Base de datos CVE

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (todas las versiones < V2.70). Se genera un identificador de sesión mediante un algoritmo con aleatoriedad insuficiente, lo que da como resultado un token con baja entropía que puede predecirse o someterse a fuerza bruta en un número factible de intentos. Esto podría permitir a un atacante remoto no autenticado derivar identificadores de sesión válidos y eludir la autenticación.

Se ha identificado una vulnerabilidad en Reyrolle 7SR5 (todas las versiones < V2.70). La información se expone a través de la interfaz web y puede utilizarse para calcular los números de ID de sesión actuales y anteriores. Esto podría permitir a un atacante eludir la autenticación y obtener acceso no autorizado al dispositivo.

Se ha identificado una vulnerabilidad en Teamcenter V2412 (All versions < V2412.0013), Teamcenter V2506 (All versions < V2506.0010), Teamcenter V2512 (All versions < V2512.2607), Teamcenter V2606 (All versions < V2606.2607). Las aplicaciones afectadas no codifican correctamente la entrada proporcionada por el usuario reflejada en contextos de atributos HTML dentro del flujo de redirección de autenticación (endpoint /auth/). Esto podría permitir a un atacante remoto no autenticado inyectar JavaScript arbitrario en el navegador de un usuario autenticado que cargue una URL diseñada, lo que permitiría al atacante realizar acciones dentro de la sesión de Teamcenter de la víctima.

Se ha identificado una vulnerabilidad en Desigo CC ClickOnce Client V6 (All versions), Desigo CC ClickOnce Client V7 (All versions), Desigo CC family V8 (All versions), Desigo CC family V9 (All versions), Desigo CC Flex Client V6 (All versions), Desigo CC Flex Client V7 (All versions), Desigo CC Installed Client V6 (All versions), Desigo CC Installed Client V7 (All versions). La aplicación afectada es vulnerable a la ejecución de código en el cliente (CCE) debido a una validación insuficiente de las entradas al gestionar scripts incrustados en documentos gráficos definidos por el usuario. En concreto, cuando un atacante diseña o modifica el script incluido en un documento gráfico para que contenga comandos maliciosos. Cuando un usuario abre un documento gráfico comprometido, el script incrustado se ejecuta en la instancia de la aplicación cliente, lo que permite a un atacante escribir archivos arbitrarios en el sistema operativo del cliente. Para explotar la vulnerabilidad con éxito, un atacante debe crear un documento gráfico malicioso e inducir a un usuario con privilegios suficientes a mostrarlo. Esto podría provocar el compromiso del sistema operativo del cliente y un posible movimiento lateral dentro de la organización.

A memory safety vulnerability exists in the Extended Passport Protocol (EPP) processing library. Under specific conditions, an unauthenticated attacker could exploit a crafted network request containing a malformed EPP header, potentially resulting in undefined behavior and abnormal program termination. Successful exploitation may have a high impact on the confidentiality, integrity, and availability of the application.

Adobe Commerce está afectado por una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un motor de plantillas que podría provocar la ejecución de código arbitrario en el contexto del usuario actual. Un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario. La explotación de este problema no requiere interacción del usuario. El alcance cambia.

Dell SCG 5.0 Appliance en versiones anteriores a 5.36.00.16 y Dell SCG 5.0 Application en versiones anteriores a 5.36.00.00, contiene una vulnerabilidad de Execution with Unnecessary Privileges. Un atacante no autenticado con acceso local podría explotar esta vulnerabilidad, lo que daría lugar a Protection mechanism bypass. Esta vulnerabilidad se considera crítica porque un operador con pocos privilegios con acceso SSH al host SCG puede obtener acceso de nivel root al host sin requerir contraseña aprovechando el Docker socket expuesto. Además, un atacante que comprometa un servicio que se ejecuta dentro del contenedor orchestrator puede acceder al mismo socket y escapar del límite del contenedor para obtener el control a nivel de host. Dell recomienda que los clientes actualicen lo antes posible.

Las versiones de Dell SCG 5.0 Appliance anteriores a la 5.36.00.16 y las versiones de Dell SCG 5.0 Application anteriores a la 5.36.00.00 contienen una vulnerabilidad de Missing Authorization. Un atacante no autenticado con acceso remoto podría aprovechar potencialmente esta vulnerabilidad, lo que provocaría una ejecución remota. Esta vulnerabilidad se considera crítica porque permite a un atacante ejecutar comandos de forma remota en un sistema objetivo mediante el envío de una solicitud especialmente diseñada a la aplicación, eludiendo las restricciones previstas para la ejecución de código.Dell recomienda a los clientes actualizar lo antes posible.

Las retransmisiones del ID del paquete ACK en OpenVPN hasta las versiones 2.6.22 y 2.7.6 permiten que atacantes remotos no autenticados provoquen una denegación de servicio mediante entradas manipuladas que desencadenan un desbordamiento de enteros del tiempo de espera.

Un problema en el análisis de argumentos de OpenVPN 2.1_rc10 a 2.6.22 y de 2.7_alpha1 a 2.7.6 en Windows permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante un asunto de certificado manipulado.

OpenVPN versiones 2.5.0 a 2.6.22 y 2.7_alpha1 a 2.7.6 en Windows permite a usuarios locales autenticados realizar un ataque de binary planting durante los pasos de configuración de red.

OpenVPN 2.0.0 a 2.6.22 y 2.7_alpha1 a 2.7.6 en Windows permite a usuarios locales autenticados provocar una denegación de servicio mediante una DACL NULL en objetos IPC con nombre.

OpenVPN 2.5.0 a 2.7.6 en Windows que utiliza el controlador tap-windows6 permite a los atacantes provocar una escritura fuera de los límites mediante entradas DOMAIN-SEARCH manipuladas.

Windows Interactive Service en OpenVPN 2.7_alpha1 hasta 2.7.6 permite a usuarios locales autenticados eludir la restricción del directorio de configuración de confianza y cargar archivos de configuración arbitrarios mediante rutas especialmente diseñadas.

N-central es vulnerable a una ejecución remota de código pre-auth Este problema afecta a N-central: antes de 2026.3.1.14.

Una vulnerabilidad en el filtro de control de acceso a la API interna de N-central permite el acceso no autorizado a las API internas. Esto está corregido en N-central 2026.3 HF3 y 2026.4

RouterOS contiene una falla en la gestión de argumentos en la ruta de inicio de sesión SSH relacionada con nombres de usuario que comienzan con un carácter prohibido, lo que permite modificar la máscara de política de confianza de RouterOS, lo que provoca una escalada de privilegios. La explotación requiere una sesión SSH no autenticada para llegar al asistente de inicio de sesión de RouterOS. Este problema se corrigió en las versiones: 6.49.21 (Long-term), 7.23.4 (Long-term) y 7.24.2 (Stable)

RouterOS acepta una conexión btest «related» antes de que la sesión primaria correspondiente haya completado la autenticación. Un cliente no autenticado puede utilizar este estado para iniciar una prueba UDP IPv4. Con «random-data=false», el remitente transmite una cola no inicializada de un búfer de paquetes del kernel. Un intervalo de tamaño de paquete independiente, sin comprobación e invertido, provoca un underflow de entero sin signo, una salida fragmentada anómalamente grande y puede reiniciar el kernel de RouterOS. Este problema se solucionó en las versiones: 6.49.21 (Long-term), 7.23.4 (Long-term) y 7.24.2 (Stable)

RouterOS no compara la clave pública RSA completa al hacer coincidir una solicitud de autenticación SSH con una clave de usuario autorizado; comprueba el tipo de clave y el módulo, pero omite el exponente. Dado que la verificación de la firma utiliza la clave proporcionada por el cliente, un atacante que conozca un módulo RSA autorizado puede suministrar una clave con exponente uno, falsificar una firma válida y abrir un canal de comandos SSH como el usuario objetivo sin la clave privada. Este problema se corrigió en las versiones: 6.49.21 (Long-term), 7.23.4 (Long-term) y 7.24.2 (Stable).