de inyección de comandos a través del parámetro deviceName en la función setUsbUnload.

Una vulnerabilidad en la interfaz de gestión basada en web de los adaptadores de teléfono de 2 puertos Cisco SPA112 podría permitir a un atacante remoto no autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a la falta de un proceso de autenticación en la función de…

GL.iNET MT3000 4.1.0 Release 2 es vulnerable a inyección de comandos del sistema operativo mediante /usr/lib/oui-httpd/rpc/logread.

D-Link DIR-868L versión de hardware A1, versión de firmware 1.12, es vulnerable a un desbordamiento de búfer. La vulnerabilidad se encuentra en el binario scandir.sgi.

Los instrumentos con Illumina Universal Copy Service v1.x y v2.x contienen una vulnerabilidad de privilegios innecesarios. Un actor malicioso no autenticado podría cargar y ejecutar código de forma remota a nivel del sistema operativo, lo que podría permitir a un atacante cambiar ajustes, configuraciones, software o…

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a un desbordamiento de montículo (heap) y/o a la ejecución remota de código.

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a un desbordamiento de búfer y/o a la ejecución remota de código.

Determinados productos de impresión HP LaserJet Pro son potencialmente vulnerables a un desbordamiento de búfer y/o a una escalada de privilegios.

Esta vulnerabilidad existe en los modelos de NVR de la serie Milesight 4K/H.265 (MS-Nxxxx-xxG, MS-Nxxxx-xxE, MS-Nxxxx-xxT, MS-Nxxxx-xxH y MS-Nxxxx-xxC), debido a una autorización inadecuada en la interfaz de gestión basada en web del NVR de Milesight. Un atacante remoto podría explotar esta vulnerabilidad enviando…

Esta vulnerabilidad existe en los modelos de NVR de la serie Milesight 4K/H.265 (MS-Nxxxx-xxG, MS-Nxxxx-xxE, MS-Nxxxx-xxT, MS-Nxxxx-xxH y MS-Nxxxx-xxC), debido a un mecanismo débil de restablecimiento de contraseña en la interfaz de gestión basada en web del NVR de Milesight. Un atacante remoto podría aprovechar esta…

Esta vulnerabilidad existe en las versiones del firmware de GajShield Data Security Firewall anteriores a la v4.28 (excepto la v4.21) debido a credenciales predeterminadas inseguras, lo que permite a un atacante remoto iniciar sesión como superusuario utilizando el nombre de usuario y la contraseña predeterminados a…

La vulnerabilidad de desbordamiento de búfer en la biblioteca “libclinkc.so” del servidor web “zhttpd” en las versiones de firmware de Zyxel DX5401-B0 anteriores a V5.17(ABYO.1)C0 podría permitir a un atacante remoto no autenticado ejecutar algunos comandos del sistema operativo o provocar condiciones de denegación de…

Moxa MiiNePort E1 presenta una vulnerabilidad de control de acceso insuficiente. Un usuario remoto no autenticado puede explotar esta vulnerabilidad para realizar operaciones arbitrarias en el sistema o interrumpir el servicio.

El firmware de Nanoleaf v7.1.1 y anteriores no verifica TLS, lo que permite a los atacantes ejecutar código arbitrario mediante un ataque de secuestro de DNS.

Se ha encontrado una vulnerabilidad de desbordamiento de búfer en Netgear R6900 v.1.0.2.26, R6700v3 v.1.0.4.128 y R6700 v.1.0.0.26 que permite a un atacante remoto ejecutar código arbitrario y provocar una denegación de servicio mediante el parámetro getInputData de la página fwSchedule.cgi.

Vulnerabilidad de contraseña encontrada en Vinga WR-AC1200 81.102.1.4370 y anteriores que permite a un atacante remoto ejecutar código arbitrario a través del parámetro password en los endpoints /goform/sysTools y /adm/systools.asp.

Se ha descubierto que Aigital Wireless-N Repeater Mini_Router v0.131229 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro sysCmd de la función formSysCmd. Esta vulnerabilidad se explota mediante una solicitud HTTP manipulada.

Gestión inadecuada de los mensajes de error en las versiones de firmware 4.60 a 4.73 de la serie Zyxel ZyWALL/USG, en las versiones de firmware 4.60 a 5.35 de la serie VPN, en las versiones de firmware 4.60 a 5.35 de la serie USG FLEX y en las versiones de firmware 4.60 a 5.35 de la serie ATP, lo que podría permitir a…

En Tenda AC15 V15.03.05.19, la función "sub_8EE8" contiene una vulnerabilidad de desbordamiento de búfer basado en la pila.

En Tenda AC15 V15.03.05.19, la función "henan_pppoe_user" contiene una vulnerabilidad de desbordamiento de búfer basado en la pila.

En Tenda AC15 V15.03.05.19, la función "getIfIp" contiene una vulnerabilidad de desbordamiento de búfer basado en la pila.

En Tenda AC15 V15.03.05.19, la función "xian_pppoe_user" contiene una vulnerabilidad de desbordamiento de búfer basado en la pila.

En Tenda AC15 V15.03.05.19, la función "xkjs_ver32" contiene una vulnerabilidad de desbordamiento de búfer basado en la pila.

En Tenda AC15 V15.03.05.19, la función "sub_ED14" contiene una vulnerabilidad de desbordamiento de búfer basado en la pila.