Vulnerabilidades

Un problema en HiDPT/ Weyon HiDPTAndroid Hi3751V350 Hi3751V352E_DMO permite a un atacante remoto ejecutar código arbitrario a través del daemon de Android Debug Bridge (ADB) (adbd)

Se ha identificado una vulnerabilidad en cu silicon hasta la 0.1.5. Afecta a la función create_app del archivo views.py del componente edit Endpoint. Dicha manipulación provoca una falta de autenticación. El ataque puede realizarse de forma remota. El exploit está disponible públicamente y podría utilizarse. Se…

Hisilicon HiIpcam V100R003 contiene una vulnerabilidad de salto de directorio que permite a atacantes no autenticados acceder a archivos de configuración sensibles explotando el listado de directorios en el directorio cgi-bin. Los atacantes pueden solicitar el endpoint getadslattr.cgi para recuperar credenciales ADSL…

Se ha detectado que el repositorio cu/silicon de GitHub, en el commit a9ef36, contiene una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada a través del campo User Input.

Se ha detectado que InnoSilicon T3T+ versión t2t+_soc_20190911_151433.swu, contiene una vulnerabilidad de ejecución de código remota (RCE) en la función checkUrl

Se ha detectado que InnoSilicon A10 versión a10_20200924_120556, contiene una vulnerabilidad de ejecución de código remota (RCE) en la función setPlatformAPI

Una vulnerabilidad de desbordamiento de búfer en el servidor streaming provisto por hisilicon en los modelos HI3516 permite que un atacante no autenticado ejecute código arbitrario de forma remota por medio del envío de un componente RTSP especial sobre un paquete HTTP. La vulnerabilidad fue encontrada en muchas…

El control de acceso incorrecto en el flujo RTSP y en el portal web de todas las cámaras IP con firmware Hisilicon Hi3510 (hasta la versión de Webware V1.0.1), permite a los atacantes ver una transmisión RTSP conectándose a una transmisión con credenciales ocultas (invitado o usuario) que no se muestran ni se pueden…

Los permisos inseguros en el portal web de administración de las cámaras IP con firmware Hisilicon Hi3510, permiten a los atacantes autenticados recibir las credenciales WiFi en texto en claro de una red a través de una solicitud HTTP específica. Esto afecta a ciertos dispositivos etiquetados como HI3510, HI3518,…

La validación incorrecta de certificados en la muestra de plataforma/firmware de referencia de silicio para la 8ª generación de procesadores Intel (R) Core (TM), 7ª generación de procesadores Intel (R) Core (TM) permite que un usuario no autenticado pueda habilitar potencialmente una escalada de privilegios mediante…

La inicialización inadecuada en Platform Sample/Silicon Reference firmware Intel(R) Server Board, Intel(R) Server System and Intel(R) Compute Module) puede permitir que el usuario privilegiado habilite potencialmente una escalada de privilegios a través del acceso local.

Vulnerabilidad de denegación de servicio en el firmware Platform Sample / Silicon Reference para los procesadores de 8ª generación Intel Core Processor y los procesadores de 7ª generación Intel Core Processor podría permitir que los usuarios privilegiados puedan ejecutar código mediante acceso local.

Vulnerabilidad de escalado de privilegios en el firmware Platform Sample / Silicon Reference para los procesadores de 8ª generación Intel(R) Core Processor y los procesadores de 7ª generación Intel(R) Core Processor podría permitir que los usuarios privilegiados aprovechen las características existentes mediante…

Vulnerabilidad de desbordamiento de búfer en el firmware Platform Sample / Silicon Reference para los procesadores de 8ª generación Intel(R) Core Processor, los procesadores de 7ª generación Intel(R) Core Processor, Intel(R) Pentium(R) Silver J5005 Processor, Intel(R) Pentium(R) Silver N5000 Processor, Intel(R)…

La aplicación para Android Carnegie Mellon Silicon Valley (también conocido como edu.cmu.sv.mobile) 0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.

Vulnerabilidad de inyección SQL en el archivo Login.asp en Craft Silicon Banking@Home 2.1 y anteriores que permiten a los atacantes remotos ejecutar arbitrariamente comandos SQL a través del parámetro LoginName.