Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4992▲ 121 respecto a la semana anterior
Críticas / altas2109▼ 672 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)823▲ 759 respecto a la semana anterior
Más filtros
1223 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.1) | 47% | — | Zohocorp Manageengine Adselfservice Plus | 14/5/2025 | 17/6/2026 | Las versiones 6513 y anteriores de Zohocorp ManageEngine ADSelfService Plus son vulnerables a la inyección de SQL autenticada en los informes de MFA. | |
| Analizada | Alta (8.8) | 88% | ⚠ Explotación activaExploit | Ivanti Endpoint Manager Mobile | 13/5/2025 | 17/6/2026 | La ejecución remota de código en el componente API de Ivanti Endpoint Manager Mobile 12.5.0.0 y anteriores en plataformas no especificadas permite a atacantes autenticados ejecutar código arbitrario a través de solicitudes API manipuladas. | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Ivanti Endpoint Manager Mobile | 13/5/2025 | 17/6/2026 | Una omisión de autenticación en el componente API de Ivanti Endpoint Manager Mobile 12.5.0.0 y anteriores permite a los atacantes acceder a recursos protegidos sin las credenciales adecuadas a través de la API. | |
| Analizada | Alta (8.5) | 24% | PoC | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Advanced WEB Application FirewallF5 Big-ip Analytics+17 | 7/5/2025 | 17/6/2026 | Al ejecutarse en modo Appliance, existe una vulnerabilidad de inyección de comandos en un comando no revelado de iControl REST y BIG-IP TMOS Shell (tmsh), que podría permitir que un atacante autenticado con privilegios de administrador ejecute comandos arbitrarios del sistema. Una explotación exitosa puede permitir al… | |
| Analizada | Crítica (10) | 99% | ⚠ Explotación activaExploit | Erlang/otpCisco Confd BasicCisco Network Services OrchestratorCisco Cloud Native Broadband Network Gateway+19 | 16/4/2025 | 17/6/2026 | Erlang/OTP es un conjunto de librerías para el lenguaje de programación Erlang. En versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH podía permitir a un atacante realizar una ejecución remota de código (RCE) sin autenticación. Al explotar una falla en la gestión de mensajes del… | |
| Analizada | Crítica (9.8) | 18% | PoC | Fortinet FortiwebFortinet FortiswitchmanagerFortinet FortiswitchFortinet Fortiproxy+4 | 24/3/2025 | 17/6/2026 | Una vulnerabilidad de suscripción de búfer ('desbordamiento de búfer') en la interfaz administrativa de Fortinet FortiOS versión 7.2.0 a 7.2.3, versión 7.0.0 a 7.0.6, versión 6.4.0 a 6.4.11 y versión 6.2.12 y anteriores, FortiProxy versión 7.2.0 a 7.2.2, versión 7.0.0 a 7.0.8, versión 2.0.12 y anteriores y… | |
| Analizada | Media (5.3) | 32% | PoC | Synology Beestation OSSynology Diskstation Manager | 19/3/2025 | 17/6/2026 | La vulnerabilidad de codificación o escape incorrecto de la salida en el componente webapi en Synology BeeStation Manager (BSM) anterior a 1.1-65374, Synology DiskStation Manager (DSM) anterior a 6.2.4-25556-8, 7.1.1-42962-7, 7.2-64570-4, 7.2.1-69057-6 y 7.2.2-72806-1 y Synology Unified Controller (DSMUC) anterior a… | |
| Aplazada | Media (5.3) | 65% | Exploit | Sitecore Experience ManagerAISitecore Experience PlatformAI | 20/2/2025 | 17/6/2026 | Sitecore Experience Manager (XM) y Experience Platform (XP) 10.4 antes de KB1002844 permiten la ejecución del código remoto a través de la deserialización insegura. | |
| Aplazada | Alta (7.5) | 23% | Exploit | Geovision Gv-asmanagerAI | 3/2/2025 | 17/6/2026 | Un problema en Geovision GV-ASWeb con la versión 6.1.0.0 o anterior permite que atacantes no autorizados con privilegios de bajo nivel puedan solicitar información sobre otras cuentas a través de una solicitud HTTP manipulado. | |
| Analizada | Alta (7) | 67% | ⚠ Explotación activaPoC | Netapp Active IQ Unified Manager7-zip | 25/1/2025 | 17/6/2026 | Vulnerabilidad de omisión de 7-Zip Mark-of-the-Web. Esta vulnerabilidad permite a atacantes remotos omitir el mecanismo de protección de la marca de la Web en las instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página… | |
| Analizada | Alta (7.8) | 18% | — | Ivanti Endpoint Manager | 14/1/2025 | 17/6/2026 | La validación insuficiente de nombres de archivo en Ivanti EPM antes de la actualización de seguridad de enero de 2024 a enero de 2025 y la actualización de seguridad de enero de 2022 SU6 a enero de 2025 permite que un atacante remoto no autenticado logre la ejecución remota de código. Se requiere la interacción del… | |
| Analizada | Alta (7.2) | 64% | — | Ivanti Endpoint Manager | 14/1/2025 | 17/6/2026 | La inyección de SQL en Ivanti EPM antes de la actualización de seguridad de enero de 2024 y la actualización de seguridad de enero de 2025 de SU6 de 2022 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. Esta CVE aborda correcciones incompletas de… | |
| Analizada | Alta (7.5) | 90% | ⚠ Explotación activaExploit | Ivanti Endpoint Manager | 14/1/2025 | 17/6/2026 | Absolute Path Traversal en Ivanti EPM antes de la actualización de seguridad de enero de 2024-2025 y la actualización de seguridad de enero de 2022 SU6 permite que un atacante remoto no autenticado filtre información confidencial. | |
| Analizada | Alta (7.5) | 91% | ⚠ Explotación activaExploit | Ivanti Endpoint Manager | 14/1/2025 | 17/6/2026 | Absolute Path Traversal en Ivanti EPM antes de la actualización de seguridad de enero de 2024-2025 y la actualización de seguridad de enero de 2022 SU6 permite que un atacante remoto no autenticado filtre información confidencial. | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Ivanti Endpoint Manager | 14/1/2025 | 17/6/2026 | Absolute Path Traversal en Ivanti EPM antes de la actualización de seguridad de enero de 2024-2025 y la actualización de seguridad de enero de 2022 SU6 permite que un atacante remoto no autenticado filtre información confidencial. | |
| Modificada | Crítica (9.1) | 15% | — | Fortinet FortimanagerFortinet Fortimanager CloudFortinet FortiproxyFortinet Fortirecorder+3 | 14/1/2025 | 8/7/2026 | Una limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en Fortinet FortiManager versiones 7.6.0 a 7.6.1, 7.4.1 a 7.4.3, FortiOS versiones 7.6.0, 7.4.0 a 7.4.4, 7.2.5 a 7.2.9, 7.0.0 a 7.0.15, 6.4.0 a 6.4.15, FortiProxy 7.4.0 a 7.4.5, 7.2.0 a 7.2.11, 7.0.0 a 7.0.18, 2.0.0 a… | |
| Aplazada | Crítica (10) | 64% | Exploit | Mypro ManagerAI | 22/11/2024 | 17/6/2026 | Un parámetro dentro de un comando no valida correctamente la entrada dentro de myPRO Manager, lo que podría ser aprovechado por un atacante remoto no autenticado para inyectar comandos arbitrarios del sistema operativo. | |
| Analizada | Alta (7.5) | 13% | Exploit | Cisco Catalyst Sd-wan Manager | 18/11/2024 | 17/6/2026 | Una vulnerabilidad en los puntos finales de datos de la aplicación de Cisco SD-WAN vManage Software podría permitir que un atacante remoto no autenticado obtenga acceso a información confidencial. La vulnerabilidad se debe a una validación incorrecta de las secuencias de caracteres de directory traversal dentro de las… | |
| Analizada | Alta (7.8) | 18% | — | Ivanti Endpoint Manager | 13/11/2024 | 17/6/2026 | El path traversal en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante local no autenticado logre la ejecución del código. Se requiere la interacción del usuario. | |
| Analizada | Alta (7.2) | 68% | — | Ivanti Endpoint Manager | 13/11/2024 | 17/6/2026 | La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. | |
| Analizada | Crítica (9.8) | 40% | PoC | Ivanti Endpoint Manager | 12/11/2024 | 17/6/2026 | La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto no autenticado logre la ejecución remota de código. | |
| Analizada | Alta (7.2) | 26% | — | Ivanti Endpoint Manager | 12/11/2024 | 17/6/2026 | La inyección de SQL en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. | |
| Analizada | Alta (7.2) | 19% | — | Ivanti Endpoint Manager | 12/11/2024 | 17/6/2026 | El path traversal en Ivanti Endpoint Manager antes de la actualización de seguridad de noviembre de 2024 o la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. | |
| Analizada | Crítica (9.8) | 35% | PoC | Vibethemes Wordpress Learning Management System | 9/11/2024 | 17/6/2026 | El tema WPLMS Learning Management System para WordPress, WordPress LMS para WordPress, es vulnerable a la lectura y eliminación arbitraria de archivos debido a la insuficiente validación de la ruta de archivo y las comprobaciones de permisos en las funciones readfile y unlink en todas las versiones hasta la 4.962… | |
| Analizada | Crítica (9.3) | 19% | — | Rockwellautomation Thinmanager | 25/10/2024 | 17/6/2026 | CVE-2024-10386 IMPACTO Existe una vulnerabilidad de autenticación en el producto afectado. La vulnerabilidad podría permitir que un actor de amenazas con acceso a la red envíe mensajes manipulados al dispositivo, lo que podría provocar la manipulación de la base de datos. |