Vulnerabilidades

La extensión del servidor SIWX de x402 presente en @x402/extensions desde la 2.3.1 hasta la 2.28.0, en x402 de PyPI desde la 2.11.0 hasta la 2.25.0, y en el módulo de Go desde la 2.16.0 hasta la 2.28.0, contiene una vulnerabilidad de elusión de autorización que permite a los clientes que pagan desbloquear rutas no…

Se pueden instalar archivos arbitrarios en la función de importación de datos de configuración de las impresoras multifunción de oficina/pequeña oficina y las impresoras láser(*). *: Series Satera LBP660C/LBP620C/MF740C/MF640C con firmware Ver.11.04 y anteriores comercializadas en Japón. Series Color imageCLASS…

Autenticación incorrecta de RemoteUI en impresoras multifunción de oficina o de pequeño tamaño e impresoras láser(*) que podría permitir a un atacante en el mismo segmento de red provocar un acceso no autorizado al producto. *:Satera LBP660C Series/LBP620C Series/MF740C Series/MF640C Series, versión de firmware 11.04…

Cambio involuntario de la configuración durante el registro inicial de administradores del sistema que utiliza protocolos de control. Las impresoras multifunción de oficina / pequeña oficina y las impresoras láser(*) afectadas pueden permitir que un atacante en el segmento de red provoque un acceso no autorizado al…

Desbordamiento de búfer en el proceso del atributo sides de IPP en impresoras multifunción de oficina/pequeña oficina e impresoras láser(*) que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:Firmware de Satera LBP660C…

Desbordamiento de búfer en el proceso del atributo number-up de IPP de las impresoras multifunción de oficina / pequeña oficina y de las impresoras láser(*), que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:Satera LBP660C…

Desbordamiento de búfer en el proceso de registro y comunicación de QNAME de NetBIOS de impresoras multifunción de oficina / pequeña oficina e impresoras láser (*), lo que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera…

Desbordamiento de búfer en el proceso de registro de registros NSEC de mDNS de impresoras multifunción de oficina o de pequeña oficina e impresoras láser(*), lo que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP660C…

Desbordamiento de búfer en la función Libreta de direcciones del dispositivo móvil de las impresoras multifunción de oficina o de pequeña oficina y de las impresoras láser(*), que podría permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *:…

Desbordamiento de búfer en el proceso CPCA Resource Download de impresoras multifunción de oficina y pequeña oficina e impresoras láser(*), que podría permitir a un atacante en el mismo segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP660C Series/LBP620C…

El componente del servidor web del dispositivo virtual TIBCO LogLogic Enterprise de TIBCO Software Inc. y TIBCO LogLogic Log Management Intelligence contiene múltiples vulnerabilidades que teóricamente permiten ataques de scripting entre sitios (XSS) persistentes y reflejados, ataques del tipo cross-site request…