Vulnerabilidades

Se encontró una fuga de información en la nube inferior de OpenStack. Esta falla permite a atacantes remotos no autenticados inspeccionar datos sensibles después de descubrir la dirección IP de la nube, lo que posiblemente comprometa la información privada, incluidas las credenciales de acceso del administrador.

Se encontró una falla en el alcance offline_access en Keycloak. Este problema afectaría más a los usuarios de ordenadores compartidos (especialmente si las cookies no se borran), debido a la falta de validación de la sesión root y a la reutilización de los identificadores de sesión en las sesiones de autenticación de…

Se encontró una falla en Quarkus donde las políticas de seguridad HTTP no sanitiza correctamente ciertas permutaciones de caracteres al aceptar solicitudes, lo que resulta en una evaluación incorrecta de los permisos. Este problema podría permitir que un atacante eluda la política de seguridad por completo, lo que…

Vulnerabilidad de Resolución de Enlace Incorrecta Antes del Acceso a Archivos ('Link Following') en SUSE SUSE Linux Enterprise Desktop 15 SP5 postfix, SUSE SUSE Linux Enterprise High Performance Computing 15 SP5 postfix, SUSE openSUSE Leap 15.5 postfix. Este problema afecta a SUSE Linux Enterprise Desktop 15 SP5 :…

Una vulnerabilidad de Almacenamiento Inseguro de Información Confidencial en openSUSE opensuse-welcome permite a los atacantes locales ejecutar código como el usuario que ejecuta opensuse-welcome si se elige un diseño personalizado. Este problema afecta a opensuse-welcome: desde la versión 0.1 antes de…

Se encontró una falla en el servicio Kubernetes para portátiles en RHODS, donde no impide que los pods de otros espacios de nombres y aplicaciones realicen solicitudes a la API de Jupyter. Esta falla puede provocar la exposición del contenido del archivo y otros problemas.

Se encontró una falla en OpenStack. Varios componentes muestran contraseñas de texto sin formato en /var/log/messages durante la ejecución de la actualización de OpenStack overcloud, lo que genera un problema de divulgación de información sensible.

La versión de cri-o publicada para Red Hat OpenShift Container Platform 4.9.48, 4.10.31 y 4.11.6 a través de RHBA-2022:6316, RHBA-2022:6257 y RHBA-2022:6658, respectivamente, incluía una versión incorrecta de cri-o le falta la solución para CVE-2022-27652, que se solucionó anteriormente en OCP 4.9.41 y 4.10.12 a…

Se encontró una falla en undertow. Este problema hace posible lograr una denegación de servicio debido a un estado de protocolo de enlace inesperado actualizado en SslConduit, donde el bucle nunca termina

Se ha identificado una vulnerabilidad en SIMATIC PCS neo (Consola de administración) V4.0 (todas las versiones), SIMATIC PCS neo (Consola de administración) V4.0 Update 1 (todas las versiones). La aplicación afectada pierde las credenciales de administrador de Windows. Un atacante con acceso local a la Consola de…

Se ha identificado una vulnerabilidad en Spectrum Power 7 (todas las versiones

Una vulnerabilidad de Desbordamiento del Búfer en el servicio de red Wibu CodeMeter Runtime hasta la versión 7.60b permite a un atacante remoto no autenticado lograr RCE y obtener acceso completo al sistema anfitrión.

El desbordamiento del búfer de memoria en libwebp en Google Chrome anterior a 116.0.5845.187 y libwebp 1.3.2 permitía a un atacante remoto realizar una escritura en memoria fuera de los límites a través de una página HTML manipulada. (Severidad de seguridad de Chromium: crítica)

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation V2201 (Todas las versiones < V2201.0008), Tecnomatix Plant Simulation V2302 (Todas las versiones < V2302.0002). La aplicación afectada es vulnerable a la corrupción de la memoria al analizar archivos SPP especialmente manipulados. Esto podría…

Se ha identificado una vulnerabilidad en Parasolid V35.0 (todas las versiones < V35.0.260), Parasolid V35.1 (todas las versiones < V35.1.246), Parasolid V36.0 (todas las versiones < V36.0.156). La aplicación afectada contiene una escritura fuera de los límites más allá del final de una estructura asignada…

Se ha identificado una vulnerabilidad en Parasolid V34.1 (todas las versiones < V34.1.258), Parasolid V35.0 (todas las versiones < V35.0.253), Parasolid V35.1 (todas las versiones < V35.1.184), Parasolid V36.0 (todas las versiones < V36.0.142). La aplicación afectada contiene una escritura fuera de los…

Se ha identificado una vulnerabilidad en QMS Automotive (todas las versiones < V12.39). El módulo QMS.Mobile la aplicación afectada no invalida el token de sesión al cerrar sesión. Esto podría permitir a un atacante realizar ataques de secuestro de sesión.

Se ha identificado una vulnerabilidad en QMS Automotive (todas las versiones < V12.39). La aplicación afectada permite a los usuarios cargar tipos de archivos arbitrarios. Esto podría permitir a un atacante cargar archivos maliciosos, lo que podría conducir potencialmente a la manipulación del código.

Se ha identificado una vulnerabilidad en QMS Automotive (todas las versiones < V12.39). El módulo QMS.Mobile de la aplicación afectada carece de suficientes comprobaciones de autorización. Esto podría permitir a un atacante acceder a información confidencial, realizar funciones administrativas o provocar una…

Se ha identificado una vulnerabilidad en QMS Automotive (Todas las versiones < V12.39). La aplicación afectada carece de control de seguridad para evitar comunicaciones no cifradas sin HTTPS. Un atacante que lograra obtener la posición intermedia de la máquina podría manipular o robar información confidencial.

Se ha identificado una vulnerabilidad en QMS Automotive (Todas las versiones < V12.39). El módulo QMS.Mobile de la aplicación afectada almacena datos confidenciales de la aplicación en un almacenamiento externo inseguro. Esto podría permitir que un atacante altere el contenido, lo que provocaría la ejecución de…

Se ha identificado una vulnerabilidad en QMS Automotive (Todas las versiones < V12.39). El módulo QMS.Mobile de la aplicación afectada utiliza un mecanismo de firma de aplicaciones débil y obsoleto. Esto podría permitir que un atacante altere el código de la aplicación.

Se ha identificado una vulnerabilidad en QMS Automotive (Todas las versiones < V12.39). El servidor de aplicaciones afectado responde con información confidencial sobre el servidor. Esto podría permitir que un atacante acceda directamente a la base de datos.

Se ha identificado una vulnerabilidad en QMS Automotive (Todas las versiones < V12.39). La aplicación afectada devuelve mensajes de error inconsistentes en respuesta a credenciales de usuario no válidas durante la sesión de inicio de sesión. Esto permite a un atacante enumerar nombres de usuario e identificar…

Se ha identificado una vulnerabilidad en QMS Automotive (Todas las versiones < V12.39). Las credenciales de usuario se encuentran en la memoria como texto plano. Un atacante podría realizar un volcado de memoria, obtener acceso a las credenciales y utilizarlas para suplantación.