Avisos SCI Sectores Estratégicos | INCIBE-CERT

Avisos de seguridad de Siemens de junio de 2021

Publicado el 08/06/2021

Siemens ha publicado en su comunicado mensual varias actualizaciones de seguridad de diferentes productos...

Importancia

5 - Crítica

Etiquetas

Inyección de comandos del sistema operativo en SGE-PLC1000 de Circutor

Publicado el 08/06/2021

INCIBE ha coordinado la publicación de una vulnerabilidad en el dispositivo SGE-PLC1000, con el código...

Importancia

5 - Crítica

Etiquetas

Autenticación incorrecta en SGE-PLC1000 de Circutor

Publicado el 08/06/2021

INCIBE ha coordinado la publicación de una vulnerabilidad en el dispositivo SGE-PLC1000, con el código...

Importancia

4 - Alta

Etiquetas

Escalada de privilegios en múltiples productos de Johnson Controls

Publicado el 04/06/2021

Johnson Controls ha publicado una vulnerabilidad de severidad alta que podría permitir a un atacante...

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en Automation Runtime de B&R Automation

Publicado el 04/06/2021

B&R Automation ha publicado 73 vulnerabilidades, de severidades baja, media y alta, que afectan al...

Importancia

4 - Alta

Etiquetas

[Actualización 09/09/2022] Múltiples vulnerabilidades en herramientas de gestión Welch Allyn de Hillrom

Publicado el 02/06/2021

Uriel Malin, Jamison Utter e Itay Kirshenbaum, investigadores de Medigate, han reportado al fabricante 2...

Importancia

3 - Media

Etiquetas

Credenciales embebidas en Reason RPV311 de GE Grid Solutions

Publicado el 28/05/2021

Los investigadores de ZDI OT Security Team han reportado a GE Grid Solutions una vulnerabilidad de...

Importancia

3 - Media

Etiquetas

Vulnerabilidad

Omisión de autenticación en familias SIMATIC de Siemens

Publicado el 28/05/2021

Siemens ha publicado una vulnerabilidad de evasión de protección de memoria que podría permitir a un...

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en módulos de comunicaciones B426 de Bosch

Publicado el 28/05/2021

Chizuru Toyama, investigador de TXOne IoT/ICS Security Research Labs, ha reportado 2 vulnerabilidades...

Importancia

4 - Alta

Etiquetas

Últimos Avisos

Vulnerabilidad de inicio de sesión en productos Codesys

Publicado el 06/06/2022

Un cliente OEM (Original Equipment Manufacturer) ha reportado al fabricante una vulnerabilidad de...

Importancia

4 - Alta

Etiquetas

Múltiples vulnerabilidades en productos Endress+Hauser

Publicado el 03/06/2022

CERT@VDE, coordinado con ENDRESS+HAUSER, ha publicado un aviso que recoge 8 vulnerabilidades: 1 de...

Importancia

5 - Crítica

Etiquetas

[Actualización 06/06/2022] 0day de ejecución remota de código en Confluence Server y en Data Center de Atlassian

Publicado el 03/06/2022

Volexity ha identificado esta vulnerabilidad 0day que podría permitir a un atacante, no autenticado, la...

Importancia

5 - Crítica

Etiquetas