Fecha de publicación: 13/07/2022 Importancia: Alta Recursos afectados: Dahua ASI7213X-T1, versión de firmware 1.000.10Be006.0.R.201213. Descripción: La compañía Nozomi Networks ha reportado 5 vulnerabilidades, 4 de severidad alta y 1 media,...
Actualizaciones de seguridad de Microsoft de julio de 2022
Fecha de publicación: 13/07/2022 Importancia: Crítica Recursos afectados: AMD CPU Branch, Azure Site Recovery, Azure Storage Library, Microsoft Defender para Endpoint, Microsoft Edge (basado en Chromium), Microsoft Graphics Component, Microsoft...
Actualización de seguridad de SAP de julio de 2022
Fecha de publicación: 13/07/2022 Importancia: Alta Recursos afectados: SAP BusinessObjects Business Intelligence Platform, versiones 420 y 430; SAP Business One, versión 10.0; SAP Business One License service API, versión 10.0....
Avisos de seguridad de Siemens de julio de 2022
Fecha de publicación: 12/07/2022 Importancia: Crítica Recursos afectados: Opcenter Quality: V13.1, versiones anteriores a 13.1.20220624; V13.2, versiones anteriores a 13.2.20220624. SINAMICS PERFECT HARMONY GH180 Drives, drivers fabricados desde 2015 y...
Múltiples vulnerabilidades en productos de Schneider Electric
Fecha de publicación: 12/07/2022 Importancia: Alta Recursos afectados: OPC UA Modicon Communication Module (BMENUA0100), versiones 1.10 y anteriores; X80 advanced RTU Communication Module (BMENOR2200H), versión 1.0; X80 advanced RTU Communication...
Vulnerabilidad de omisión de autenticación en productos Lenze
Fecha de publicación: 12/07/2022 Importancia: Crítica Recursos afectados: Versiones desde 01.07.00.2757 hasta la anterior a 01.08.01.3021 de los productos: cabinet c520, cabinet c550, cabinet c750. Descripción: CERT@VDE, coordinado con LENZE,...
Vulnerabilidad 0day de credenciales en texto claro en Vinchin Backup and Recovery
Fecha de publicación: 11/07/2022 Importancia: Crítica Recursos afectados: Vinchin Backup and Recovery. Descripción: Esjay ha descubierto una vulnerabilidad 0day crítica, publicada por ZDI de Trend Micro, en Backup and Recovery...
Incorrecta restricción en el interfaz web en productos MicroLogix de Rockwell Automation
Fecha de publicación: 08/07/2022 Importancia: Media Recursos afectados: MicroLogix 1400: versiones 21.007 y anteriores, MicroLogix 1100: todas las versiones. Descripción: Rockwell Automation ha informado de una vulnerabilidad que podría permitir...
Boletín de seguridad de Android de julio de 2022
Fecha de publicación: 08/07/2022 Importancia: Crítica Recursos afectados: Android Open Source Project (AOSP): Versiones 10, 11, 12 y 12L. Descripción: El boletín mensual de Android de julio de 2022 soluciona...
Vulnerabilidad de inyección SQL en Sante PACS Server
Fecha de publicación: 08/07/2022 Importancia: Crítica Recursos afectados: Sante PACS Server, versiones anteriores a 3.0.5. Descripción: Florencio Saudel, a través de Zero Day Initiative, ha informado de una vulnerabilidad que...