Vulnerabilidades

Improper input validation for some Intel(R) Xeon(R) processors within firmware may allow an escalation of privilege. Startup code and smm adversary with a privileged user combined with a high complexity attack may enable data alteration. This result may potentially occur via local access when attack requirements are…

Improper access control in the firmware for some in Alias Checking Trusted Module for some Intel(R) Xeon(R) processors may allow an escalation of privilege. Startup code and SMM adversary with a privileged user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur…

Los equipos multifunción Sharp y Toshiba Tec validan incorrectamente los datos de entrada en el registro de datos URI, lo que genera una vulnerabilidad de cross-site scripting almacenado. Si un usuario administrativo almacena datos de entrada manipulados, es posible que se ejecuten secuencias de comandos maliciosas en…

Los equipos multifunción Sharp y Toshiba Tec procesan incorrectamente los parámetros de consulta en las solicitudes HTTP, lo que genera una vulnerabilidad de cross-site scripting reflejado. Acceder a una URL manipulada que apunta a un producto afectado puede provocar la ejecución de una secuencia de comandos maliciosa…

Los equipos multifunción Sharp y Toshiba Tec procesan incorrectamente los parámetros de consulta en las solicitudes HTTP, lo que puede permitir la contaminación de datos no deseados en los encabezados de respuesta HTTP. Acceder a una URL manipulada que apunta a un producto afectado puede provocar la ejecución de un…

Las impresoras multifunción Sharp y Toshiba Tec procesan incorrectamente las solicitudes de autenticación HTTP, lo que genera una vulnerabilidad de omisión de autenticación.

Las impresoras multifunción Sharp y Toshiba Tec ofrecen API relacionadas con la configuración. Se espera que solo los usuarios administrativos puedan llamarlas, pero no están lo suficientemente restringidas. Un usuario no administrativo puede ejecutar algunas API de configuración.

Las impresoras multifunción Sharp y Toshiba Tec procesan incorrectamente los datos URI en las solicitudes HTTP PUT, lo que genera una vulnerabilidad de path traversal. Es posible que se recuperen archivos internos no deseados al procesar solicitudes HTTP manipuladas.

Las impresoras multifunción Sharp y Toshiba Tec proporcionan una página web para descargar datos, donde los parámetros de consulta en las solicitudes HTTP se procesan incorrectamente y dan como resultado una vulnerabilidad de lectura fuera de los límites. Las solicitudes HTTP manipuladas pueden provocar el bloqueo de…

Las impresoras multifunción Sharp y Toshiba Tec procesan incorrectamente los encabezados de solicitud HTTP, lo que genera una vulnerabilidad de lectura fuera de los límites. Las solicitudes HTTP manipuladas pueden provocar el bloqueo de los productos afectados.

Las impresoras multifunción Sharp y Toshiba Tec contienen múltiples vulnerabilidades de lectura fuera de los límites, debido al procesamiento incorrecto de la entrada de búsqueda de palabras clave y al procesamiento incorrecto de los mensajes SOAP. Las solicitudes HTTP manipuladas pueden provocar el bloqueo de los…

Certain HP and Samsung Printer software packages may potentially be vulnerable to elevation of privilege due to Uncontrolled Search Path Element.

La inyección de errores no autorizada en Intel(R) SGX o Intel(R) TDX para algunos procesadores Intel(R) Xeon(R) puede permitir que un usuario privilegiado habilite potencialmente la escalada de privilegios a través del acceso local.

Tenda 11N con versión de firmware V5.07.33_cn, sufre una vulnerabilidad de omisión de autenticación

Los dispositivos afectados no sanean correctamente los datos introducidos por un usuario al renderizar la interfaz web. Esto podría permitir a un atacante remoto autenticado con privilegios administrativos inyectar código y llevar a un XSS basado en el DOM

Los dispositivos afectados no manejan adecuadamente la renegociación de los parámetros SSL/TLS. Esto podría permitir a un atacante remoto no autenticado eludir la prevención de fuerza bruta de TCP y provocar una condición de denegación de servicio mientras dure el ataque

Los dispositivos afectados no sanean correctamente un campo de entrada. Esto podría permitir a un atacante remoto autenticado con privilegios administrativos inyectar código o generar un shell de raíz del sistema

Se detectó un problema en el kernel de Linux versión 5.8.9. Las implementaciones de WEP, WPA, WPA2 y WPA3 reensamblan fragmentos aunque algunos de ellos se enviaron en texto plano. Esta vulnerabilidad puede ser abusada para inyectar paquetes y/o exfiltrar fragmentos seleccionados cuando otro dispositivo envía tramas…

Se detectó un problema en los dispositivos Samsung Galaxy S3 i9305 versión 4.4.4. Las implementaciones de WPA, WPA2 y WPA3 reensamblan fragmentos con números de paquete no consecutivos. Un adversario puede abusar de esto para exfiltrar fragmentos seleccionados. Esta vulnerabilidad es explotable cuando otro dispositivo…

Se detectó un problema en el controlador ALFA Windows 10 versión 1030.36.604 para AWUS036ACH. Las implementaciones WEP, WPA, WPA2 y WPA3 aceptan tramas de texto plano fragmentados en una red Wi-Fi protegida. Un adversario puede abusar de esto para inyectar tramas de datos arbitrarias independientes de la configuración…

Se detectó un problema en los dispositivos Samsung Galaxy S3 i9305 versión 4.4.4. Las implementaciones WEP, WPA, WPA2 y WPA3 aceptan tramas A-MSDU de texto plano siempre que los primeros 8 bytes correspondan a un encabezado RFC1042 válido (es decir, LLC/SNAP) para EAPOL. Un adversario puede abusar de esto para…

Las versiones de la pila Profinet-IO (PNIO) anteriores a la V06.00 no limitan adecuadamente la asignación de recursos internos cuando se envían múltiples solicitudes legítimas de paquetes de diagnóstico a la interfaz DCE-RPC. Esto podría conducir a una condición de denegación de servicio debido a la falta de memoria…