CVE-2022-45141 ALT: (8,1) CVSS3: 7,3 Samba podria permetre a un atacant remot saltar-se les restriccions de seguretat, causat per un error de codificació al Heimdal. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per emetre tiquets Kerberos encriptats de rc4-hmac. Sistemes Afectats Samba Samba 4.15 [...]
CVE-2022-45796 ALT: (7,2) CVSS3: 6,3 Els productes multifuncionals (MFP) podrien permetre a un atacant remot autenticat executar comandaments arbitraris al sistema, a causa d'una vulnerabilitat d'injecció de comandaments. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, un atacant podria aprofitar aquesta vulnerabilitat per executar comandaments arbitraris al sistema. Sistemes Afectats Japan Construction [...]
CVE-2022-46343 ALT: (8,8) CVSS3: 7,7 X.org podria permetre a un atacant remot autenticat obtenir privilegis elevats al sistema, causat per un accés a memòria fora de límits a la funció ScreenSaverSetAttributes. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, un atacant podria explotar aquesta vulnerabilitat per a elevar privilegis i executar codi arbitrari. [...]
CVE-2022-41993 MITJÀ: (6,1) CVSS3: 5,3 Denshi Nyusatsu és vulnerable a seqüències de comandaments creuats, causades per una validació incorrecta a l'entrada proporcionada per l'usuari. Un atacant remot podria explotar aquesta vulnerabilitat per executar scripts al navegador web de la víctima dins del context de seguretat del lloc web amfitrió. Un atacant [...]
CVE-2022-46287 MITJÀ: (4,7) CVSS3: 4,1 Denshi Nyusatsu podria permetre a un atacant remot cometre atacs de phishing, causats per la vulnerabilitat de redirecció oberta. Un atacant podria explotar aquesta vulnerabilitat per redirigir a una víctima a llocs web arbitraris. Sistemes Afectats SHARP Multifunctional Products (MFP) Remediació Actualitzeu a la [...]
CVE-2022-23525 MITJÀ: (5,3) CVSS3: 4,6 Helm és vulnerable a una denegació del servei, causada per un defecte de desviació del punter NULL al paquet _repo_package. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, un atacant remot podria aprofitar aquesta vulnerabilitat per tal de provocar una denegació del servei. Sistemes Afectats Helm Helm [...]
CVE-2022-45044 MITJÀ: (5,3) CVSS3: 4,7 Els dispositius Siemens SIPROTEC 5 són vulnerables a una denegació del servei, causada pel consum incontrolat de recursos als protocols SSL i TLS. Un atacant remot podria aprofitar aquesta vulnerabilitat per a provocar una denegació de servei en els ports 443/TCP i 4443/TCP. Sistemes Afectats [...]
CVE-2022-23526 MITJÀ: (5,3) CVSS3: 4,6 Helm és vulnerable a una denegació de servei, causada per un defecte de desviació del punter NULL en el paquet_chartutil_. Mitjançant l'enviament d'una sol·licitud especialment dissenyada, un atacant remot podria aprofitar aquesta vulnerabilitat per a provocar una denegació de servei. Sistemes Afectats Helm Helm 3.10.2 [...]
CVE-2022-45937 ALT: (8,8) CVSS3: 7,7 Siemens APOGEE PXC Sèries i Siemens TALON TC Sèries podrien permetre a un atacant remot autenticat obtenir informació delicada, a causa d'un control d'accés inadequat. Un atacant podria aprofitar aquesta vulnerabilitat per a aconseguir credencials d'usuari i utilitzar aquesta informació per a llançar altres atacs contra [...]
CVE-2022-45936 ALT: (8,1) CVSS3: 7,1 Siemens Mendix Email Connector podria permetre a un atacant remot autenticat obtenir informació delicada a causa d'un control d'accés inadequat. L'atacant podria aprofitar aquesta vulnerabilitat per aconseguir informació confidencial i utilitzar-la per llançar nous atacs contra el sistema afectat. Sistemes Afectats - Remediació Consulteu [...]
