Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4571▼ 837 respecto a la semana anterior
Críticas / altas1797▼ 1318 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
4 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 9.6% | Exploit | Quest Kace Systems Management | 9/3/2020 | 17/6/2026 | service/rashrpt.php en Quest KACE K1000 Systems Management Appliance en versiones anteriores a la 6.4 SP3 (6.4.120822) permite a un atacante remoto ejecutar código a través de metacaracteres de shell en el parámetro kuid. | |
| Modificada | Alta (8.8) | 12% | Exploit | Quest Kace Systems Management Appliance Firmware | 3/6/2019 | 17/6/2026 | El dispositivo Quest Kace K1000, versiones anteriores a la versión 9.0.270, permite a un atacante remoto explotar el mecanismo de intercambio de recursos de origen cruzado (CORS) mal configurado. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad para realizar acciones sensibles, como agregar una… | |
| Modificada | Media (5.4) | 3.6% | Exploit | Quest Kace Systems Management Appliance Firmware | 3/6/2019 | 17/6/2026 | El dispositivo Quest Kace K1000, versiones anteriores a 9.0.270, permite a un usuario autenticado con menos privilegios con derechos de 'Solo consola de usuario' para inyectar código JavaScript arbitrario en la página de tickets. La ejecución del script podría permitir a un usuario malintencionado del sistema robar… | |
| Modificada | Media (6.5) | 3.8% | Exploit | Quest Kace Systems Management Appliance Firmware | 3/6/2019 | 17/6/2026 | El dispositivo Quest Kace K1000, versiones anteriores a 9.0.270, permite a un atacante remoto autenticado con los privilegios mínimos (función 'Solo consola de usuario') explotar varias vulnerabilidades de Inyección SQL ciega para recuperar información confidencial de la base de datos o copiar la base de datos… |