Vulnerabilidades

Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.2.0.5), Teamcenter Visualization (Todas las versiones anteriores a V13.2.0.5). El archivo Jt1001.dll contiene una escritura fuera de límites más allá del final de una estructura asignada al analizar archivos JT especialmente…

Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.2.0.5), Teamcenter Visualization (Todas las versiones anteriores a V13.2.0.5). El archivo DL180pdfl.dll contiene una escritura fuera de límites más allá del final de una estructura asignada mientras analiza archivos PDF especialmente…

Se ha identificado una vulnerabilidad en SINUMERIK Edge (Todas las versiones anteriores a V3.2). El software afectado no comprueba correctamente el certificado del servidor al iniciar una conexión TLS. Esto podría permitir a un atacante falsificar una entidad confiable al interferir en la ruta de comunicación entre el…

Se ha identificado una vulnerabilidad en Simcenter STAR-CCM+ Viewer (Todas las versiones anteriores a 2021.3.1). La aplicación starview+.exe carece de una comprobación apropiada de los datos suministrados por el usuario al analizar los archivos de escena. Esto podría resultar en una escritura fuera de límites más allá…

Se ha identificado una vulnerabilidad en ModelSim Simulation (Todas las versiones), Questa Simulation (Todas las versiones). La implementación de caja blanca RSA en las aplicaciones afectadas no protege suficientemente las claves privadas incorporadas que son requeridas para descifrar datos electrónicos de propiedad…

Se ha identificado una vulnerabilidad en SIMATIC eaSie PCS 7 Skill Package (Todas las versiones anteriores a V21.00 SP3). Al descargar archivos, los sistemas afectados no neutralizan correctamente los elementos especiales dentro del nombre de la ruta. Un atacante podría entonces hacer que el nombre de ruta sea…

Se ha identificado una vulnerabilidad en Teamcenter Active Workspace versiones V4.3 (Todas las versiones anteriores a V4.3.11), Teamcenter Active Workspace versiones V5.0 (Todas las versiones anteriores a V5.0.10), Teamcenter Active Workspace versiones V5.1 (Todas las versiones anteriores a V5.1.6), Teamcenter Active…

CPAN versión 2.28, permite una Omisión de Verificación de Firmas

Se ha detectado un problema en /goform/login_process en Reprise RLM versión 14.2. Cuando un atacante intenta iniciar sesión, la respuesta si un nombre de usuario es válido incluye Login Failed, pero no incluye esta cadena si el nombre de usuario no es válido. Esto permite a un atacante enumerar usuarios válidos

Se ha detectado un problema en Reprise RLM versión 14.2. Al usar una cuenta de administrador, un atacante puede escribir una carga útil en /goform/edit_opt, que luego será desencadenada al ejecutar los diagnósticos (por medio de /goform/diagnostics_doit), resultando en un desbordamiento del búfer

Se ha detectado un problema en Reprise RLM versión 14.2. Al editar el archivo de licencia, es posible que un usuario administrador habilite una opción para ejecutar ejecutables arbitrarios, como lo demuestra una entrada de demostración ISV "C:\Windows\System32\calc.exe". Un atacante puede explotar esto para ejecutar…

Se ha detectado un problema en Reprise RLM versión 14.2. Debido a que /goform/change_password_process no verifica la autenticación o la autorización, un usuario no autenticado puede cambiar la contraseña de cualquier usuario presente. Esto permite a un atacante cambiar la contraseña de cualquier usuario conocido,…

Se ha detectado un problema en Reprise RLM versión 14.2. Como las cookies de sesión son pequeñas, un atacante puede secuestrar cualquier sesión presente forzando la cookie de sesión de 4 caracteres hexadecimales en la versión de Windows (la versión de Linux parece tener 8 caracteres). Un atacante puede obtener la…

El CLI 1.0.0 para Amazon AWS OpenSearch presenta permisos débiles para el archivo de configuración

Las características JNDI de Apache Log4j2 2.0-beta9 hasta 2.15.0 (excluyendo las versiones de seguridad 2.12.2, 2.12.3 y 2.3.1) utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra LDAP controlado por un atacante y otros puntos finales relacionados con JNDI. Un atacante que…

Se ha encontrado un fallo de lectura fuera de límites en las funciones CLARRV, DLARRV, SLARRV y ZLARRV de lapack versiones hasta 3.10.0, usadas también en OpenBLAS versiones anteriores a 0.3.18. Las entradas especialmente diseñadas que se pasan a estas funciones podrían causar que una aplicación que use lapack se…

Se presenta una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando es usado MySQL o MariaDB como base de datos de la aplicación. Un atacante puede entonces emitir el comando SQL mediante el parámetro /opensis/modules/grades/InputFinalGrades.php, period

Se presenta una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando es usado MySQL o MariaDB como base de datos de la aplicación. Un atacante puede emitir el comando SQL mediante el parámetro /opensis/modules/users/Staff.php, staff{TITLE]

Se presenta una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL o MariaDB como base de datos de la aplicación. Un atacante puede emitir el comando SQL mediante el parámetro /opensis/functions/GetStuListFnc.php &Grade=

Symfony/Serializer maneja la serialización y deserialización de estructuras de datos para Symfony, un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reusables. Symfony versiones 4.1.0 anteriores a 4.4.35 y versiones 5.0.0 anteriores a 5.3.12, son vulnerables a una inyección de CSV,…

Symfony/SecurityBundle es el sistema de seguridad de Symfony, un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reusables. Desde la revisión de la cookie Remember me en la versión 5.3.0, la cookie no es invalidada cuando el usuario cambia su contraseña. Por lo tanto, los atacantes…

Symfony/Http-Kernel es el componente del núcleo HTTP de Symfony, un framework PHP para aplicaciones web y de consola y un conjunto de componentes PHP reusables. Los encabezados que no forman parte de la lista permitida "trusted_headers" son ignoradas y protegen a los usuarios de ataques de "Cache poisoning". En…

Se ha encontrado un fallo en la biblioteca c-ares, en la que una falta de comprobación de la comprobación de entrada de los nombres de host devueltos por los DNS (Servidores de Nombres de Dominio) puede conllevar a una salida de nombres de host erróneos, que podría conllevar potencialmente a un Secuestro de Dominios.…

Una ruta de búsqueda no controlada en el controlador UWP de la serie Intel(R) RealSense(TM) D400 para Windows 10 versiones anteriores a 6.1.160.22, puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.

Unos permisos predeterminados incorrectos en el instalador para el paquete de controladores del concentrador de sensores integrado del kit de Computadora Portátil Intel(R) NUC M15 versiones anteriores a 5.4.1.4449, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio…