Fecha de publicación: 30/01/2023 Importancia: Crítica Recursos afectados: Dispositivos de QNAP con versiones: QTS 5.0.1; QuTS hero h5.0.1. Descripción: QNAP ha detectado una vulnerabilidad de severidad crítica que afecta a...
Múltiples vulnerabilidades en Wattbox WB-300-IP-3 de Snap One
Fecha de publicación: 27/01/2023 Importancia: Alta Recursos afectados: Wattbox WB-300-IP-3: versiones WB10.9a17 y anteriores. Descripción: Uri Katz, de Claroty Research, ha informado de 4 vulnerabilidades: 1 de severidad alta y...
Desbordamiento de pila en CNCSoft
Fecha de publicación: 27/01/2023 Importancia: Alta Recursos afectados: CNCSoft: toda las versiones anteriores a 1.01.34; CNCSoft ScreenEditor: todas las versiones anteriores a 1.01.5 (incluida). Descripción: Simon Humbert, en cooperación con Trend...
Múltiples vulnerabilidades en productos de Rockwell Automation
Fecha de publicación: 27/01/2023 Importancia: Alta Recursos afectados: Rockwell Automation ha informado de que los siguientes productos, con servidor web GoAhead, son vulnerables tanto a las vulnerabilidades CVE-2019-5096, como a...
Múltiples vulnerabilidades en WEPA Print Away
Fecha de publicación: 27/01/2023 Importancia: Media Recursos afectados: Componente de carga de documentos de WEPA Print Away. Componente de generación de código de liberación de WEPA Print Away. Descripción: INCIBE...
Qué es un ataque de “Flash Loan” o préstamo rápido en las plataformas DeFi
Te invitamos a recorrer algunos de los aspectos de seguridad que rodean al mundo de los Flash Loans en el ecosistema de las finanzas descentralizadas. The post Qué es un...
Vulnerabilidad de autenticación inadecuada en productos Mitsubishi Electric
Fecha de publicación: 27/01/2023 Importancia: Alta Recursos afectados: Las siguientes versiones firmware de los productos MELFA SD/SQ Series y MELFA F-Series son vulnerables: S7x y anteriores; R7x y anteriores. Descripción:...
Múltiples vulnerabilidades en productos de Rockwell Automation
Fecha de publicación: 27/01/2023 Importancia: Crítica Recursos afectados: Rockwell Automation ha informado de que los siguientes productos, con servidor web GoAhead, son vulnerables tanto a las vulnerabilidades CVE-2019-5096, como a...
Vulnerabilidades en productos de VMware
Fecha de publicación: 26/01/2023 Importancia: Crítica Recursos afectados: VMware vRealize Descripción: Se han notificado 4 vulnerabilidades en VMware vRealize Log Insight: 2 de severidad crítica, 1 de severidad alta y...
Múltiples vulnerabilidades en BIND
Fecha de publicación: 26/01/2023 Importancia: Alta Recursos afectados: Versiones de BIND: Versiones comprendidas entre la 9.16.12 (incluida) hasta la 9.16.36 (incluida). Versiones comprendidas entre la 9.18.0 (incluida) hasta la 9.18.10 (incluida). Versiones...