Vulnerabilidades

Se ha identificado una vulnerabilidad en SIMATIC WinCC (todas las versiones anteriores a V7.5.2.13). Las aplicaciones afectadas no establecen los derechos de acceso adecuados para su carpeta de instalación si se eligió una ruta de instalación no predeterminada durante la instalación. Esto podría permitir que un…

Se ha identificado una vulnerabilidad en Totally Integrated Automation Portal (TIA Portal) V14 (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V15 (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V15.1 (todas las versiones), Totally Integrated Automation Portal (TIA…

Se ha identificado una vulnerabilidad en SIMATIC NET PC Software V14 (todas las versiones), SIMATIC NET PC Software V15 (todas las versiones), SIMATIC PCS 7 V8.2 (todas las versiones), SIMATIC PCS 7 V9.0 (todas las versiones), SIMATIC PCS 7 V9.1 (todas las versiones), SIMATIC WinCC (todas las versiones < V8.0), SINAUT…

Se ha identificado una vulnerabilidad en SIMOTION C240 (todas las versiones >= V5.4 < V5.5 SP1), SIMOTION C240 PN (todas las versiones >= V5.4 < V5.5 SP1), SIMOTION D410-2 DP (todas las versiones >= V5.4 < V5.5 SP1), SIMOTION D410-2 DP/PN (todas las versiones >= V5.4 < V5.5 SP1), SIMOTION D425-2 DP (todas las…

Se ha identificado una vulnerabilidad en SIMATIC PCS 7 (todas las versiones &lt; V9.1 SP2 UC04), SIMATIC S7-PM (todas las versiones), SIMATIC STEP 7 V5 (todas las versiones &lt; V5.7). El producto afectado contiene un sistema de gestión de bases de datos que podría permitir a usuarios remotos con pocos privilegios…

Existe un problema de inyección remota de comandos en el servidor web del dispositivo Kratos SpectralNet con SpectralNet Narrowband (NB) anterior a 1.7.5. Como usuario administrador, un atacante puede enviar una contraseña manipulada para ejecutar comandos de Linux como usuario root.

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, Assistant V10 R0, Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R0 permiten la inyección de comandos por parte de usuarios autenticados, también conocido como OSFOURK-23557.

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, permiten la ejecución remota de código a usuarios no autenticados, también conocido como OSFOURK-24033.

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, Assistant V10 R0, Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R0 permiten la inyección de comandos por parte de usuarios autenticados, también conocido como OSFOURK-23556.

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8 y Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8 permiten la inyección de comandos por parte de usuarios autenticados, también conocido como OSFOURK-23554.

Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, Assistant V10 R0, Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R0 permiten la inyección de comandos por parte de usuarios autenticados, también conocido como OSFOURK-24036.

UmbracoIdentityExtensions es un paquete complementario de Umbraco que proporciona puntos de extensibilidad sencillos para la integración con ASP.Net Identity. En las versiones afectadas no se exigen secretos de cliente, lo que puede exponer algunos puntos finales a actores no fiables. Dado que Umbraco no es una…

Un problema detectado en MIM License Server y los servicios MIMpacs de MIM software Inc, versiones desde la 6.9 hasta la 7.0, corregido en la versión 7.0.10, permite a un atacante remoto no autenticado ejecutar código arbitrario a través del servicio RMI Registry.

Datalogics Library APDFLThe v18.0.4PlusP1e y anteriores contiene un desbordamiento de búfer basado en la pila debido a documentos que contienen fuentes corrompidas, lo que podría permitir un ataque que provoque un bloqueo no controlado durante el proceso de renderizado.

Se ha detectado un fallo en el endpoint `/v2/_catalog` de distribution/distribution, que acepta un parámetro para controlar el número máximo de registros devueltos (cadena de consulta: `n`). Esta vulnerabilidad permite a un usuario malintencionado enviar un valor excesivamente grande para `n,` lo que provoca la…

Vulnerabilidad de copia de búfer sin comprobar el tamaño de la entrada ('Desbordamiento de búfer clásico') en openSUSE libeconf que permite provocar una denegación de servicio (DoS) mediante archivos de configuración malformados. Este problema afecta a libeconf: anteriores a 0.5.2.

Una vulnerabilidad de Copia del Búfer de memoria Sin Comprobar el Tamaño de Entrada ('Desbordamiento de Búfer Clásico') en openSUSE libeconf conduce a una denegación de servicio (DoS) a través de archivos de configuración con formato malformado. Este problema afecta a libeconf: antes de la versión 0.5.2.

Se ha detectado una vulnerabilidad en OpenSC. Este fallo de seguridad provoca una vulnerabilidad de desbordamiento de búfer en pkcs15 cardos_have_verifyrc_package. El atacante puede proporcionar un paquete de tarjeta inteligente con un contexto ASN1 malformado. La función cardos_have_verifyrc_package analiza el búfer…

Resumen del problema: el procesamiento de algunos identificadores de objeto ASN.1 o de datos que los contienen, creados de forma especial, puede ser muy lento. Resumen del impacto: las aplicaciones que usan OBJ_obj2txt() directamente, o que utilizan cualquiera de los subsistemas de OpenSSL OCSP, PKCS7/SMIME, CMS,…

El plugin OSM de WordPress hasta la versión 6.01 no valida ni escapa algunos de sus atributos de shortcode, lo que podría permitir que usuarios con un rol tan bajo como el de colaborador (contributor) lleven a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) almacenado.

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Budget and Expense Tracker System 1.0. Afecta a una función desconocida del archivo /admin/budget/manage_budget.php del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. Es posible lanzar el…

Fuga de datos en el conector de Adobe en Snow Software SPE 9.27.0 en Windows permite que un usuario con privilegios observe los datos de otros usuarios.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Email Extension de Jenkins permite a atacantes hacer que otro usuario deje de seguir un trabajo especificado por el atacante.

El plugin Email Extension de Jenkins no realiza una comprobación de permisos en un método que implementa la validación de formularios, lo que permite a los atacantes con el permiso Overall/Read comprobar la existencia de archivos en el directorio email-templates/ del directorio de inicio de Jenkins en el sistema de…

PyMdown Extensions es un conjunto de extensiones para el proyecto de markdown `Python-Markdown`. En las versiones afectadas es posible una lectura arbitraria de archivos al usar la sintaxis de inclusión de archivos. Mediante la sintaxis `--8<--"/etc/passwd"` o `--8<--"/proc/self/environ"` el contenido de estos…