Vulnerabilidades

Se ha detectado un fallo en OpenStack debido a una inconsistencia entre Cinder y Nova. Este problema puede activarse de forma intencionada o accidental. Un atacante remoto y autenticado podría aprovechar esta vulnerabilidad desvinculando uno de sus volúmenes de Cinder. El mayor impacto es sobre la confidencialidad.

Se pueden instalar archivos arbitrarios en la función de importación de datos de configuración de las impresoras multifunción de oficina/pequeña oficina y las impresoras láser(*). *: Series Satera LBP660C/LBP620C/MF740C/MF640C con firmware Ver.11.04 y anteriores comercializadas en Japón. Series Color imageCLASS…

Autenticación incorrecta de RemoteUI en impresoras multifunción de oficina o de pequeño tamaño e impresoras láser(*) que podría permitir a un atacante en el mismo segmento de red provocar un acceso no autorizado al producto. *:Satera LBP660C Series/LBP620C Series/MF740C Series/MF640C Series, versión de firmware 11.04…

Cambio involuntario de la configuración durante el registro inicial de administradores del sistema que utiliza protocolos de control. Las impresoras multifunción de oficina / pequeña oficina y las impresoras láser(*) afectadas pueden permitir que un atacante en el segmento de red provoque un acceso no autorizado al…

Desbordamiento de búfer en el proceso del atributo sides de IPP en impresoras multifunción de oficina/pequeña oficina e impresoras láser(*) que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:Firmware de Satera LBP660C…

Desbordamiento de búfer en el proceso del atributo number-up de IPP de las impresoras multifunción de oficina / pequeña oficina y de las impresoras láser(*), que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:Satera LBP660C…

Desbordamiento de búfer en el proceso de registro y comunicación de QNAME de NetBIOS de impresoras multifunción de oficina / pequeña oficina e impresoras láser (*), lo que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera…

Desbordamiento de búfer en el proceso de registro de registros NSEC de mDNS de impresoras multifunción de oficina o de pequeña oficina e impresoras láser(*), lo que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP660C…

Desbordamiento de búfer en la función Libreta de direcciones del dispositivo móvil de las impresoras multifunción de oficina o de pequeña oficina y de las impresoras láser(*), que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:…

Desbordamiento de búfer en el proceso CPCA Resource Download de impresoras multifunción de oficina y pequeña oficina e impresoras láser(*), que podría permitir a un atacante en el mismo segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP660C Series/LBP620C…

Se ha encontrado una vulnerabilidad, clasificada como problemática, en DigitalPersona FPSensor 1.0.0.1. Este problema afecta a un procesamiento desconocido del archivo C:\Program Files (x86)\FPSensor\bin\DpHost.exe. La manipulación conduce a una ruta de búsqueda sin comillas. Para su explotación es necesario un ataque…

Vulnerabilidad de ejecución remota de código en la extensión de vídeo AV1

Vulnerabilidad de ejecución remota de código en la extensión de vídeo AV1

Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones anteriores a V223.0 Update 3), Solid Edge SE2023 (todas las versiones anteriores a V223.0 Update 2). Las aplicaciones afectadas contienen una vulnerabilidad de corrupción de memoria al analizar archivos STP especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones anteriores a V223.0 Update 3), Solid Edge SE2023 (todas las versiones anteriores a V223.0 Update 2). Las aplicaciones afectadas contienen una lectura fuera de límites más allá del final de un búfer asignado mientras analizan un archivo OBJ…

Se ha identificado una vulnerabilidad en Siveillance Video 2020 R2 (todas las versiones anteriores a V20.2 HotfixRev14), Siveillance Video 2020 R3 (todas las versiones anteriores a V20.3 HotfixRev12), Siveillance Video 2021 R1 (todas las versiones anteriores a V21.1 HotfixRev12), Siveillance Video 2021 R2 (todas las…

Se ha identificado una vulnerabilidad en Siveillance Video 2020 R2 (todas las versiones anteriores a V20.2 HotfixRev14), Siveillance Video 2020 R3 (todas las versiones anteriores a V20.3 HotfixRev12), Siveillance Video 2021 R1 (todas las versiones anteriores a V21.1 HotfixRev12), Siveillance Video 2021 R2 (todas las…

Se ha identificado una vulnerabilidad en SIMATIC Cloud Connect 7 CC712 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones >= V2.0 < V2.1). El nombre de archivo en la función de carga de la gestión basada en web del dispositivo afectado es susceptible a una vulnerabilidad de salto…

Se ha identificado una vulnerabilidad en SIMATIC Cloud Connect 7 CC712 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones >= V2.0 < V2.1). El endpoint de exportación revela algunos archivos no documentados. Esto podría permitir que un atacante remoto no autenticado obtenga acceso…

Se ha identificado una vulnerabilidad en SIMATIC Cloud Connect 7 CC712 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones >= V2.0 < V2.1). El endpoint de exportación es accesible a través de la API REST sin autenticación. Esto podría permitir que un atacante remoto no autenticado…

Se ha identificado una vulnerabilidad en SIMATIC Cloud Connect 7 CC712 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC712 (todas las versiones < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones < V2.1). El dispositivo…

Se ha identificado una vulnerabilidad en SIMATIC Cloud Connect 7 CC712 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones >= V2.0 < V2.1). El nombre de archivo de la función de carga de la gestión basada en web del dispositivo afectado es susceptible a una vulnerabilidad de salto…

Se ha identificado una vulnerabilidad en SIMATIC Cloud Connect 7 CC712 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC712 (todas las versiones < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones < V2.1). El dispositivo…

Se ha identificado una vulnerabilidad en SIMATIC Cloud Connect 7 CC712 (todas las versiones >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (todas las versiones >= V2.0 < V2.1). La gestión basada en web de los dispositivos afectados no valida correctamente la entrada del usuario, lo que la hace susceptible a inyección…

Se ha identificado una vulnerabilidad en SCALANCE LPE9403 (todas las versiones anteriores a V2.1). Se ha detectado una vulnerabilidad de desbordamiento de búfer basado en el montículo (heap) en el binario `edgebox_web_app`. El binario se bloqueará si se le proporciona una contraseña de copia de seguridad de más de 255…