Vulnerabilidades

Una comprobación de permisos ausente en Jenkins Code Dx Plugin 3.1.0 y anteriores permite a atacantes con el permiso Overall/Read conectarse a una URL especificada por el atacante.

Una vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Jenkins Code Dx Plugin 3.1.0 y anteriores permite a los atacantes conectarse a una URL especificada por el atacante.

El plugin Code Dx de Jenkins 3.1.0 y anteriores no enmascara las claves de API del servidor de Code Dx que se muestran en el formulario de configuración, lo que aumenta la posibilidad de que los atacantes las observen y capturen.

El plugin Code Dx para Jenkins 3.1.0 y anteriores almacena las claves de API del servidor de Code Dx sin cifrar en los archivos config.xml de las tareas del controlador de Jenkins, donde pueden ser consultadas por usuarios con el permiso Item/Extended Read o con acceso al sistema de archivos del controlador de Jenkins.

Una comprobación de permisos ausente en Jenkins Code Dx Plugin 3.1.0 y versiones anteriores permite a atacantes con el permiso Item/Read comprobar la existencia de una ruta de archivo especificada por el atacante en el sistema de archivos de un agente.

Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada y autenticada (contributor+) en el plugin Arconix Shortcodes de Tyche Softwares, en las versiones <= 2.1.7.

El plugin de WordPress WP Visitor Statistics (Real Time Traffic), en versiones anteriores a la 6.9, no escapa la entrada del usuario que se concatena a una consulta SQL, lo que permite a visitantes no autenticados llevar a cabo ataques de inyección SQL.

Un atacante remoto autenticado puede usar una vulnerabilidad de restricción inadecuada de operaciones dentro de los límites de un búfer de memoria en múltiples versiones de múltiples productos CODESYS para forzar una situación de denegación de servicio.

Un atacante remoto autenticado puede usar una vulnerabilidad de validación de entrada incorrecta en los componentes CmpApp/CmpAppBP/CmpAppForce de múltiples productos CODESYS en múltiples versiones para leer desde una dirección no válida, lo que puede conducir a una condición de denegación de servicio.

Fortaleza de cifrado inadecuada en CODESYS Development System V3 en versiones anteriores a V3.5.18.40 permite a un atacante local no autenticado acceder y manipular el código de la aplicación de arranque cifrada.

En varios productos CODESYS en múltiples versiones, un atacante remoto no autorizado puede usar una vulnerabilidad de validación de entrada incorrecta para leer direcciones no válidas, lo que provoca una denegación de servicio.

Un atacante remoto autenticado puede usar una vulnerabilidad de escritura fuera de los límites basada en la pila en el componente CmpTraceMgr de múltiples productos CODESYS en múltiples versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, sobrescritura de memoria o…

Un atacante remoto autenticado puede usar una vulnerabilidad de escritura fuera de los límites basada en la pila en el componente CmpTraceMgr de múltiples productos CODESYS en múltiples versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, sobrescritura de memoria o…

Un atacante remoto autenticado puede usar una vulnerabilidad de escritura fuera de los límites basada en la pila en el componente CmpTraceMgr de múltiples productos CODESYS en múltiples versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, sobrescritura de memoria o…

Un atacante remoto autenticado puede usar una vulnerabilidad de escritura fuera de los límites basada en pila en el componente CmpTraceMgr de múltiples productos CODESYS en múltiples versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, sobrescritura de memoria o…

Un atacante remoto autenticado puede usar una vulnerabilidad de escritura fuera de los límites basada en la pila en el componente CmpTraceMgr de múltiples productos CODESYS en múltiples versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, sobrescritura de memoria o…

Un atacante remoto autenticado puede aprovechar una vulnerabilidad de escritura fuera de límites basada en la pila en el componente CmpAppForce de múltiples productos de CODESYS en varias versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, la sobrescritura de…

Un atacante remoto autenticado puede aprovechar una vulnerabilidad de escritura fuera de límites basada en la pila en el componente CmpTraceMgr de múltiples productos de CODESYS en varias versiones, para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, sobrescritura de memoria…

Un atacante remoto autenticado puede aprovechar una vulnerabilidad de escritura fuera de límites basada en la pila en el componente CmpTraceMgr de múltiples productos CODESYS en varias versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, sobrescritura de memoria o…

Un atacante remoto autenticado puede aprovechar una vulnerabilidad de escritura fuera de límites basada en la pila en el componente CmpTraceMgr de múltiples productos de CODESYS en varias versiones, para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, sobrescritura de memoria…

Un atacante remoto autenticado puede aprovechar una vulnerabilidad de escritura fuera de límites en la pila presente en múltiples productos de CODESYS en varias versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, la sobrescritura de memoria o la ejecución remota de…

Un atacante remoto autenticado puede aprovechar una vulnerabilidad de escritura fuera de límites basada en la pila en múltiples productos de CODESYS en varias versiones para escribir datos en la pila, lo que puede provocar una condición de denegación de servicio, la sobrescritura de memoria o la ejecución remota de…

Un atacante remoto autenticado puede aprovechar una vulnerabilidad de escritura fuera de límites en múltiples productos de CODESYS en varias versiones para escribir datos en memoria, lo que puede provocar una condición de denegación de servicio, la sobrescritura de memoria o la ejecución remota de código.

Varios productos de CODESYS en múltiples versiones son propensos a una vulnerabilidad de validación de entrada incorrecta. Un atacante remoto autenticado puede elaborar solicitudes específicas que aprovechen la vulnerabilidad, lo que provoca una condición de denegación de servicio.

Vulnerabilidad de validación de entrada incorrecta en varios productos CODESYS V3 que permite a un atacante remoto autenticado bloquear inicios de sesión consecutivos de un tipo específico.