Avisos SCI | INCIBE-CERT

Múltiples vulnerabilidades en PowerMonitor 1000 de Rockwell Automation

Publicado el 14/02/2019

Rockwell Automation ha identificados dos vulnerabilidades del tipo cross-site scripting ( XSS) y evasión...

Leer más sobre Múltiples vulnerabilidades en PowerMonitor 1000 de Rockwell Automation

Importancia

5 - Crítica

Etiquetas

Cross-site scripting en PI visión de OSIsoft

Publicado el 13/02/2019

OSIsoft ha identificado una vulnerabilidad de tipo cross-site scripting (XSS) que afecta a sus...

Leer más sobre Cross-site scripting en PI visión de OSIsoft

Importancia

2 - Baja

Etiquetas

Múltiples vulnerabilidades en dispositivos Siemens

Publicado el 12/02/2019

El investigador Lars Lengersdorf de Amprion GmbH ha reportado la vulnerabilidad del tipo de denegación de...

Leer más sobre Múltiples vulnerabilidades en dispositivos Siemens

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en pasarelas Modbus PR100088 de Kunbus

Publicado el 06/02/2019

Nicolas Merle, de Applied Risk, ha identificado varias vulnerabilidades de tipo autenticación inadecuada...

Leer más sobre Múltiples vulnerabilidades en pasarelas Modbus PR100088 de Kunbus

Importancia

5 - Crítica

Etiquetas

Gestión inadecuada de paquetes en Ethernet/IP Web Server Module de Rockwell Automation

Publicado el 05/02/2019

Tenable ha identificado una vulnerabilidad de tipo gestión inadecuada de paquetes en Ethernet/IP Web...

Leer más sobre Gestión inadecuada de paquetes en Ethernet/IP Web Server Module de Rockwell Automation

Importancia

3 - Media

Etiquetas

Ejecución remota de código en InduSoft Web Studio e InTouch Edge HMI de AVEVA

Publicado el 04/02/2019

Tenable ha identificado dos vulnerabilidades de tipo falta de autenticación para función crítica y...

Leer más sobre Ejecución remota de código en InduSoft Web Studio e InTouch Edge HMI de AVEVA

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en los switches EDS-405A, EDS-408A, EDS-510A y IKS-G6824A de Moxa

Publicado el 01/02/2019

Moxa a notificado varias vulnerabilidades de tipo almacenamiento de contraseña en texto plano...

Leer más sobre Múltiples vulnerabilidades en los switches EDS-405A, EDS-408A, EDS-510A y IKS-G6824A de Moxa

Importancia

5 - Crítica

Etiquetas

Múltiples vulnerabilidades en PremiSys de IDenticard

Publicado el 01/02/2019

El investigador Jimi Sebree, trabajando con Tenable, ha reportado varias vulnerabilidades del tipo...

Leer más sobre Múltiples vulnerabilidades en PremiSys de IDenticard

Importancia

5 - Crítica

Etiquetas

Vulnerabilidad de denegación de servicio en PLC de la serie MELSEC-Q de Mitsubishi Electric

Publicado el 30/01/2019

Tri Quach del grupo Customer Fulfillment Technology Security (CFTS) de Amazon ha identificado una...

Leer más sobre Vulnerabilidad de denegación de servicio en PLC de la serie MELSEC-Q de Mitsubishi Electric

Importancia

4 - Alta

Etiquetas

Suscribirse a Avisos SCI