Vulnerabilidades

Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción…

Adobe Dimension en la versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo…

Adobe Dimension en la versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de escritura fuera de límites que podría dar lugar a la ejecución arbitraria de código en el contexto del usuario actual. La explotación de este problema requiere la interacción del usuario, ya que la víctima debe abrir un archivo…

Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites al analizar un archivo manipulado, lo que podría provocar una lectura más allá del final de una estructura de memoria asignada. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el…

Vulnerabilidad de ejecución remota de código en la extensión de imágenes RAW

Vulnerabilidad de ejecución remota de código en la extensión de imágenes RAW

Se ha identificado una vulnerabilidad en SCALANCE X200-4P IRT (todas las versiones anteriores a V5.5.2), SCALANCE X201-3P IRT (todas las versiones anteriores a V5.5.2), SCALANCE X201-3P IRT PRO (todas las versiones anteriores a V5.5.2), SCALANCE X202-2IRT (todas las versiones anteriores a V5.5.2), SCALANCE X202-2IRT…

Se ha identificado una vulnerabilidad en JT Open (todas las versiones anteriores a V11.3.2.0), JT Utilities (todas las versiones anteriores a V13.3.0.0). Las aplicaciones afectadas contienen una lectura fuera de límites más allá del final de una estructura asignada al analizar archivos JT especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en Polarion ALM (todas las versiones anteriores a V22R2). La aplicación contiene una vulnerabilidad de inyección de entidades externas XML (XXE). Esto podría permitir a un atacante ver archivos del sistema de archivos del servidor de aplicaciones.

Se ha identificado una vulnerabilidad en SIPROTEC 5 6MD85 (CP300) (Todas las versiones >= V7.80 < V9.40), SIPROTEC 5 6MD86 (CP300) (Todas las versiones >= V7.80 < V9.40), SIPROTEC 5 6MD89 ( CP300) (Todas las versiones >= V7.80 < V9.60), SIPROTEC 5 6MU85 (CP300) (Todas las versiones >= V7.80 <…

Se ha identificado una vulnerabilidad en CP-8031 MASTER MODULE (todas las versiones anteriores a CPCI85 V05), CP-8050 MASTER MODULE (todas las versiones anteriores a CPCI85 V05). Los dispositivos afectados son vulnerables a inyección de comandos a través del puerto 443/tcp del servidor web, si el parámetro “Remote…

Se ha identificado una vulnerabilidad en Totally Integrated Automation Portal (TIA Portal) V15 (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V16 (todas las versiones anteriores a V16 Update 7), Totally Integrated Automation Portal (TIA Portal) V17 (todas las versiones anteriores a V17 Update…

Se ha identificado una vulnerabilidad en SIMATIC IPC1047 (todas las versiones), SIMATIC IPC1047E (todas las versiones con maxView Storage Manager < 4.09.00.25611 en Windows), SIMATIC IPC647D (todas las versiones), SIMATIC IPC647E (todas las versiones con maxView Storage Manager < 4.09.00.25611 en Windows), SIMATIC…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha encontrado un fallo en openvswitch (OVS). Al procesar un paquete IP con protocolo 0, OVS instala el flujo del plano de datos sin la acción que modifica la cabecera IP. Este problema provoca (tanto en el plano de datos del kernel como en el del espacio de usuario) la instalación de un flujo del plano de datos que…

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23543.

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23552.

El servicio web de Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23710.

Se ha encontrado una vulnerabilidad de salto de directorio (directory traversal) en Pfsense v.2.1.3 y Pfsense Suricata v.1.4.6 pkg v.1.0.1 que permite a un atacante remoto obtener información confidencial a través del parámetro file de suricata/suricata_logs_browser.php.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo index.php. La manipulación del argumento page conduce a una divulgación de información. Es posible iniciar el ataque de forma remota. Al…

ascii_load_sockaddr en smtpd en OpenBSD anterior a 7.1 errata 024 y 7.2 anterior a errata 020, y OpenSMTPD Portable anterior al commit f748277 de 7.0.0-portable, puede abortar al recibir una conexión desde una dirección IPv6 local con ámbito.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Netgate pfSense 2.4.4 y en el paquete ACME v.0.6.3, que permite a los atacantes ejecutar código arbitrario a través del campo RootFolder de acme_certificates.php.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo manage_user.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…