Vulnerabilidades

Se ha identificado una vulnerabilidad en CP-8031 MASTER MODULE (todas las versiones anteriores a CPCI85 V05), CP-8050 MASTER MODULE (todas las versiones anteriores a CPCI85 V05). Los dispositivos afectados son vulnerables a inyección de comandos a través del puerto 443/tcp del servidor web, si el parámetro “Remote…

Se ha identificado una vulnerabilidad en Totally Integrated Automation Portal (TIA Portal) V15 (todas las versiones), Totally Integrated Automation Portal (TIA Portal) V16 (todas las versiones anteriores a V16 Update 7), Totally Integrated Automation Portal (TIA Portal) V17 (todas las versiones anteriores a V17 Update…

Se ha identificado una vulnerabilidad en SIMATIC IPC1047 (todas las versiones), SIMATIC IPC1047E (todas las versiones con maxView Storage Manager < 4.09.00.25611 en Windows), SIMATIC IPC647D (todas las versiones), SIMATIC IPC647E (todas las versiones con maxView Storage Manager < 4.09.00.25611 en Windows), SIMATIC…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha identificado una vulnerabilidad en SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. variantes SIPLUS) (todas las versiones < V3.4.29), SIMATIC CP 1243-1 IEC (incl. variantes SIPLUS)…

Se ha encontrado un fallo en openvswitch (OVS). Al procesar un paquete IP con protocolo 0, OVS instala el flujo del plano de datos sin la acción que modifica la cabecera IP. Este problema provoca (tanto en el plano de datos del kernel como en el del espacio de usuario) la instalación de un flujo del plano de datos que…

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23543.

inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23552.

El servicio web de Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23710.

Se ha encontrado una vulnerabilidad de salto de directorio (directory traversal) en Pfsense v.2.1.3 y Pfsense Suricata v.1.4.6 pkg v.1.0.1 que permite a un atacante remoto obtener información confidencial a través del parámetro file de suricata/suricata_logs_browser.php.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como problemática. Afecta a una parte desconocida del archivo index.php. La manipulación del argumento page conduce a una divulgación de información. Es posible iniciar el ataque de forma remota. Al…

ascii_load_sockaddr en smtpd en OpenBSD anterior a 7.1 errata 024 y 7.2 anterior a errata 020, y OpenSMTPD Portable anterior al commit f748277 de 7.0.0-portable, puede abortar al recibir una conexión desde una dirección IPv6 local con ámbito.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Netgate pfSense 2.4.4 y en el paquete ACME v.0.6.3, que permite a los atacantes ejecutar código arbitrario a través del campo RootFolder de acme_certificates.php.

Se ha detectado una vulnerabilidad en SourceCodester Earnings and Expense Tracker App 1.0. Se ha clasificado como crítica. Afecta a una función desconocida del archivo manage_user.php. La manipulación del argumento id provoca una inyección SQL. Es posible lanzar el ataque de forma remota. El identificador de esta…

Se ha detectado un fallo en Keycloak en el endpoint execute-actions-email. Este problema permite inyectar HTML arbitrario en los correos electrónicos enviados a los usuarios de Keycloak y puede utilizarse indebidamente para llevar a cabo ataques de phishing u otros ataques contra los usuarios.

Se ha encontrado una vulnerabilidad, clasificada como problemática, en SourceCodester Earnings and Expense Tracker App 1.0. Este problema afecta a un procesamiento desconocido del archivo LoginRegistration.php?a=register_user. La manipulación del argumento fullname conduce a una secuencia de comandos en sitios…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Earnings and Expense Tracker App 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo Master.php?a=save_earning. La manipulación del argumento name conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque…

Se ha detectado una vulnerabilidad clasificada como problemática en SourceCodester Earnings and Expense Tracker App 1.0. Afecta a una parte desconocida del archivo Master.php?a=save_expense. La manipulación del argumento name provoca secuencias de comandos en sitios cruzados (XSS). Es posible iniciar el ataque de…

Adobe Dimension, versiones 3.4.7 (y anteriores), se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la…

Adobe Dimension, versiones 3.4.7 (y anteriores), se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la…

Adobe Dimension, versiones 3.4.7 (y anteriores), se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la…

Adobe Dimension, versiones 3.4.7 (y anteriores), se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la…

Adobe Dimension, versiones 3.4.7 (y anteriores), se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la…

Adobe Dimension, versiones 3.4.7 (y anteriores), se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la…