Vulnerabilidades

ThroughTek Kalay SDK utiliza un valor PSK predecible en la sesión DTLS cuando encuentra una identidad PSK inesperada

ThroughTek Kalay SDK no verifica la autenticidad de los mensajes recibidos, lo que permite a un atacante hacerse pasar por un servidor autorizado.

Existe una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria en la funcionalidad de análisis de mensajes de Roku Indoor Camera SE versión 3.0.2.4679 y Wyze Cam v3 versión 4.36.11.5859. Un mensaje especialmente manipulado puede provocar un desbordamiento de búfer en la región stack de la…

Existe una vulnerabilidad de inyección de comandos en el IOCTL que administra las actualizaciones OTA. Un comando especialmente manipulado puede llevar a la ejecución del comando como usuario root. Un atacante puede realizar solicitudes autenticadas para desencadenar esta vulnerabilidad.

Código HTML / js dentro de la entrada como llegar a la entrada vulnerable : Trabajadores > apodo del trabajador > inyectar en esta entrada el código

Era posible descargar todos los recibos sin autenticación. Primero debe acceder a la API https://XXXX.supersmart.me/services/v4/customer/signin para conseguir un TOKEN. Luego puede accederse a la API que proporciona las imágenes de las facturas basándose en la URL…

Los productos P2P de ThroughTek afectados (SDKs que usan versiones anteriores a 3.1.5, cualquier versión con la etiqueta nossl, el firmware del dispositivo que no usa AuthKey para la conexión IOTC, el firmware que usa el módulo AVAPI sin activar el mecanismo DTLS, y el firmware que usa el módulo P2PTunnel o RDT) no…

La red ThroughTek Kalay Platform versión 2.0, permite a un atacante hacerse pasar por un dispositivo arbitrario de ThroughTek (TUTK) si se le da un identificador único (UID) válido de 20 bytes. Esto podría resultar a un atacante secuestrar la conexión de una víctima y la obligara a suministrar las credenciales…

Se detectó un problema en la crate through hasta el 18-02-2021 para Rust. Se presenta una doble liberación (en through y through_and) tras un pánico de la función map.

La aplicación para Android ben10 omniverse walkthrough (también conocida como com.wben10omniverse2walkthrough) 0.7 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado.