Vulnerabilidades

Se ha identificado una vulnerabilidad en SIPROTEC 4 6MD61 (Todas las versiones), SIPROTEC 4 6MD63 (Todas las versiones), SIPROTEC 4 6MD66 (Todas las versiones), SIPROTEC 4 6MD665 (Todas las versiones), SIPROTEC 4 7SA522 (Todas las versiones), SIPROTEC 4 7SA6 (Todas las versiones < V4.78), SIPROTEC 4 7SD5 (Todas las versiones < V4.78), SIPROTEC 4 7SD610 (Todas las versiones < V4.78), SIPROTEC 4 7SJ61 (Todas las versiones), SIPROTEC 4 7SJ62 (Todas las versiones), SIPROTEC 4 7SJ63 (Todas las versiones), SIPROTEC 4 7SJ64 (Todas las versiones), SIPROTEC 4 7SJ66 (Todas las versiones), SIPROTEC 4 7SS52 (Todas las versiones), SIPROTEC 4 7ST6 (Todas las versiones), SIPROTEC 4 7UM61 (Todas las versiones), SIPROTEC 4 7UM62 (Todas las versiones), SIPROTEC 4 7UT612 (Todas las versiones), SIPROTEC 4 7UT613 (Todas las versiones), SIPROTEC 4 7UT63 (Todas las versiones), SIPROTEC 4 7VE6 (Todas las versiones), SIPROTEC 4 7VK61 (Todas las versiones), SIPROTEC 4 7VU683 (Todas las versiones), SIPROTEC 4 Compact 7RW80 (Todas las versiones), SIPROTEC 4 Compact 7SD80 (Todas las versiones), SIPROTEC 4 Compact 7SJ80 (Todas las versiones), SIPROTEC 4 Compact 7SJ81 (Todas las versiones), SIPROTEC 4 Compact 7SK80 (Todas las versiones), SIPROTEC 4 Compact 7SK81 (Todas las versiones). Los dispositivos afectados no gestionan correctamente las operaciones interrumpidas de transferencia de archivos. Esto podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio. Para restablecer el funcionamiento normal es necesario reiniciar los dispositivos.

Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no cifra la comunicación en la interfaz LDAP por defecto. Esto podría permitir que un atacante autenticado obtenga acceso no autorizado a información confidencial.

Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no cuenta con el cifrado adecuado para la información confidencial. Esto podría permitir que un atacante autenticado acceda a dicha información.

Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada muestra una sentencia SQL en los mensajes de error encontrados durante la generación de informes con la herramienta Cockpit.

Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no expira la sesión sin cerrar sesión. Esto podría permitir que un atacante obtenga acceso no autorizado si la sesión permanece inactiva.

Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no expira la sesión sin cerrar sesión. Esto podría permitir que un atacante obtenga acceso no autorizado si la sesión permanece inactiva.

Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no exige la autorización obligatoria en algunos niveles de funcionalidad del servidor. Esto podría permitir que un atacante autenticado obtenga acceso completo a la aplicación.

Una vulnerabilidad de denegación de servicio mediante carga de archivos (DOS) en Liferay Portal (versiones 7.4.3.0 a 7.4.3.132) y Liferay DXP (versiones 2025.Q1.0 a 2025.Q1.8, 2024.Q4.0 a 2024.Q4.7, 2024.Q3.0 a 2024.Q3.13, 2024.Q2.0 a 2024.Q2.13, 2024.Q1.1 a 2024.Q1.16) y 7.4 GA (actualización 92) permite a un usuario cargar una imagen de perfil de más de 300 kb. Este tamaño supera el máximo indicado de 300 kb. Esta cantidad adicional de datos puede ralentizar Liferay.

Vulnerabilidad de asignación de recursos sin límites o limitación en Legion of the Bouncy Castle Inc. Bouncy Castle para Java en todos los módulos API permite una asignación excesiva. Esta vulnerabilidad está asociada a los archivos de programa https://github.Com/bcgit/bc-java/blob/main/core/src/main/java/org/bouncycastle/asn1/ASN1ObjectIdentifier.Java. Este problema afecta a Bouncy Castle para Java: de BC 1.0 a 1.77, y de BC-FJA 1.0.0 a 2.0.0.

Se descubrió que SolarWinds Database Performance Analyzer contenía una clave criptográfica codificada. Si se explota, esta vulnerabilidad podría provocar un ataque de máquina en el medio (MITM) contra los usuarios. Esta vulnerabilidad requiere software adicional no instalado por defecto, acceso local al servidor y privilegios de administrador en el host.

Un atacante local con pocos privilegios puede explotar permisos inadecuados en nssm.exe para aumentar sus privilegios y obtener acceso administrativo.

El complemento B Slider- Gutenberg Slider Block for WP para WordPress es vulnerable a la instalación arbitraria de complementos en todas las versiones hasta la 1.1.30 incluida. Esto se debe a la falta de comprobaciones de capacidad en la función activated_plugin. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, instalen complementos arbitrarios en el servidor, lo que permite la ejecución remota de código.