Vulnerabilidades

La versión DWG TrueViewTM 2023 tiene una vulnerabilidad de secuestro de orden de búsqueda de DLL. La explotación exitosa por parte de un atacante malicioso podría resultar en la ejecución remota de código en el sistema de destino.

Un investigador de seguridad del Instituto de Tecnología de Georgia informó a Rockwell Automation de una vulnerabilidad que indica que los controladores MicroLogix 1100 y 1400 contienen una vulnerabilidad que puede brindarle a un atacante la capacidad de realizar la ejecución remota de código. La vulnerabilidad es de…

Existe una vulnerabilidad en los controladores de Rockwell Automation que permite que una solicitud CIP con formato incorrecto cause una falla mayor no recuperable (MNRF) y una condición de Denegación de Servicio (DoS) (DOS).

Se informó a Rockwell Automation que los servidores web de los controladores Micrologix 1100 y 1400 contienen una vulnerabilidad que puede provocar una condición de Denegación de Servicio (DoS). La vulnerabilidad de seguridad podría ser explotada por un atacante con acceso a la red de los sistemas afectados enviando…

El complemento Jetpack CRM para WordPress anterior a 5.4.3 no sanitiza ni escapa de su configuración, lo que permite a usuarios con privilegios elevados, como el administrador, realizar ataques de Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida.

HCL Workload Automation podría permitir a un usuario local sobrescribir archivos clave del sistema, lo que provocaría que el sistema fallara.

Se descubrió que Automotive Shop Management System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /services/view_service.php.

ZKTeco Xiamen Information Technology ZKBio ECO ADMS <=3.1-164 es vulnerable a Cross Site Scripting (XSS).

IBM Business Process Manager 21.0.1 a 21.0.3.1, 20.0.0.1 a 20.0.0.2 19.0.0.1 a 19.0.0.3 es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación…

Se descubrió que AutoTaxi Stand Management System v1.0 contiene una vulnerabilidad de Cross-Site Scripting (XSS) a través del componente search.php.

La vulnerabilidad de generación de mensaje de error que contiene información confidencial en Hitachi JP1/Automatic Operation permite a los usuarios locales obtener información confidencial. Este problema afecta a JP1/Operación automática: del 10-00 al 10-54-03, del 11-00 antes del 11-51-09, del 12-00 antes del…

La versión 15.40 del firmware RCC 972 de Horner Automation contiene variables globales. Esto podría permitir a un atacante leer valores confidenciales y claves variables del dispositivo.

El RCC 972 de Horner Automation con la versión de firmware 15.40 tiene una clave de cifrado estática en el dispositivo. Esto podría permitir que un atacante realice cambios no autorizados en el dispositivo, ejecute código arbitrario de forma remota o provoque una condición de Denegación de Servicio (DoS).

Los archivos de configuración del RCC 972 de Horner Automation con la versión de firmware 15.40 están cifrados con un cifrado XOR débil y vulnerable a la ingeniería inversa. Esto podría permitir a un atacante obtener credenciales para ejecutar servicios como el Protocolo de transferencia de archivos (FTP) y el…

IBM WebSphere Automation para IBM Cloud Pak para Watson AIOps 1.4.3 podría revelar información confidencial. Un atacante local autenticado podría aprovechar esta vulnerabilidad para posiblemente obtener información para otros componentes de IBM WebSphere Automation para IBM Cloud Pak para Watson AIOps. ID de IBM…

IBM WebSphere Automation para IBM Cloud Pak para Watson AIOps 1.4.2 podría proporcionar una seguridad más débil de lo esperado. Un atacante local puede crear una conexión de red saliente a otro sistema. ID de IBM X-Force: 240827.

Se descubrió que Automotive Shop Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /admin/transactions/update_status.php.

Se descubrió que Automotive Shop Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /asms/admin/products/manage_product.php.

Se descubrió que Automotive Shop Management System v1.0 contenía una vulnerabilidad de inyección SQL a través del parámetro id en /asms/products/view_product.php.

Automotive Shop Management System v1.0 es vulnerable a la eliminación de cualquier archivo a través de /asms/classes/Master.php?f=delete_img.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/?page=transactions/manage_transaction&id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/mechanics/view_mechanic.php?id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/services/manage_service.php?id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/admin/mechanics/manage_mechanic.php?id=.

Automotive Shop Management System v1.0 es vulnerable a la inyección SQL a través de /asms/classes/Master.php?f=delete_service.