Fecha de publicación: 19/04/2023 Importancia: Crítica Recursos afectados: JD Edwards EnterpriseOne Orchestrator, versiones anteriores a 9.2.7.3; JD Edwards EnterpriseOne Tools, versiones anteriores a 9.2.7.3; JD Edwards World Security, versión A9.4;...
Ejecución de código arbitrario en SCADA Data Gateway de Triangle MicroWorks
Fecha de publicación: 17/04/2023 Importancia: Alta Recursos afectados: SCADA Data Gateway, versiones anteriores a 5.01.02. Descripción: Steven Seeley (mr_me) y Chris Anastasio (muffin), de Incite Team, han reportado una vulnerabilidad...
Múltiples vulnerabilidades en VC4 Visualization de B&R Automation
Fecha de publicación: 17/04/2023 Importancia: Crítica Recursos afectados: Versiones de VC4 Visualization iguales o anteriores a: 3.96.7; 4.06.4; 4.16.3; 4.26.8; 4.34.6; 4.45.1; 4.53.0; 4.72.9. Descripción: Se han identificado 3 vulnerabilidades,...
Vulnerabilidad que afecta a productos GC-ENET-COM de Mitsubishi Electric
Fecha de publicación: 14/04/2023 Importancia: Alta Recursos afectados: Mitsubishi Electric India GC-ENET-COM: modelos con el número de serie inicial 16XXXXXXXXX. Descripción: Faruk Kazi y Parul Sindhwad, del laboratorio COE-CNDS, VJTI,...
Múltiples vulnerabilidades en Datakit CrossCAD/Ware
Fecha de publicación: 14/04/2023 Importancia: Alta Recursos afectados: Librería CrossCAD/Ware_x64, versiones anteriores a 2023.1. Descripción: Siemens ha reportado 5 vulnerabilidades a CISA que afectan al producto CrossCAD/Ware de Datakit, 1...
Múltiples vulnerabilidades en HP Device Manager
Fecha de publicación: 14/04/2023 Importancia: Crítica Recursos afectados: HP Device Manager, versiones: 5.0; 5.0 SP1; 5.0 SP2; 5.0.3; 5.0.4; 5.0.5; 5.0.6; 5.0.7; 5.0.7.1; 5.0.8; 5.0.9. Descripción: HP ha informado de...
Boletín mensual de Microsoft – abril 2023
Fecha de publicación: 12/04/2023 Importancia: Crítica Recursos afectados: NET Core, Azure Machine Learning, Azure Service Connector, Microsoft Bluetooth Driver, Microsoft Defender para Endpoint, Microsoft Dynamics, Microsoft Dynamics 365 Customer Voice,...
Múltiples vulnerabilidades en productos Fortinet
Fecha de publicación: 12/04/2023 Importancia: Crítica Recursos afectados: FortiPresence, versiones: todas las versiones 1.2; todas las versiones 1.1; todas las versiones 1.0. El resto de productos afectados por vulnerabilidades no...
Actualización de seguridad de SAP de abril de 2023
Fecha de publicación: 12/04/2023 Importancia: Crítica Recursos afectados: SAP Diagnostics Agent (OSCommand Bridge and EventLogServiceCollector), versión 720. SAP BusinessObjects Business Intelligence Platform (Promotion Management, versiones 420 y 430. SAP NetWeaver (BI...
Actualizaciones de seguridad de Microsoft de abril de 2023
Fecha de publicación: 12/04/2023 Importancia: Crítica Recursos afectados: .NET Core, Azure Machine Learning, Azure Service Connector, Microsoft Bluetooth Driver, Microsoft Defender para Endpoint, Microsoft Dynamics, Microsoft Dynamics 365 Customer Voice,...