Vulnerabilidades

En Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, un atacante puede desencadenar un agotamiento de pila en build_model por medio de una gran profundidad de anidamiento en el elemento DTD

El archivo xmlparse.c en Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, permite a atacantes insertar caracteres separadores de espacios de nombres en URIs de espacios de nombres

El archivo xmltok_impl.c en Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, carece de determinada comprobación de codificación, como comprueba si un carácter UTF-8 es válido en un determinado contexto

Se ha identificado una vulnerabilidad en Spectrum Power 4 (Todas las versiones anteriores a V4.70 SP9 Security Patch 1). La aplicación web integrada "Online Help" del producto afectado contiene una vulnerabilidad de tipo Cross-Site Scripting (XSS) que podría explotarse si usuarios desprevenidos son engañados para que…

Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (Todas las versiones anteriores a la versión V2.0). Los productos afectados contienen una vulnerabilidad de redirección abierta. Un atacante podría engañar a un usuario válido autentificado en el dispositivo para que haga clic en un enlace…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una escritura fuera de límites más allá del final de una estructura asignada mientras analiza archivos NEU especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una escritura fuera de límites más allá del final de una estructura asignada mientras analiza archivos NEU especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una escritura fuera de límites más allá del final de una estructura asignada mientras analiza archivos NEU especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria mientras analiza los archivos NEU. Esto podría permitir a…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de corrupción de memoria mientras analiza los archivos NEU. Esto podría permitir a un atacante ejecutar código en el…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una escritura fuera de límites más allá del final de una estructura asignada mientras analiza archivos NEU especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria mientras analiza los archivos NEU. Esto podría permitir a…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de desbordamiento de búfer en la región stack de la memoria mientras analiza los archivos NEU. Esto podría permitir a…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de corrupción de memoria mientras analiza los archivos NEU. Esto podría permitir a un atacante ejecutar código en el…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una vulnerabilidad de confusión de tipos mientras analiza los archivos NEU. Esto podría permitir a un atacante ejecutar código en el…

Se ha identificado una vulnerabilidad en Simcenter Femap versión V2020.2 (Todas las versiones), Simcenter Femap versión V2021.1 (Todas las versiones). La aplicación afectada contiene una escritura fuera de límites más allá del final de una estructura asignada mientras analiza archivos NEU especialmente diseñados. Esto…

Se ha identificado una vulnerabilidad en SICAM TOOLBOX II (Todas las versiones). Las aplicaciones afectadas usan un control de acceso eludible dentro de un servicio de base de datos. Esto podría permitir a un atacante acceder a la base de datos

Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.2.0.7), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP9), Solid Edge SE2022 (Todas las versiones anteriores a SE2022MP1), Teamcenter Visualization V13.1 (Todas las versiones anteriores a V13.1.0 .9), Teamcenter…

Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.2.0.7), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP9), Solid Edge SE2022 (Todas las versiones anteriores a SE2022MP1), Teamcenter Visualization V13.1 (Todas las versiones anteriores a V13.1.0.9), Teamcenter…

Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.2.0.7), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP9), Solid Edge SE2022 (Todas las versiones anteriores a SE2022MP1), Teamcenter Visualization V13.1 (Todas las versiones anteriores a V13.1.0.9), Teamcenter…

Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V8.2 (Todas las versiones), SIMATIC PCS 7 V9.0 (Todas las versiones), SIMATIC PCS 7 V9.1 (Todas las versiones anteriores a V9. 1 SP1), SIMATIC WinCC V15 y anteriores (Todas las versiones anteriores a V15 SP1 Update 7), SIMATIC WinCC V16 (Todas las versiones…

Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V8.2 (Todas las versiones), SIMATIC PCS 7 V9.0 (Todas las versiones), SIMATIC PCS 7 V9.1 (Todas las versiones anteriores a V9. 1 SP1), SIMATIC WinCC V15 y anteriores (Todas las versiones anteriores a V15 SP1 Update 7), SIMATIC WinCC V16 (Todas las versiones…

Se ha identificado una vulnerabilidad en la familia de controladores de accionamiento SIMATIC (todas las versiones posteriores o iguales a la versión V2.9.2 anteriores a la versión V2.9.4), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incluidas las variantes SIPLUS) (todas las versiones posteriores o iguales a la…

Se ha identificado una vulnerabilidad en la familia de controladores de accionamiento SIMATIC (Todas las versiones anteriores a la versión V2.9.2), la familia SIMATIC Drive Controller (Todas las versiones posteriores o iguales a la versión V2.9.2 anteriores a la versión V2.9.4), SIMATIC ET 200SP Open Controller CPU…

Se ha identificado una vulnerabilidad en COMOS V10.2 (Todas las versiones sólo si se utilizan componentes web), COMOS V10.3 (Todas las versiones anteriores a V10.3.3.3 sólo si se utilizan componentes web), COMOS V10.4 (Todas las versiones anteriores a V10.4.1 sólo si se utilizan componentes web). El componente web de…