Fecha de publicación: 08/09/2022 Importancia: Crítica Recursos afectados: myREX24, versión 2.11.2 y anteriores. myREX24.virtual, versión 2.11.2 y anteriores. Descripción: OTORIO ha comunicado 21 vulnerabilidades, 1 de severidad crítica, 6 altas...
Vulnerabilidad de enumeración de usuarios no autenticados en MB connect line
Fecha de publicación: 08/09/2022 Importancia: Alta Recursos afectados: mymbCONNECT24, versiones 2.11.2 y anteriores; mbCONNECT24, versiones 2.11.2 y anteriores. Descripción: SySS GmbH ha informado a Helmholz, en coordinación con CERT@VDE y...
Acceso a puntero no inicializado en Triangle Microworks Libraries
Fecha de publicación: 07/09/2022 Importancia: Crítica Recursos afectados: TMW Library: IEC 61850: Todos los clientes o servidores que usen la librería de lenguaje C con versión 11.2.0 o anterior. Todos...
Múltiples vulnerabilidades en Hitachi Energy TXpert Hub CoreTec 4
Fecha de publicación: 07/09/2022 Importancia: Crítica Recursos afectados: TXpert Hub CoreTec 4, versiones: 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.1.2, 2.1.3, 2.2.0 y 2.2.1. Descripción: Hitachi Energy ha reportado estas vulnerabilidades al...
Múltiples vulnerabilidades en producto Cognex
Fecha de publicación: 07/09/2022 Importancia: Crítica Recursos afectados: Cognex 3D-A1000 Dimensioning System, versión de firmware 1.0.3 (3354) y anteriores. Descripción: Tri Quach, Shanil Prasad, Brandon Park y Nishith Sinha, han...
Múltiples vulnerabilidades en Contec Health CMS8000
Fecha de publicación: 02/09/2022 Importancia: Alta Recursos afectados: Contec Health CMS8000 CONTEC ICU CCU Vital Signs Patient Monitor. Descripción: Level Nine ha reportado 5 vulnerabilidades, 1 de severidad alta, 3...
Operación Pulpo Rojo: campaña de malware dirigida a organismos de alto perfil de Ecuador
Cibercriminales han estado apuntando con malware para espiar a empresas y organismos gubernamentales de Ecuador The post Operación Pulpo Rojo: campaña de malware dirigida a organismos de alto perfil de...
Validación de entrada incorrecta en productos Hitachi Energy
Fecha de publicación: 31/08/2022 Importancia: Alta Recursos afectados: RTU500 series CMU, versiones de firmware: 12.0; 12.2; 12.4; 12.6; 12.7; 13.2. Descripción: Hitachi Energy ha reportado esta vulnerabilidad de severidad alta...
Divulgación de información en D300win de Fuji Electric
Fecha de publicación: 31/08/2022 Importancia: Alta Recursos afectados: D300win, versiones anteriores a la 3.7.1.17. Descripción: Uri Katz, de Claroty, ha reportado estas vulnerabilidades al CISA que podrían permitir la divulgación...
Múltiples vulnerabilidades en GitLab
Fecha de publicación: 31/08/2022 Importancia: Crítica Recursos afectados: GitLab CE/EE, versiones anteriores a 15.3.2, 15.2.4 y 15.1.6. Descripción: GitLab ha publicado 15 vulnerabilidades: 1 de severidad crítica, 2 de severidad...