Vulnerabilidades

Se detectó un problema en PC Worx hasta la versión 1.86, PC Worx Express hasta la versión 1.86 y Config+ hasta la versión 1.86 de PHOENIX CONTACT. Un archivo de proyecto de PC Worx o Config+ manipulado podría conllevar a una lectura fuera de límites, una divulgación de información y una ejecución de código remota. El…

Se detecto un problema en PHOENIX CONTACT PC Worx hasta la versión 1.86, PC Worx Express hasta la versión 1.86 y Config+ hasta la versión 1.86. Un archivo de proyecto de PC Worx o Config+ manipulado podría conllevar a un uso de memoria previamente liberada (Use-After-Free) y a una ejecución de código remota. El…

Se presenta una inyección SQL en ADD Clicking MLM Software versión 1.0, Binary MLM Software versión 1.0, Level MLM Software versión 1.0, Singleleg MLM Software versión 1.0, Autopool MLM Software versión 1.0, Investment MLM Software versión 1.0, Bidding MLM Software versión 1.0, Moneyorder MLM Software versión 1.0,…

Computrols CBAS versión 18.0.0 permite la enumeración de nombres de usuario.

Computrols CBAS versión 18.0.0 permite Cross-Site Request Forgery.

En AutomateAppCore.dll en Blue Prism Robotic Process Automation versión 6.4.0.8445, una vulnerabilidad en el control de acceso puede ser explotada para escalar los privilegios. La vulnerabilidad permite abusar de la aplicación por fraude o acceso no autorizado a cierta información. El ataque requiere una cuenta de…

Computrols CBAS versión 18.0.0, tiene credenciales predeterminadas.

Computrols CBAS versión 18.0.0, permite la divulgación de Subversion (SVN) directory/source code desprotegido.

Computrols CBAS versión 18.0.0, permite vulnerabilidades no autenticadas de tipo Reflected Cross-Site Scripting en la página de inicio de sesión y en la página de restablecimiento de contraseña por medio del parámetro username GET.

En Computrols CBAS versión 18.0.0 hay un mal manejo del Hash de contraseñas. Consiste en MD5 con un prefijo pw, es decir, si la contraseña es admin, calculará el hash MD5 de pwadmin y lo guardará en una base de datos MySQL.

Computrols CBAS versión 18.0.0, permite la inyección autenticada de comandos.

Computrols CBAS versión 18.0.0, permite la Bypass de autenticación.

Computrols CBAS versión 18.0.0, permite la inyección de tipo Blind SQL autenticada mediante del parámetro id GET, como lo demuestra la subcadena index.php?m=servers&a=start_pulling&id= .

Computrols CBAS versión 18.0.0, tiene claves de cifrado codificadas.

IBM Business Automation Workflow, versiones 18.0.0.0.0.0, 18.0.0.1, 18.0.0.2 y 19.0.0.1, es vulnerable a los ataques XSS. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario de la Web, alterando así la funcionalidad prevista que puede conducir a la divulgación de…

Una vulnerabilidad de tipo SSRF (Server Side Request Forgery) afectó a la distribución de Apache Axis 1.4 que fue lanzada por última vez en 2006. La seguridad y las confirmaciones de errores continúan en el repositorio de Subversion de Axis 1.x, se anima a los usuarios a construir desde el código fuente. El sucesor de…

Un atacante podría enviar una petición HTTP/HTTPS creada para hacer que el servidor web no esté disponible y/o provocar una ejecución remota de código causada por una vulnerabilidad de desbordamiento de búfer basada en la región stack de memoria. Un reinicio en frío es requerido para recuperar los controladores…

Un atacante podría enviar paquetes SMTP creados para causar una condición de denegación de servicio en la que el controlador entra en un estado de fallo superior no recuperable (MNRF) en los controladores CompactLogix 5370 L1, L2 y L3, los controladores Compact GuardLogix 5370 y los controladores Armor Compact…

Se ha identificado una potencial vulnerabilidad de seguridad en las versiones de Micro Focus Network Automation Software 9.20, 9.21, 10.00, 10.10, 10.20, 10.30, 10.40, 10.50, 2018.05, 2018.08, 2018.11 y en todas las versiones de Micro Focus Network Operations Management (NOM). La vulnerabilidad podría ser explotada…

Se descubrió un problema en Dillon Kane Tidal Workload Automation Agent versión 3.2.0.5 (conocido como Cisco Workload Automation o CWA). Enterprise Scheduler para AIX permite a los usuarios locales conseguir privilegios por medio de Inyección de Comandos en los parámetros Tidal Job Buffers (TJB) creados. NOTA: esta…

En los controladores Microwell® 1400 de Rockwell Automation serie A, todas las versiones serie B, v15.002 y anteriores, controladores MicroLogix 1100 v14.00 y anteriores, controladores CompactLogix 5370 L1 v30.014 y anteriores, controladores CompactLogix 5370 L2 v30.014 y anteriores, CompactLogix Controladores 5370 L3…

Hay una vulnerabilidad en el componente Oracle AutoVue 3D Professional Advanced de Oracle Supply Chain Products Suite (subcomponent: Format Handling - 2D). Las versiones compatibles que se ven afectadas son 21.0.0 y versión 21.0.1. Una vulnerabilidad fácilmente aprovechable permite que un atacante no identificado con…

En Eclipse Jetty versión 7.x, versión 8.x,versión 9.2.27 y anteriores , versión 9.3.26 y anteriores , y versión 9.4.16 y anteriores, el servidor que se ejecuta en cualquier combinación de versión de sistema operativo y Jetty, revelará la ubicación del recurso base de directorio calificado y completamente configurado…

En Eclipse Jetty versión 9.2.27, versión 9.3.26 y versión 9.4.16 , el servidor que es ejecutado en Windows es vulnerable a la exposición del nombre del directorio Base Resource totalmente calificado en Windows a un cliente remoto cuando está configurado para mostrar un contenido de listado de directorios (Listing of…

jQuery, en versiones anteriores a 3.4.0, como es usado en Drupal, Backdrop CMS, y otros productos, maneja mal jQuery.extend(true, {}, ...) debido a la contaminación de Object.prototype. Si un objeto fuente no sanitizado contenía una propiedad enumerable __proto__, podría extender el Object.prototype nativo.