Vulnerabilidades

La función sell de una implementación de contrato inteligente para MyToken, un token de Ethereum, tiene un desbordamiento de enteros por el cual "amount * sellPrice" puede ser cero, lo que reduce los activos de un vendedor.

La función mintToken de una implementación de contrato inteligente para etktokens (ETK), un token de Ethereum, tiene un desbordamiento de enteros que permite que el propietario del contrato establezca el balance de un usuario arbitrario en cualquier valor.

Se ha identificado una vulnerabilidad en SICLOCK TC100 (todas las versiones) y SICLOCK TC400 (todas las versiones). Un atacante con acceso administrador a la interfaz de administración del dispositivo podría bloquear a usuarios legítimos. Se necesita interacción manual para restaurar el acceso de los usuarios…

Se ha identificado una vulnerabilidad en SICLOCK TC100 (todas las versiones) y SICLOCK TC400 (todas las versiones). Almacenamiento de contraseñas sin cifrar en los archivos de configuración del cliente y durante la transmisión por red podría permitir que un atacante en una posición privilegiada para obtener acceso a…

Se ha identificado una vulnerabilidad en SICLOCK TC100 (todas las versiones) y SICLOCK TC400 (todas las versiones). Un atacante con acceso de red al puerto 69/udp podría modificar el cliente administrador almacenado en el dispositivo. Si un usuario legítimo descarga y ejecuta el cliente modificado desde el dispositivo…

Se ha identificado una vulnerabilidad en SICLOCK TC100 (todas las versiones) y SICLOCK TC400 (todas las versiones). Un atacante con acceso de red al puerto 69/udp podría modificar el firmware del dispositivo.

Se ha identificado una vulnerabilidad en SICLOCK TC100 (todas las versiones) y SICLOCK TC400 (todas las versiones). Un atacante con acceso de red al dispositivo podría omitir el mecanismo de autenticación si dicho atacante puede obtener información específica del dispositivo atacado.

Se ha identificado una vulnerabilidad en SICLOCK TC100 (todas las versiones) y SICLOCK TC400 (todas las versiones). Un atacante con acceso de red a los dispositivos podría provocar una condición de denegación de servicio (DoS) enviando determinados paquetes al dispositivo, provocando reinicios potenciales del…

Se ha descubierto un problema en fs/f2fs/inline.c en el kernel de Linux hasta la versión 4.4 Puede ocurrir una denegación de servicio (lectura fuera de límites y BUG) para una imagen de sistema de archivos f2fs modificada en el que un inode insertado contiene un blkaddr reservado no válido

Se ha descubierto un problema en fs/f2fs/super.c en el kernel de Linux hasta la versión 4.14. Puede ocurrir una denegación de servicio (acceso a memoria fuera de límites y BUG) cuando se encuentra un tamaño de mapa de bits anormal cuando se monta una imagen f2fs manipulada

Ansible, en versiones 2.5 anteriores a la 2.5.5 y 2.4 anteriores a la 2.4.5, no cumplen con la marca de tarea no_log para las tareas fallidas. Cuando se ha empleado la marca no_log para proteger datos sensibles que se pasan a una tarea desde que se registra y esa tarea no se ejecuta con éxito, Ansible mostrará datos…

Quick emulator (QEMU) con soporte integrado para el emulador Cirrus CLGD 54xx VGA es vulnerable a un problema de acceso fuera de límites. Podría ocurrir mientras se copian datos VGA mediante la copia bitblt en modo backward. Un usuario privilegiado en un invitado podría emplear este error para provocar el cierre…

El componente source-to-image de Openshift Container Platform en versiones anteriores a atomic-openshift 3.7.53 y atomic-openshift 3.9.31 es vulnerable a un escalado de privilegios que permite que el script assemble se ejecute como usuario root en un contenedor no privilegiado. Un atacante puede usar este fallo para…

En Ansible, se ha descubierto que las variables de inventario se cargan desde el directorio de trabajo actual cuando se ejecutan comandos ad-hoc bajo el control del atacante, lo que permite la ejecución de código arbitrario como resultado.

OpenSID 18.06-pasca tiene una vulnerabilidad Cross-Site Request Forgery (CSRF). Esta vulnerabilidad puede añadir una cuenta (a nivel de administrador) mediante el URI index.php/man_user/insert.

OpenSID 18.06-pasca tiene Cross-Site Scripting (XSS) reflejado mediante el parámetro cari. Esto también se conoce como URI index.php/first?cari=.

OpenSID 18.06-pasca tiene una vulnerabilidad de subida de archivos sin restricción mediante un documento adjunto en la característica de artículos. La vulnerabilidad conduce a la subida de código PHP arbitrario mediante un nombre de archivo .php con en tipo de contenido application/PDF.

La biblioteca Binary File Descriptor (BFD), conocida como libbfd, tal y como se distribuye en GNU Binutils 2.30 y anteriores permite que atacantes remotos provoquen una denegación de servicio (asignación excesiva de memoria y cierre inesperado de la aplicación) mediante un archivo ELF manipulado. Esto queda demostrado…

Almacenar la contraseña en formato recuperable en safensec.com (servicio SysWatch) en SAFE'N'SEC SoftControl/SafenSoft SysWatch, SoftControl/SafenSoft TPSecure y SoftControl/SafenSoft Enterprise Suite en versiones anteriores a la 4.4.2 permite al atacante local restaurar la contraseña SysWatch desde la base de datos…

La comprobación incorrecta de condiciones inusuales al iniciar msiexec.exe en safensec.com (servicio SysWatch) en SAFE'N'SEC SoftControl/SafenSoft SysWatch, SoftControl/SafenSoft TPSecure y SoftControl/SafenSoft Enterprise Suite en versiones anteriores a la 4.4.9 permite al atacante local omitir un mecanismo de…

La descarga de código con comprobación de integridad incorrecta en snsupd.exe y upd.exe en SAFE'N'SEC SoftControl/SafenSoft SysWatch, SoftControl/SafenSoft TPSecure y SoftControl/SafenSoft Enterprise Suite en versiones anteriores a la 4.4.12 permite al atacante remoto ejecutar código no autorizado sustituyendo un…

Se ha identificado una vulnerabilidad en SCALANCE M875 (todas las versiones). Un atacante remoto autenticado con acceso a la interfaz web (443/tcp) podría leer y descargar archivos arbitrarios desde el sistema de archivos del dispositivo. Su explotación con éxito requiere que el atacante tenga acceso de red a la…

Se ha identificado una vulnerabilidad en SCALANCE M875 (todas las versiones). Un atacante remoto autenticado con acceso a la interfaz web (443/tcp) podría ejecutar comandos del sistema operativo arbitrarios. Su explotación con éxito requiere que el atacante tenga acceso de red a la interfaz web. El atacante debe estar…

Se ha identificado una vulnerabilidad en SCALANCE M875 (todas las versiones). Un atacante remoto autenticado con acceso a la interfaz web (443/tcp) podría ejecutar comandos del sistema operativo arbitrarios. Su explotación con éxito requiere que el atacante tenga acceso de red a la interfaz web. El atacante debe estar…

Se ha identificado una vulnerabilidad en los sistemas 1200 de RAPIDLab, los sistemas 400 de RAPIDPoint, los sistemas 500 de RAPIDPoint (todas las versiones sin usar productos Siemens Healthineers Informatics), las series 1200 de RAPIDLab (todas las versiones anteriores a la V3.3 con productos Siemens Healthineers…