Vulnerabilidades

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contiene una vulnerabilidad de inyección de comandos del sistema operativo sin autenticación que permite a atacantes remotos ejecutar comandos de shell arbitrarios a través del parámetro 'password'. Los atacantes pueden explotar los scripts login.php e index.php inyectando comandos…

SOUND4 IMPACT/FIRST/PULSE/Eco versión 2.x contiene una vulnerabilidad de inyección SQL en el mecanismo de autenticación de 'index.php' que permite a los atacantes manipular las credenciales de inicio de sesión. Los atacantes pueden inyectar código SQL malicioso a través del parámetro POST 'password' para eludir la…

SOUND4 IMPACT/FIRST/PULSE/Eco v2.x contiene una vulnerabilidad de referencia directa insegura a objetos que permite a los atacantes eludir la autorización y acceder a recursos ocultos del sistema. Los atacantes pueden explotar la vulnerabilidad manipulando los datos de entrada proporcionados por el usuario para…

Se encontró una vulnerabilidad en OpenShift GitOps. Los administradores de espacios de nombres pueden crear Recursos Personalizados (CRs) de ArgoCD que engañan al sistema para otorgarles permisos elevados en otros espacios de nombres, incluyendo espacios de nombres privilegiados. Un atacante autenticado puede luego…

Quick.CMS 6.7 contiene una vulnerabilidad de inyección SQL que permite a atacantes no autenticados eludir la autenticación del inicio de sesión manipulando el formulario de acceso. Los atacantes pueden inyectar cargas útiles SQL específicas como ' or '1'='1 para obtener acceso administrativo no autorizado al sistema.

Una vulnerabilidad de verificación incorrecta de firma criptográfica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiProxy 7.6.0 hasta 7.6.3, FortiProxy 7.4.0 hasta 7.4.10, FortiProxy 7.2.0 hasta 7.2.14, FortiProxy 7.0.0 hasta 7.0.21,…

Una vulnerabilidad ha sido identificada en SIMATIC CN 4100 (todas las versiones < V4.0.1). El dispositivo afectado almacena información sensible en el firmware. Esto podría permitir a un atacante acceder y hacer un uso indebido de esta información, lo que podría afectar la confidencialidad, integridad y disponibilidad…

Se ha identificado una vulnerabilidad en COMOS V10.6 (Todas las versiones menor que la versión V10.6.1), COMOS V10.6 (Todas las versiones menor que la versión V10.6.1), JT Bi-Directional Translator for STEP (Todas las versiones), NX V2412 (Todas las versiones menor que la versión V2412.8900 con Cloud Entitlement…

Se ha identificado una vulnerabilidad en COMOS V10.6 (Todas las versiones menor que la versión V10.6.1), COMOS V10.6 (Todas las versiones menor que la versión V10.6.1), NX V2412 (Todas las versiones menor que la versión V2412.8700), NX V2506 (Todas las versiones menor que la versión V2506.6000), Simcenter 3D (Todas…

MILLENSYS Vision Tools Workspace 6.5.0.2585 expone un punto de acceso de configuración sensible (/MILLENSYS/settings) que es accesible sin autenticación. Esta página filtra credenciales de base de datos en texto plano, rutas de recursos compartidos de archivos, la configuración interna del servidor de licencias y los…

Vulnerabilidad de inyección de comandos del sistema operativo en la extensión de ping de Dynatrace ActiveGate hasta la versión 1.016 mediante una dirección IP manipulada.

Vulnerabilidad de Asignación de Permisos Incorrecta para Recurso Crítico en la Extensión Lockdown de Mediawiki de The Wikimedia Foundation permite el Abuso de Privilegios. Corregido en la API de Acción del Núcleo de Mediawiki. Este problema afecta a la Extensión Lockdown de Mediawiki: desde master antes de 1.42.

Se ha identificado una vulnerabilidad en SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (Todas las versiones < V2.4.24), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (Todas las versiones < V2.4.24), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (Todas las versiones < V2.4.24), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL…

Una vulnerabilidad ha sido identificada en TeleControl Server Basic V3.1 (Todas las versiones >= V3.1.2.2 < V3.1.2.3). La aplicación afectada contiene una vulnerabilidad de revelación de información. Esto podría permitir a un atacante remoto no autenticado obtener los hashes de las contraseñas de los usuarios y…

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando SQL ('inyección SQL') en el sistema de seguimiento de licencias Aykome de Cats Information Technology Software Development Technologies permite la inyección SQL. Este problema afecta a Aykome License Tracking System:…

Vulnerabilidad de autenticación incorrecta en OpenSIAC, que podría permitir a un atacante suplantar a una persona utilizando Cl@ve como método de autenticación.

Se encontró una falla en el Servicio de IA de Red Hat Openshift. Un atacante de bajo privilegio con acceso a una cuenta autenticada, por ejemplo como científico de datos usando un cuaderno Jupyter estándar, puede escalar sus privilegios a un administrador de clúster completo. Esto permite el compromiso completo de la…

En DOXENSE WATCHDOC anterior a 6.1.1.5332, la deserialización de datos no fiables puede dar lugar a la ejecución remota de código a través de la biblioteca .NET Remoting en la interfaz de administración de Watchdoc.

Una vulnerabilidad en los servicios web de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software, Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podría permitir a un atacante remoto no autenticado (Cisco ASA y FTD Software) o a un…

Una vulnerabilidad en el servidor web VPN de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación…

El Proyecto Gardener implementa la gestión y operación automatizadas de clústeres de Kubernetes como servicio. La inyección de código puede ser posible en las Extensiones de Gardener para proveedores de AWS anteriores a la versión 1.64.0, proveedores de Azure anteriores a la versión 1.55.0, proveedores de OpenStack…

Se insertó código malicioso en el paquete Nx (sistema de compilación) y varios plugins relacionados. El paquete manipulado se publicó en el registro de software npm, a través de un ataque a la cadena de suministro. Las versiones afectadas contienen código que escanea el sistema de archivos, recopila credenciales y las…

Confusión de tipos en V8 en Google Chrome anterior a 140.0.7339.185 permitió a un atacante remoto potencialmente explotar la corrupción de la pila a través de una página HTML manipulada. (Gravedad de seguridad de Chromium: Alta)

OpenSynergy BlueSDK (también conocido como Blue SDK) hasta la versión 6.x presenta un uso de memoria después de liberarla (use-after-free). La vulnerabilidad específica se encuentra en la pila Bluetooth de BlueSDK. El problema se debe a la falta de validación de la existencia de un objeto antes de realizar operaciones…

Se ha identificado una vulnerabilidad en SIMATIC Virtualization as a Service (SIVaaS) (todas las versiones). La aplicación afectada expone un recurso compartido de red sin ningún tipo de autenticación. Esto podría permitir a un atacante acceder o alterar datos sensibles sin la autorización adecuada.