Vulnerabilidades

Se ha identificado una vulnerabilidad en Solid Edge SE2022 (todas las versiones anteriores a V222.0MP12), Solid Edge SE2023 (todas las versiones anteriores a V223.0Update2). La aplicación afectada contiene una lectura fuera de límites más allá del final de un búfer asignado al analizar un archivo PAR especialmente…

Se ha identificado una vulnerabilidad en Solid Edge SE2022 (todas las versiones anteriores a V222.0MP12), Solid Edge SE2023 (todas las versiones anteriores a V223.0Update2). La aplicación afectada es vulnerable a un subdesbordamiento de búfer basado en el montículo (heap) al analizar archivos PAR especialmente…

Se ha identificado una vulnerabilidad en Solid Edge SE2022 (todas las versiones anteriores a V222.0MP12), Solid Edge SE2023 (todas las versiones anteriores a V223.0Update2). La aplicación afectada es vulnerable a un desbordamiento de búfer basado en el montículo al analizar archivos PAR diseñados específicamente. Un…

Se ha identificado una vulnerabilidad en Solid Edge SE2022 (todas las versiones anteriores a V222.0MP12), Solid Edge SE2023 (todas las versiones anteriores a V223.0Update2). La aplicación afectada es vulnerable a un desbordamiento de búfer basado en pila al analizar archivos PAR especialmente diseñados. Un atacante…

Se ha identificado una vulnerabilidad en COMOS V10.2 (todas las versiones), COMOS V10.3.3.1 (todas las versiones anteriores a V10.3.3.1.45), COMOS V10.3.3.2 (todas las versiones anteriores a V10.3.3.2.33), COMOS V10.3.3.3 (todas las versiones anteriores a V10.3.3.3.9), COMOS V10.3.3.4 (todas las versiones anteriores a…

Se ha identificado una vulnerabilidad en JT Open (todas las versiones anteriores a V11.2.3.0), JT Utilities (todas las versiones anteriores a V13.2.3.0). La aplicación afectada contiene una vulnerabilidad de corrupción de memoria al analizar archivos JT especialmente diseñados. Esto podría permitir a un atacante…

Se ha identificado una vulnerabilidad en JT Open (todas las versiones anteriores a V11.2.3.0), JT Utilities (todas las versiones anteriores a V13.2.3.0), Parasolid V34.0 (todas las versiones anteriores a V34.0.252), Parasolid V34.1 (todas las versiones anteriores a V34.1.242), Parasolid V35.0 (todas las versiones…

Se ha identificado una vulnerabilidad en TIA Multiuser Server V14 (todas las versiones), TIA Multiuser Server V15 (todas las versiones anteriores a V15.1 Update 8), TIA Project-Server (todas las versiones anteriores a V1.1), TIA Project-Server V16 (todas las versiones), TIA Project-Server V17 (todas las versiones…

Se ha identificado una vulnerabilidad en SiPass integrated AC5102 (ACC-G2) (todas las versiones anteriores a V2.85.44), SiPass integrated ACC-AP (todas las versiones anteriores a V2.85.43). Los dispositivos afectados no depuran adecuadamente la entrada del usuario en la interfaz de línea de comandos de telnet. Esto…

Open Solutions for Education (OS4ED), Inc openSIS Community Edition v8.0 y anteriores es vulnerable a la inyección SQL a través de CalendarModal.php.

El plugin de WordPress Extensive VC Addons for WPBakery page builder, en versiones anteriores a la 1.9.1, no valida un parámetro pasado a la función extract de PHP al cargar plantillas, lo que permite a un atacante no autenticado sobrescribir la ruta de la plantilla para leer archivos arbitrarios del sistema de…

Se puede producir una desreferencia de un puntero NULL cuando se verifican firmas en datos PKCS7 firmados o signedAndEnveloped. En caso de que el algoritmo hash utilizado para la firma sea conocido por la biblioteca OpenSSL, pero la implementación del algoritmo hash no esté disponible, la inicialización del resumen…

Existe una vulnerabilidad de confusión de tipos relacionada con el procesamiento de direcciones X.400 dentro de un GeneralName de X.509. Las direcciones X.400 se analizaban como un ASN1_STRING, pero la definición pública de la estructura GENERAL_NAME especificaba incorrectamente el tipo del campo x400Address como…

Puede producirse una desreferencia de puntero no válido durante una lectura cuando una aplicación intenta comprobar una clave pública DSA malformada mediante la función EVP_PKEY_public_check(). Lo más probable es que esto provoque un fallo de la aplicación. Esta función puede invocarse sobre claves públicas…

Se puede provocar una desreferenciación de puntero no válido en una lectura cuando una aplicación intenta cargar datos PKCS7 malformados con las funciones d2i_PKCS7(), d2i_PKCS7_bio() o d2i_PKCS7_fp(). El resultado de la desreferenciación es un fallo de la aplicación que podría derivar en un ataque de denegación de…

La función de API pública BIO_new_NDEF es una función auxiliar utilizada para transmitir datos ASN.1 mediante un BIO. Se utiliza principalmente de forma interna en OpenSSL para dar soporte a las capacidades de transmisión de SMIME, CMS y PKCS7, pero también puede ser invocada directamente por aplicaciones de usuario…

La función PEM_read_bio_ex() lee un archivo PEM desde un BIO y analiza y decodifica el "name" (p. ej. "CERTIFICATE"), cualquier dato de cabecera y los datos de carga útil. Si la función tiene éxito, los argumentos "name_out", "header" y "data" se rellenan con punteros a búferes que contienen los datos decodificados…

Existe un canal lateral basado en el tiempo en la implementación de descifrado RSA de OpenSSL que podría ser suficiente para recuperar un texto plano a través de la red en un ataque de estilo Bleichenbacher. Para lograr un descifrado exitoso, un atacante tendría que ser capaz de enviar un número muy grande de mensajes…

Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en el pegado permite a atacantes remotos colocar Javascript en archivos SVG. Este problema afecta a: openSUSE paste versión b57b9f87e303a3db9465776e657378e96845493b y versiones anteriores.

Una neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando del sistema operativo ('inyección de comando del sistema operativo') en libzypp-plugin-appdata de SUSE Linux Enterprise Server para SAP 15-SP3; openSUSE Leap 15.4 permite a atacantes que pueden engañar a los usuarios…

Una vulnerabilidad de permisos predeterminados incorrectos en el servicio rmt-server-regsharing de SUSE Linux Enterprise Server para SAP 15, SUSE Linux Enterprise Server para SAP 15-SP1, SUSE Manager Server 4.1; openSUSE Leap 15.3, openSUSE Leap 15.4 permite a atacantes locales con acceso al usuario _rmt escalar a…

Se encontró una vulnerabilidad en OpenSeaMap online_chart 1.2. Ha sido clasificada como problemática. La función init del archivo index.php es afectada por la vulnerabilidad. La manipulación del argumento mtext conduce a cross-site scripting. Es posible lanzar el ataque de forma remota. La actualización a la versión…

Symfony es un framework de PHP para aplicaciones web y de consola, y un conjunto de componentes PHP reutilizables. Al autenticar a los usuarios, Symfony regenera por defecto el ID de sesión al iniciar sesión, pero conserva el resto de atributos de la sesión. Como esto no elimina los tokens CSRF al iniciar sesión,…

Symfony es un framework de PHP para aplicaciones web y de consola, y un conjunto de componentes de PHP reutilizables. El sistema de caché HTTP de Symfony actúa como proxy inverso: almacena respuestas completas (incluidas las cabeceras) y las devuelve a los clientes. En un cambio reciente en `AbstractSessionListener`,…

OpenSearch Anomaly Detection identifica datos atípicos y recibe notificaciones automáticas. Existe un problema en la aplicación de las restricciones a nivel de documento y de campo en el plugin Anomaly Detection, por el que los usuarios con el rol Anomaly Detector pueden leer datos numéricos agregados (por ejemplo,…