Vulnerabilidades

Vulnerabilidad en el componente Automatic Service Request (ASR) de Oracle Support Tools (subcomponente: ASR Manager). La versión soportada afectada es Antes de 5.7. Vulnerabilidad fácilmente explotable permite a los atacantes de bajo privilegio con el inicio de sesión a la infraestructura donde se ejecuta ASR…

Vulnerabilidad en el componente Automatic Service Request (ASR) de Oracle Support Tools (subcomponente: ASR Manager). La versión soportada afectada es Antes de 5.7. Vulnerabilidad fácilmente explotable permite autenticado atacante con el inicio de sesión a la infraestructura donde se ejecuta ASR (Automatic Service…

Vulnerabilidad en el componente Automatic Service Request (ASR) de Oracle Support Tools (subcomponente: ASR Manager). La versión soportada que es afectada es anterior a 5.7. Vulnerabilidad fácilmente explotable permite autenticado atacante con el inicio de sesión a la infraestructura donde se ejecuta ASR (Automatic…

Vulnerabilidad en el componente Automatic Service Request (ASR) de Oracle Support Tools (subcomponente: ASR Manager). La versión soportada que está afectada es anterior a 5.7. La vulnerabilidad fácilmente "explotable" permite a un atacante poco privilegiado con login a la infraestructura donde Automatic Service…

Vulnerabilidad en el Automatic Service Request (ASR) componente de Oracle Support Tools (subcomponente: ASR Manager). La versión soportada que está afectada es anterior a 5.7. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red a través de SFT comprometer Automatic Service…

Vulnerabilidad en el Automatic Service Request (ASR) componente de Oracle Support Tools (subcomponent: ASR Manager). la versión soportada que está afectada es anterior a 5.7.La vulnerabilidad fácilmente explotable permite a un atacante sin acceso con acceso a la red a través de HTTP comprometer Automatic Service…

Vulnerabilidad en el Automatic Service Request (ASR) componente de Oracle Support Tools (subcomponent: ASR Manager). la versión soportada que está afectada es anterior a 5.7.La vulnerabilidad fácilmente "explotable" permite a atacantes poco privilegiados con login a la infraestructura en Automatic Service Request…

En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario.

Liebert MultiLink Automated Shutdown v4.2.4 permite a usuarios locales obtener privilegios reemplazando el archivo ejecutable LiebertM.

Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word for Mac 2011, Office Compatibility Pack SP3, Word Automation Services en SharePoint Server 2010 SP2 y Office Web Apps 2010 SP2 permiten a atacantes remotos obtener información sensible de la memoria fuera de límites a través de un documento de Office…

El analizador sintáctico Jakarta Multipart en Apache Struts 2 en versiones 2.3.x anteriores a la 2.3.32 y versiones 2.5.x anteriores a la 2.5.10.1 no maneja correctamente las excepciones y la generación de mensajes de error, lo que permite a atacantes remotos ejecutar comandos arbitrarios a través de una cadena #cmd=…

Desbordamiento de búfer basado en memoria dinámica en la función pstoedit_suffix_table_init en output-pstoedit.c en AutoTrace 0.31.1 permite a atacantes remotos provocar una denegación de servicio (escritura fuera de límites) a través de un archivo de imagen bmp manipulado.

Ha sido descubierto un problema en Rockwell Automation Logix5000 Programmable Automation Controller FRN 16.00 a 21.00 (excluyendo todas las versiones de firmware anteriores a FRN 16.00, que no se ven afectadas). Al enviar un paquete de protocolo industrial común (CIP) malformado, un atacante puede realizar un…

Ha sido descubierto un problema en controlador Rockwell Automation Allen-Bradley MicroLogix 1100, 1763-L16AWA, Serie A y B, Versión 14.000 y versiones anteriores; 1763-L16BBB, Serie A y B, Versión 14.000 y versiones anteriores; 1763-L16BWA, Serie A y B, Versión 14.000 y versiones anteriores; y 1763-L16DWD, Serie A y…

Ha sido descubierto un problema en controlador Rockwell Automation Allen-Bradley MicroLogix 1100, 1763-L16AWA, 1763-L16AWA, Series A y B, Versión 14.000 y versiones anteriores; 1763-L16BBB, Series A y B, Versión 14.000 y versiones anteriores; 1763-L16BWA, Series A y B, Versión 14.000 y versiones anteriores; y…

Ha sido descubierto un problema en Fatek Automation PM Designer V3 Versión 2.1.2.2 y Automation FV Designer Versión 1.2.8.0. Enviando paquetes adicionales válidos, un atacante podría desencadenar un desbordamiento de búfer basado en pila y provocar una caída. Además, un atacante malicioso puede desencadenar un…

Ha sido descubierto un problema en Fatek Automation PM Designer V3 Versión 2.1.2.2 y Automation FV Designer Versión 1.2.8.0. El envío de paquetes válidos adicionales podría permitir al atacante provocar un bloqueo o ejecutar código arbitrario, debido a la restricción inadecuada de operaciones dentro de los límites de…

NetApp OnCommand Workflow Automation en versiones anteriores a 3.1P2 permite a atacantes remotos eludir la autenticación a través de vectores no especificados.

El programa casrvc en CA Common Services, tal como se usa en CA Client Automation 12.8, 12.9, y 14.0; CA SystemEDGE 5.8.2 y 5.9; CA Systems Performance for Infrastructure Managers 12.8 y 12.9; CA Universal Job Management Agent 11.2; CA Virtual Assurance for Infrastructure Managers 12.8 y 12.9; CA Workload Automation…

Múltiples desbordamientos de búfer en el SDK de Autodesk FBX en versiones anteriores a 2017.1 pueden permitir a atacantes ejecutar código arbitrario al leer o convertir archivos de formato 3DS mal formados.

Múltiples desbordamientos de búfer en el SDK de Autodesk FBX en versiones anteriores a 2017.1 pueden permitir a atacantes ejecutar código arbitrario al leer o convertir archivos de formato DAE mal formados.

Manipulación incorrecta en el SDK de Autodesk FBX en versiones anteriores a 2017.1 de desajustes de tipo y objetos eliminados anteriormente relacionados con la lectura y conversión de archivos de formato FBX mal formados pueden permitir a atacantes obtener acceso a punteros no inicializados.

Múltiples desbordamientos de búfer en el SDK de Autodesk FBX en versiones anteriores a 2017.1 pueden permitir a atacantes ejecutar código arbitrario al leer o convertir archivos de formato DFX mal formados.

Múltiples desbordamientos de búfer en el SDK de Autodesk FBX en versiones anteriores a 2017.1 pueden permitir a atacantes ejecutar código arbitrario o provocar una condición de bucle infinito al leer o convertir archivos de formato FBX mal formados.

Puede ocurrir divulgación de información en sshProfiles.jsd en Hitek Software's Automize debido a que el que el atributo Leer se establece para Usuarios. Esto permite a un atacante recuperar contraseñas cifradas para perfiles SSH/SFTP. Se verifica en todas las versiones hasta la 10.x incluyendo la 10.25 y todas las…