Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4602▼ 773 respecto a la semana anterior

Críticas / altas1808▼ 1296 respecto a la semana anterior

Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)745▲ 647 respecto a la semana anterior

Más filtros

236 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2016-2934	Modificada	Media (6.1)	1.1%	—	IBM Bigfix Remote Control	30/11/2016	17/6/2026	Vulnerabilidad de XSS en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados.
CVE-2016-2933	Modificada	Media (6.8)	2.8%	—	IBM Bigfix Remote Control	30/11/2016	17/6/2026	Vulnerabilidad de salto de directorio en IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a administradores remotos autenticados leer archivos arbitrarios a través de una petición manipulada.
CVE-2016-2932	Modificada	Media (5.3)	1.4%	—	IBM Bigfix Remote Control	30/11/2016	17/6/2026	IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos llevar a cabo ataques de inyección XML a través de vectores no especificados.
CVE-2016-2931	Modificada	Media (5.3)	1.5%	—	IBM Bigfix Remote Control	30/11/2016	17/6/2026	IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a atacantes remotos obtener información sensible en texto plano espiando la red.
CVE-2016-2929	Modificada	Alta (8.1)	1.3%	—	IBM Bigfix Remote Control	25/11/2016	17/6/2026	IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente las opciones de contraseña, lo que facilita a atacantes remotos obtener acceso a través de una aproximación de fuerza bruta.
CVE-2016-2928	Modificada	Media (4.3)	1.0%	—	IBM Bigfix Remote Control	25/11/2016	17/6/2026	IBM BigFix Remote Control en versiones anteriores a 9.1.3 permite a usuarios remotos autenticados obtener información sensible leyendo registros de errores.
CVE-2016-2927	Modificada	Media (5.9)	0.81%	—	IBM Bigfix Remote Control	25/11/2016	17/6/2026	IBM BigFix Remote Control en versiones anteriores a 9.1.3 no restringe adecuadamente el conjunto de algoritmos de cifrado disponibles, lo que facilita a atacantes remotos derrotar mecanismos de protección criptográfica espiando la red y realizando cálculos sobre datos cifrados.
CVE-2016-0293	Modificada	Media (6.1)	0.77%	—	IBM Bigfix Platform	1/9/2016	17/6/2026	Vulnerabilidad de XSS en IBM BigFix Platform (anteriormente Tivoli Endpoint Manager) 9.x en versiones anteriores a 9.1.8 y 9.2.x en versiones anteriores a 9.2.8 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un archivo .beswrpt modificado.
CVE-2016-0397	Modificada	Media (5.9)	1.1%	—	IBM Bigfix Webreports	30/8/2016	17/6/2026	WebReports en IBM BigFix Platform (anteriormente Tivoli Endpoint Manager) 9.x en versiones anteriores a 9.5.2 permite a atacantes remotos obtener información sensible escuchando la red para tráfico HTTP.
CVE-2016-0292	Modificada	Media (5.5)	0.30%	—	IBM Bigfix	30/8/2016	17/6/2026	WebReports en IBM BigFix Platform (anteriormente Tivoli Endpoint Manager) 9.x en versiones anteriores a 9.5.2 permite a usuarios locales descubrir la contraseña del sistema de texto plano mediante la lectura del informe.
CVE-2016-0269	Modificada	Media (5.4)	0.61%	—	IBM Bigfix Platform	15/7/2016	17/6/2026	Vulnerabilidad de XSS en IBM BigFix Platform 9.x en versiones anteriores a 9.1.8 y 9.2.x en versiones anteriores a 9.2.7 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada.