Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
3565 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.69% | — | Netapp Oncommand Workflow Automation | 10/9/2019 | 17/6/2026 | OnCommand Workflow Automation versiones anteriores a 5.0, distribuido sin ciertos encabezados de seguridad HTTP configurados, lo que podría permitir a un atacante obtener información confidencial por medio de vectores no especificados. | |
| Modificada | Media (6.5) | 4.3% | — | SqliteNetapp Active IQ Unified ManagerNetapp E-series Santricity OS ControllerNetapp Oncommand Insight+16 | 9/9/2019 | 17/6/2026 | En SQLite versiones hasta 3.29.0, la función whereLoopAddBtreeIndex en el archivo sqlite3.c puede bloquear un navegador u otra aplicación debido a la falta de comprobación de un campo sqlite_stat1 sz, también se conoce como "severe division by zero in the query planner.". | |
| Modificada | Crítica (9.8) | 5.8% | — | Broadcom CA Client AutomationBroadcom CA Workload Automation AE | 6/9/2019 | 17/6/2026 | Una vulnerabilidad de acceso en CA Common Services DIA de CA Technologies Client Automation versión 14 y Workload Automation AE versiones 11.3.5, 11.3.6, permite a un atacante remoto ejecutar código arbitrario. | |
| Modificada | Media (5.4) | 0.68% | — | IBM Business Automation WorkflowIBM Business Process Manager | 5/9/2019 | 17/6/2026 | IBM Business Automation Workflow versión 18.0.0.0 hasta la versión 18.0.0.2 e IBM Business Process Manager versión 8.6.0.0 hasta la versión 8.6.0.0 Cumulative Fix 2018.03, versión 8.5.7.0 hasta la versión 8.5.7.0 Cumulative Fix 2017.06, y versión 8.5.6.0 hasta la versión 8.5.6.0 CF2 es vulnerable a Cross-Site… | |
| Modificada | Alta (7.8) | 1.4% | — | Ezautomation EZ PLC Editor | 4/9/2019 | 17/6/2026 | Un atacante podría utilizar un archivo de proyecto especialmente diseñado para corromper la memoria y ejecutar código bajo los privilegios del EZ PLC Editor versiones 1.8.41 y anteriores. | |
| Modificada | Alta (7.8) | 1.4% | — | Ezautomation EZ Touch Editor | 4/9/2019 | 17/6/2026 | Un atacante podría utilizar un archivo de proyecto especialmente diseñado para desbordar el búfer y ejecutar código bajo los privilegios del EZ Touch Editor versiones 2.1.0 y anteriores. | |
| Modificada | Media (5.2) | 0.32% | — | IBM Cloud Automation Manager | 29/8/2019 | 17/6/2026 | IBM Cloud Automation Manager 3.1.2 podría permitir a un usuario malicioso del lado del cliente (con acceso a la computadora del cliente) ejecutar un script personalizado. ID de IBM X-Force: 158278. | |
| Modificada | Baja (3.3) | 0.35% | — | IBM Cloud Automation Manager | 29/8/2019 | 17/6/2026 | IBM Cloud Automation Manager versión 3.1.2, podría permitir que un usuario sea redireccionado inapropiadamente y obtenga información confidencial en lugar de recibir un mensaje de error 404. ID de IBM X-Force: 158274. | |
| Modificada | Alta (8.2) | 2.4% | — | IBM Business Automation WorkflowIBM Business Process Manager | 20/8/2019 | 17/6/2026 | IBM Business Automation Workflow 18.0.0.0, 18.0.0.1, 18.0.0.2, 19.0.0.1 y 19.0.0.2 es vulnerable a un ataque de inyección de entidadexterna XML (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. ID de IBM X-Force:… | |
| Modificada | Media (5.7) | 1.2% | — | IBM Business Automation WorkflowIBM Business Process Manager | 20/8/2019 | 17/6/2026 | IBM Business Automation Workflow 18.0.0.0, 18.0.0.1 y 18.0.0.2 podría permitir a un usuario obtener información altamente confidencial de otro usuario insertando enlaces en los que los usuarios desprevenidos harían clic. ID de IBM X-Force: 162771. | |
| Modificada | Alta (7.8) | 3.0% | — | Deltaww Delta Industrial Automation Dopsoft | 15/8/2019 | 17/6/2026 | En Delta Industrial Automation DOPSoft, Versión 4.00.06.15 y anteriores, el procesamiento de un archivo de proyecto especialmente diseñado puede desencadenar una vulnerabilidad de uso de memoria previamente liberada, que puede permitir la divulgación de información, la ejecución de código remota o el bloqueo de la… | |
| Modificada | Alta (7.8) | 3.9% | — | Deltaww Delta Industrial Automation Dopsoft | 15/8/2019 | 17/6/2026 | En Delta Industrial Automation DOPSoft, Versión 4.00.06.15 y anteriores, el procesamiento de un archivo de proyecto especialmente diseñado puede desencadenar múltiples vulnerabilidades de lectura fuera de límites, lo que puede permitir una divulgación de información, la ejecución de código remota o el bloqueo de la… | |
| Modificada | Baja (3.3) | 5.8% | — | Rockwellautomation Arena | 15/8/2019 | 17/6/2026 | Rockwell Automation Arena Simulation Software versiones 16.00.00 y anteriores, contienen una EXPOSICIÓN DE INFORMACIÓN CWE-200. Un archivo Arena creado con fines maliciosos abierto por parte de un usuario desprevenido puede resultar en la exposición limitada de la información relacionada con la estación de trabajo de… | |
| Modificada | Alta (7.8) | 12% | — | Rockwellautomation Arena | 15/8/2019 | 17/6/2026 | Rockwell Automation Arena Simulation Software versiones 16.00.00 y anteriores, contiene una vulnerabilidad de USO DE MEMORIA PREVIAMENTE LIBERADA CWE-416. Un archivo Arena diseñado maliciosamente abierto por parte de un usuario desprevenido puede resultar en el bloqueo de la aplicación o la ejecución de código… | |
| Modificada | Crítica (9.8) | 8.1% | — | Fasterxml Jackson-databindDebian LinuxNetapp Active IQ Unified ManagerNetapp Oncommand Workflow Automation+20 | 29/7/2019 | 8/10/2026 | El archivo SubTypeValidator.java en jackson-databind de FasterXML en versiones anteriores a la 2.9.9.2 maneja inapropiadamente la escritura predeterminada cuando se usa ehcache (debido a net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), lo que conlleva a la ejecución de código remoto. | |
| Modificada | Alta (8.8) | 0.55% | — | IBM Qradar Security Information AND Event Manager | 25/7/2019 | 17/6/2026 | IBM QRadar SIEM versión 7.2 y versión 7.3 es vulnerable a la falsificación de solicitudes entre sitios, lo que podría permitir que un atacante ejecute acciones malintencionadas y no autorizadas transmitidas por un usuario en las que el sitio web confía. ID de IBM X-Force: 159132. | |
| Modificada | Crítica (9.8) | 95% | — | XstreamOracle Banking PlatformOracle Business Activity MonitoringOracle Communications Billing AND Revenue Management Elastic Charging Engine+6 | 23/7/2019 | 17/6/2026 | Se encontró que la API de xstream versión 1.4.10 anterior a 1.4.11, introdujo una regresión para un fallo de deserialización anterior. Si el framework security no ha sido inicializado, puede permitir a un atacante remoto ejecutar comandos de shell arbitrarios cuando se deserializa un XML o cualquier formato… | |
| Modificada | Alta (8.1) | 0.68% | — | IBM Qradar Security Information AND Event Manager | 22/7/2019 | 17/6/2026 | QRadar SIEM versiones 7.2 y 7.3 especifica permisos para un recurso crítico para la seguridad de forma que permite que ese recurso sea leído o modificado por actores no planeados. ID de IBM X-Force: 155350. | |
| Modificada | Media (5.4) | 0.67% | — | IBM Qradar Security Information AND Event Manager | 17/7/2019 | 17/6/2026 | IBM QRadar SIEM versión 7.2 y versión 7.3 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, lo que altera la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión de… | |
| Modificada | Baja (3.3) | 0.33% | — | IBM Qradar Security Information AND Event Manager | 17/7/2019 | 17/6/2026 | IBM QRadar SIEM versión 7.2 y versión 7.3 podría permitir que un usuario local obtenga información sensible cuando exporta contenido que podría ayudar a un atacante en futuros ataques contra el sistema. ID de IBM X-Force: 156563. | |
| Modificada | Media (5.3) | 1.3% | — | IBM Qradar Security Information AND Event Manager | 17/7/2019 | 17/6/2026 | IBM QRadar SIEM versión 7.2 y versión 7.3 divulga información sensible a usuarios no autorizados. Esta información puede emplearse para ejecutar más ataques en el sistema. ID de IBM X-Force: 155346. | |
| Modificada | Media (6.1) | 0.90% | — | IBM Qradar Security Information AND Event Manager | 17/7/2019 | 17/6/2026 | IBM QRadar SIEM versión 7.2 y versión 7.3 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, lo que altera la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión de… | |
| Modificada | Media (4.9) | 4.3% | — | Microsoft Azure Automation | 15/7/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en los runbooks "RunAs account" de Azure Automation para usuarios con función de colaborador, también se conoce como "Azure Automation Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.5) | 1.3% | — | Mz-automation Libiec61850 | 15/7/2019 | 17/6/2026 | mz-automation libiec61850 versión 1.3.2 1.3.1 1.3.0, está afectado por: Desbordamiento de Búfer. El impacto es: Bloqueo de software. El componente es: server_example_complex_array. El vector de ataque es: Envío de un paquete de protocolo MMS específico. | |
| Modificada | Crítica (9.8) | 4.6% | — | Rockwellautomation Panelview 5510 Firmware | 11/7/2019 | 17/6/2026 | En Rockwell Automation PanelView 5510 (todas las versiones fabricadas antes del 13 de marzo de 2019 que nunca se han actualizado a v4.003, v5.002 o posterior), un aplicantef de amenazas remoto no autenticado con acceso a una pantalla gráfica PanelView 5510 afectada, una vez que se ha realizado la explotación con éxito… |