Base de datos CVE

Xiiaozet LK100W es vulnerable a la inyección de comandos del sistema operativo a través de su interfaz de gestión basada en web. Un atacante autenticado podría ejecutar comandos arbitrarios del sistema operativo con privilegios elevados, lo que podría resultar en acceso no autorizado a información confidencial o en la compromisión completa del dispositivo.

Xiiaozet LK100Wt contiene una debilidad de autenticación en un servicio administrativo que puede permitir a un atacante eludir los controles de acceso previstos y obtener capacidades de ejecución de comandos. La explotación exitosa podría permitir la interacción no autorizada con funcionalidad privilegiada y podría conducir al compromiso completo del dispositivo.

Bendix EC80 Brake ECU utiliza credenciales hardcodeadas, lo que podría permitir a un atacante desactivar el control automático de tracción.

Bendix EC80 Brake ECU es vulnerable a una escritura fuera de límites, que podría permitir a un atacante entregar un payload que podría establecer una primitiva de escritura arbitraria, que podría bloquear la ECU.

Bendix EC80 Brake ECU es vulnerable a un desbordamiento de búfer basado en pila, que puede permitir a un atacante bloquear la ECU. Un payload manipulado puede utilizarse después para ejecutar código arbitrario de forma remota o inyectar tráfico arbitrario en el bus CAN. Esto podría causar la pérdida de la función ABS, la asistencia de dirección, el velocímetro y el cambio de marchas.

PayRange API carece de autorización adecuada en los endpoints de gestión, lo que permite que detalles exhaustivos de cada dispositivo en la red PayRange sean accesibles públicamente, con o sin una cuenta.

Un problema en Time4 Popcorn para Windows <= 6.2.1.18, Time4Popcorn para MacOS <= 6.2.1.17 y Time4Popcorn para Android <= 3.5.0.173 permite a un atacante remoto ejecutar código arbitrario a través del updater.exe para Windows y de los componentes PT.updd para MacOS

El firmware de Unitree G1 EDU hasta la versión 1.5.2 contiene múltiples vulnerabilidades encadenadas en el servidor BLE GATT y en la pila de aprovisionamiento WiFi que permiten a atacantes próximos no autenticados lograr la ejecución de código como root sin emparejamiento ni credenciales mediante la explotación de una variable heredoc sin comillas en el script de aprovisionamiento WiFi y un buffer overflow en el acumulador de fragmentos SSID. Los atacantes pueden enviar escrituras BLE manipuladas para desbordar un búfer BSS fijo a través de conexiones BLE, corrompiendo una entrada de despacho de puntero de función mainloop adyacente que posteriormente es invocada por la ruta de limpieza pasando datos controlados por el atacante a system() como uid 0.

El firmware de Unitree G1 EDU hasta la versión 1.5.2 contiene una vulnerabilidad de ejecución remota de código sin autenticación que permite a atacantes adyacentes a la red ejecutar comandos arbitrarios como root encadenando tres debilidades: un puente WebRTC a DDS sin autenticación en el puerto TCP 9991, una clave AES-128 estática almacenada con permisos de lectura global y un fallo de path traversal en la API de carga de conocimiento de chat_go. Los atacantes pueden publicar mensajes de control DDS para reiniciar el servicio bashrunner, implantar un payload malicioso en su directorio de ejecución de scripts mediante path traversal y desencadenar la ejecución de ese payload como uid 0 a través del subproceso shell de bashrunner.

Zbtlink WE1326, WE357, WE5926, WE5926-WD, WE826-Q, WE826-T2, WE826-WD, WG108 y WG3526 firmware 19.1101, Zbtlink WE2426-C firmware 19.1112, Zbtlink WE5926-EC_QP firmware 20.0516, Zbtlink WF3526-P firmware 19.051, CTN720-W1, LF-1541 y MT7620N firmware 19.1101, y WRC1 firmware 20.0622 contienen una inyección de comandos no autenticada en el servicio infosrvd (UDP/9992). Un atacante remoto no autenticado puede enviar un paquete UDP manipulado para ejecutar comandos arbitrarios como root. La autenticación del servicio utiliza una sal fija en el código y una omisión de MAC comodín todo ceros, lo que la hace ineficaz.

Zbtlink L3_V2_8 firmware 3.0.0.4.528, Zbtlink WE826-T2 firmware 19.1101, Zbtlink ZBT-7628 firmware 1.0.0.2.007, Zbtlink ZBT-ZBT7621 firmware 1.0.0.3.001, MoreQuick MQAC-7620, MQAC-7620A, MQAP-7620, MQAP-7620A y MQAP-7628 firmware 1.0.0.2.000, AP522 firmware 1.0.0.2.014, AP7628 y HC5661A firmware 3.0.0.4.380, APG721B firmware 19.0809, HK300 firmware 1.0.0.2.032 y MAP-N10 firmware 1.0.0.2.044 incluyen un implante de puerta trasera de comando y control (yunmgrd) accesible a través de un canal UDP en texto claro sin autenticación hacia un servidor C2 codificado de forma fija. Un atacante remoto no autenticado en la ruta de red puede secuestrar el canal y ejecutar comandos arbitrarios como root. El atacante también puede modificar entradas DNS, exfiltrar credenciales PPPoE y abrir túneles SSH inversos.

Gitea anterior a 1.27.1 permite la ejecución remota de código a través de la API diffpatch mediante la instalación de hooks de Git.

SENAITE.CORE es el framework principal del sistema de gestión de información de laboratorio SENAITE. Desde la versión 2.0.0 hasta la 2.6.0, la API JSON de SENAITE.CORE permite la ejecución remota de código sin autenticación mediante una cadena de dos solicitudes que implica una autorización ausente y una evaluación insegura. Las rutas que cambian el estado en src/bika/lims/jsonapi/update.py, incluidas update, update_many, remove, doActionFor, doActionFor_many y getusers, no hacen cumplir el permiso senaite.core: Access JSON API antes de resolver objetos seleccionados por el atacante. En src/bika/lims/jsonapi/init.py, set_fields_from_request pasa valores sin procesar de la solicitud para instancias de RecordsField y RecordField a eval() antes de que se ejecuten las comprobaciones de permisos de escritura del mutador del campo. Un atacante anónimo puede descubrir el identificador del objeto bika_setup mediante @@uuid, enviar un valor como RejectionReasons a /@@API/update y ejecutar Python arbitrario en el trabajador de Zope antes de que un fallo de mutación posterior revierta los cambios de ZODB. El mismo patrón de evaluación insegura está presente en src/senaite/core/browser/fields/record.py y src/senaite/core/browser/fields/records.py. La explotación exitosa puede exponer o modificar datos, archivos y cuentas del laboratorio, así como interrumpir el servicio.

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: af_unix: Desvincular scc_entry en unix_del_edge(). Kyle Zeng informó de que el GC podía liberar parcialmente una SCC muerta. El escenario es el siguiente: 1) Crear dos SCC: X -. A <-> B ^--' 2) Ejecutar lo siguiente simultáneamente: 2-1) send() sk-B a sk-B desde sk-X 2-2) close() tanto A como B En 2-1), hay una pequeña ventana en la que unix_add_edges() publica un nuevo edge (B <-> B) en el GC, pero su skb no está encolado mediante skb_queue_tail(). Si 2-2) finaliza antes de skb_queue_tail() y se activa el GC, considera A <-> B muerta, pero B no se libera porque el GC no puede recopilar el skb aún no encolado que contiene el edge B <-> B. X -. A <-> B -. Este edge es visible ^--' ^..' pero el skb no Esto no supone un problema por sí mismo, ya que la siguiente ejecución del GC también considerará B muerta y finalmente la liberará. X -. A <.> B -. ^--' ^--' Sin embargo, la SCC de X obliga a la siguiente ejecución del GC a llamar a unix_walk_scc_fast(), y esta itera sobre A a través de scc_entry de B. Desvinculemos scc_entry antes de liberar el vértice en unix_del_edge().

Las versiones 20.1.0 y anteriores de Rently Smart Home son vulnerables a una vulnerabilidad de credenciales insuficientemente protegidas. Esto podría permitir a un atacante recuperar pines, incluido el Master Pin, eludiendo los permisos de usuario estándar.

Una vulnerabilidad de inyección de comandos en TeamViewer Full Client and Host para Linux anterior a la versión 15.81.5 permite a un atacante remoto ejecutar comandos arbitrarios en el contexto del usuario actual mediante una URL especialmente diseñada enviada a través de la función de chat fuera de sesión. La explotación requiere la interacción del usuario al hacer clic en el enlace malicioso.

Una neutralización incorrecta de las secuencias de recorrido de rutas en los clientes de escritorio de TeamViewer anteriores a la versión 15.81.5 permite que un participante autenticado de una sesión remota escriba archivos en ubicaciones no previstas del sistema de archivos local mediante la transferencia de archivos o los mecanismos de portapapeles de archivos virtuales. Un atacante puede aprovechar este comportamiento para lograr la escritura arbitraria de archivos y potencialmente ejecutar código con los privilegios del usuario afectado.

El tema Avada para WordPress es vulnerable a escritura arbitraria de archivos en todas las versiones hasta la 7.16 incluida cuando el plugin Fusion Builder está instalado y activo en versiones hasta la 3.16 incluida. Esto se debe a una cadena de debilidades de autorización y validación de entradas entre los dos componentes que permite a atacantes no autenticados escribir archivos controlados por el atacante en el servidor. Esto puede utilizarse para crear y ejecutar archivos PHP arbitrarios, lo que resulta en ejecución remota de código y compromiso total del sitio. La explotación exitosa requiere que tanto Avada como Fusion Builder estén instalados y activos, así como que esté presente determinado contenido creado por el administrador.

Se identificó una vulnerabilidad en code-projects Simple Inventory System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /InventoryManagement/edit.php. La manipulación del argumento ID provoca inyección SQL. El ataque puede llevarse a cabo de forma remota. El exploit está disponible públicamente y podría ser utilizado.

NVIDIA NemoClaw for Linux contiene una vulnerabilidad en la configuración de su servidor de inferencia, donde un atacante remoto puede acceder al servicio de inferencia sin autenticación. Una explotación exitosa de esta vulnerabilidad puede provocar divulgación de información y denegación de servicio.