Vulnerabilidades

La biblioteca libvoice de Akuvox E11 proporciona acceso sin autenticación a la captura de la cámara para imágenes y vídeo. Esto podría permitir que un atacante visualice y grabe imágenes y vídeo de la cámara.

El servidor de shell seguro (SSH) del Akuvox E11 está habilitado de forma predeterminada y puede accederse con el usuario root. Este contraseña no puede ser cambiada por el usuario.

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR820LA1_FW105B03 que permite a los atacantes escalar privilegios a root mediante una carga útil manipulada.

Se ha descubierto un problema en el chipset móvil de Samsung y en el chipset de módem de banda base para Exynos 1280, Exynos 2200, Exynos Modem 5123, Exynos Modem 5300 y Exynos Auto T5123. Puede producirse un desbordamiento dentro del objeto en el códec de mensajes SM de 5G debido a una validación insuficiente de los…

Se ha descubierto que Tenda V15V1.0 V15.11.0.14(1521_3190_1058) contiene una vulnerabilidad de desbordamiento de búfer a través del parámetro DNSDomainName en la función formModifyDnsForward. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud manipulada.

Se ha descubierto que Tenda V15V1.0 V15.11.0.14(1521_3190_1058) contiene una vulnerabilidad de desbordamiento de búfer a través del parámetro wifiFilterListRemark en la función modifyWifiFilterRules. Esta vulnerabilidad permite a los atacantes provocar una denegación de servicio (DoS) mediante una solicitud manipulada.

Se ha descubierto un problema en Samsung Mobile Chipset y Baseband Modem Chipset para Exynos 850, Exynos 980, Exynos 1080, Exynos 1280, Exynos 2200, Exynos Modem 5123, Exynos Modem 5300 y Exynos Auto T5123. Puede producirse un desbordamiento de búfer basado en montículo (heap) en el códec de mensajes 5G MM debido a…

Vulnerabilidad de inyección de comandos del sistema operativo en D-Link DIR-867 DIR_867_FW1.30B07 que permite a atacantes ejecutar comandos arbitrarios mediante un parámetro LocalIPAddress manipulado para SetVirtualServerSettings en HNAP1.

Se ha descubierto un problema en el chipset móvil de Samsung y en el chipset módem de banda base para Exynos 850, Exynos 980, Exynos 1080, Exynos 1280, Exynos 2200, Exynos Modem 5123, Exynos Modem 5300 y Exynos Auto T5123.. Puede producirse un desbordamiento de búfer basado en el montón en el códec de mensajes 5G MM…

Se descubrió un problema en Samsung Mobile Chipset y Baseband Modem Chipset para Exynos 850, Exynos 980, Exynos 1080, Exynos 1280, Exynos 2200, Exynos Modem 5123, Exynos Modem 5300 y Exynos Auto T5123. Puede producirse un desbordamiento de búfer basado en el montículo en el códec de mensajes 5G MM debido a una…

Los chipsets de módem de banda base Samsung Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080 y Exynos Auto T512 no comprueban correctamente los tipos de formato especificados por el módulo del Protocolo de Descripción de Sesión (SDP), lo que puede provocar una denegación de servicio.

Corrupción de memoria en el HOST de Bluetooth al procesar la respuesta AVRCP AVRC_PDU_GET_PLAYER_APP_VALUE_TEXT.

Corrupción de memoria en Video debido a una doble liberación (double free) al reproducir un clip 3gp con átomos de metadatos no válidos.

Corrupción de memoria debido a una validación incorrecta del índice de un array en el procesador de llamadas multimodo.

El router WiFi6 de NETGEAR Nighthawk anterior a la versión V1.0.10.94 contiene una vulnerabilidad de cadena de formato en un servicio SOAP que podría permitir a un atacante ejecutar código arbitrario en el dispositivo.

El router WiFi6 de NETGEAR Nighthawk anterior a V1.0.10.94 contiene una vulnerabilidad de desbordamiento de búfer en varios mecanismos CGI que podría permitir a un atacante ejecutar código arbitrario en el dispositivo.

Se ha descubierto un problema en el chipset móvil de Samsung y el chipset de módem de banda base para Exynos 850, Exynos 980, Exynos 1080, Exynos 1280, Exynos 2200, Exynos Modem 5123, Exynos Modem 5300 y Exynos Auto T5123. Puede producirse un desbordamiento intraobjeto en el códec de mensajes 5G MM debido a una…

Se ha descubierto que el router TOTOlink A7100RU V7.4cu.2313_B20191024 contiene una vulnerabilidad de inyección de comandos a través del parámetro ou en /setting/delStaticDhcpRules.

Múltiples vulnerabilidades en la interfaz de gestión basada en web de determinados teléfonos IP de Cisco podrían permitir a un atacante remoto no autenticado ejecutar código arbitrario o provocar una condición de denegación de servicio (DoS). Para más información sobre estas vulnerabilidades, consulte la sección…

Se ha descubierto un problema en el router WBT WE1626 v21.06.18 de Shenzhen Zhibotong Electronics que permite a un atacante ejecutar comandos arbitrarios mediante una conexión serie al puerto UART.

Se ha descubierto un problema en el router Shenzhen Zhiboton Electronics ZBT WE1626 v21.06.18 que permite a los atacantes escalar privilegios mediante el comando WGET en el endpoint de diagnóstico de red.

Los dispositivos Baicells EG7035-M11 con firmware hasta BCE-ODU-1.0.8 son vulnerables a una explotación indebida de código mediante inyecciones de comandos en peticiones HTTP GET. Los comandos se ejecutan mediante una ejecución previa al inicio de sesión y con permisos de root. Los siguientes métodos han sido probados…

Existe una vulnerabilidad de inyección de comandos del sistema en BiSheng-WNM FW 3.0.0.325. Una explotación exitosa podría permitir a los atacantes obtener mayores privilegios.

Existe una vulnerabilidad de inyección de comandos del sistema en BiSheng-WNM FW 3.0.0.325. Una impresora Huawei tiene una vulnerabilidad de inyección de comandos del sistema. Una explotación exitosa podría conducir a la ejecución remota de código.

Tenda AC500 V2.0.1.9(1307) es vulnerable a un desbordamiento de búfer en la función fromAddressNat a través de los parámetros entrys y mitInterface.