RSS cisa.gov | Boletines
Seguir
Resumen de Vulnerabilidades para la semana del 7 de abril de 2025
Las vulnerabilidades listadas afectan a diversos softwares y hardwares, que van desde dispositivos industriales hasta aplicaciones web y plugins. Varias vulnerabilidades en el gestor de datos SENTRON 7KT PAC1260 permiten la ejecución remota de código. Una vulnerabilidad en la interfaz gráfica de usuario (GUI) de Fortinet FortiSwitch permite cambios de contraseña sin autenticación. Las versiones del Kit de Dispositivo Industrial Edge presentan una vulnerabilidad de omisión de autenticación. Una vulnerabilidad en el framework de TOTVS permite omitir la autenticación multifactor. Las versiones de Yii 2 anteriores a la 2.0.52 presentan un manejo incorrecto de los adjuntos de comportamiento. El plugin Simple WP Events es vulnerable a la eliminación arbitraria de archivos. Un kit de desarrollo de software de Mediatek tiene una vulnerabilidad de escritura fuera de límites. Numerosas vulnerabilidades en RUoYi v.4.8.0 permiten la escalada de privilegios. Se identificaron muchas otras vulnerabilidades, incluyendo inyecciones SQL, controles de acceso inadecuados y problemas de contraseñas predeterminadas en diferentes productos.