Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
9632 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.17% | — | IBM Hardware Management Console | 16/10/2023 | 17/6/2026 | IBM HMC (Hardware Management Console) 10.1.1010.0 y 10.2.1030.0 podría permitir a un usuario local escalar sus privilegios al acceso root en un shell restringido. ID de IBM X-Force: 260740. | |
| Modificada | Alta (7.8) | 0.15% | — | IBM I | 16/10/2023 | 17/6/2026 | Backup, Recovery, and Media Services (BRMS) para IBM i 7.2, 7.3 y 7.4 contiene una vulnerabilidad de escalada de privilegios local. Un actor malintencionado con acceso a la línea de comandos del sistema operativo host puede elevar los privilegios para obtener acceso a los componentes del sistema operativo host. ID de… | |
| Modificada | Crítica (9.8) | 0.51% | — | IBM Security Verify Governance | 16/10/2023 | 17/6/2026 | IBM Security Verify Governance 10.0 contiene credenciales codificadas, como una contraseña o clave criptográfica, que utiliza para su propia autenticación entrante, comunicación saliente con componentes externos o cifrado de datos internos. ID de IBM X-Force: 256016. | |
| Modificada | Alta (7.2) | 0.43% | — | IBM Security Verify Governance | 16/10/2023 | 17/6/2026 | IBM Security Verify Governance 10.0 podría permitir un uso privilegiado para cargar archivos arbitrarios debido a una validación de archivos incorrecta. ID de IBM X-Force: 259382. | |
| Modificada | Media (4.4) | 0.17% | — | IBM Security Verify Governance | 16/10/2023 | 17/6/2026 | IBM Security Verify Governance 10.0, Identity Manager podría permitir que un usuario privilegiado local obtenga información confidencial del código fuente. ID de IBM X-Force: 257769. | |
| Modificada | Alta (7.8) | 0.15% | — | IBM I | 15/10/2023 | 17/6/2026 | IBM Directory Server para IBM i contiene una vulnerabilidad de escalada de privilegios local. Un actor malintencionado con acceso a la línea de comandos del sistema operativo host puede elevar los privilegios para obtener acceso a los componentes del sistema operativo host. ID de IBM X-Force: 263584. | |
| Modificada | Media (5.4) | 0.37% | — | IBM Qradar Security Information AND Event Manager | 14/10/2023 | 17/6/2026 | IBM QRadar SIEM 7.5.0 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una sesión confiable. ID de IBM… | |
| Modificada | Alta (7.5) | 0.25% | — | IBM Qradar Security Information AND Event Manager | 14/10/2023 | 17/6/2026 | IBM QRadar SIEM 7.5.0 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 254138 | |
| Modificada | Media (5.5) | 0.18% | — | IBM APP Connect EnterpriseIBM Integration BUS | 14/10/2023 | 17/6/2026 | IBM App Connect Enterprise 11.0.0.1 a 11.0.0.23, 12.0.1.0 a 12.0.10.0 e IBM Integration Bus 10.1 a 10.1.0.1 son vulnerables a una Denegación de Servicio (DoS) para los nodos de integración en Windows. ID de IBM X-Force: 247998. | |
| Modificada | Alta (7.6) | 0.40% | — | IBM Cloud PAK FOR Business Automation | 14/10/2023 | 17/6/2026 | IBM Cloud Pak para Automatización Empresarial 18.0.0, 18.0.1, 18.0.2, 19.0.1, 19.0.2, 19.0.3, 20.0.1, 20.0.2, 20.0.3, 21.0.1, 21.0.2, 21.0.3, 22.0.1 y 22.0.2 son vulnerables a Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web,… | |
| Modificada | Media (5.3) | 0.52% | — | IBM Security Verify Access Oidc Provider | 14/10/2023 | 17/6/2026 | IBM Security Verify Access OIDC Provider podría revelar información de directorio que podría ayudar a los atacantes en futuros ataques contra el sistema. ID de IBM X-Force: 239445. | |
| Modificada | Alta (7.5) | 1.00% | — | IBM Security Verify Access Oidc Provider | 14/10/2023 | 17/6/2026 | El proveedor OIDC de IBM Security Verify Access podría permitir que un usuario remoto provoque una Denegación de Servicio (DoS) debido al consumo incontrolado de recursos. ID de IBM X-Force: 238921. | |
| Modificada | Alta (7.5) | 1.5% | — | IBM Security Directory Integrator | 14/10/2023 | 17/6/2026 | IBM Security Directory Server 6.4.0 podría permitir que un atacante remoto atraviese directorios del sistema. Un atacante podría enviar una solicitud URL especialmente manipulada que contenga secuencias de "puntos" (/../) para ver archivos arbitrarios en el sistema. ID de IBM X-Force: 228582. | |
| Modificada | Media (5.9) | 0.55% | — | IBM Security Directory IntegratorIBM Security Directory ServerIBM Security Directory SuiteIBM Security Verify Directory | 14/10/2023 | 17/6/2026 | IBM Security Directory Server 6.4.0 podría permitir que un atacante remoto obtenga información confidencial, causada por una falla al habilitar correctamente HTTP Strict Transport Security. Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial utilizando técnicas de intermediario. ID… | |
| Modificada | Crítica (9.1) | 0.91% | — | IBM Security Directory ServerIBM Security Directory SuiteIBM Security Verify Directory | 14/10/2023 | 17/6/2026 | IBM Security Directory Server 6.4.0 es vulnerable a un ataque de XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. ID de IBM X-Force: 228505. | |
| Modificada | Media (4.4) | 0.18% | — | IBM APP Connect Enterprise | 13/10/2023 | 17/6/2026 | IBM App Connect Enterprise versiones 12.0.1.0 a la 12.0.8.0 contiene una vulnerabilidad no especificada que podría permitir a un usuario local privilegiado obtener información confidencial de los registros de API. ID de IBM X-Force: 263833. | |
| Modificada | Alta (7.5) | 0.32% | — | IBM Security Directory Suite VA | 6/10/2023 | 17/6/2026 | IBM Security Directory Suite 8.0.1 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. ID de IBM X-Force: 228568. | |
| Modificada | Media (5.5) | 0.19% | — | IBM Collaborative Lifecycle ManagementIBM Engineering Lifecycle Management | 6/10/2023 | 17/6/2026 | IBM Jazz Foundation (IBM Engineering Lifecycle Management 6.0.6, 6.0.6.1, 7.0, 7.0.1 y 7.0.2) podría revelar información confidencial de la versión a un usuario que podría usarse en futuros ataques contra el sistema. ID de IBM X-Force: 230498. | |
| Modificada | Crítica (9.8) | 0.67% | — | IBM Robotic Process AutomationIBM Robotic Process Automation FOR Cloud PAK | 6/10/2023 | 17/6/2026 | IBM Robotic Process Automation 23.0.9 es vulnerable a la escalada de privilegios que afecta la propiedad de los proyectos. ID de IBM X-Force: 247527. | |
| Modificada | Alta (7.8) | 0.24% | — | IBM Storage ProtectIBM Storage Protect Client | 6/10/2023 | 17/6/2026 | IBM Spectrum Protect Client e IBM Storage Protect for Virtual Environments 8.1.0.0 a 8.1.19.0 podrían permitir a un usuario local ejecutar código arbitrario en el sistema utilizando un archivo especialmente manipulado, causado por una falla de secuestro de DLL. ID de IBM X-Force: 259246. | |
| Modificada | Media (5.4) | 0.37% | — | IBM Content Navigator | 4/10/2023 | 17/6/2026 | IBM Content Navigator 3.0.11, 3.0.13 y 3.0.14 con IBM Daeja ViewOne Virtual es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de… | |
| Modificada | Media (6.5) | 0.55% | — | IBM Urbancode Deploy | 4/10/2023 | 17/6/2026 | IBM UrbanCode Deploy (UCD) versiones 7.1 - 7.1.2.12, 7.2 a 7.2.3.5 y 7.3 a 7.3.2.0 en determinadas configuraciones podría permitir que un usuario autenticado realice cambios en las variables de entorno debido a controles de autenticación inadecuados. ID de IBM X-Force: 263581. | |
| Modificada | Media (5.3) | 0.47% | — | IBM Security Guardium | 4/10/2023 | 17/6/2026 | IBM Security Guardium 11.5 podría revelar información confidencial debido a un atributo SameSite faltante o inseguro para una cookie confidencial. ID de IBM X-Force: 240897. | |
| Modificada | Crítica (9.8) | 0.83% | — | IBM Observability With Instana | 4/10/2023 | 17/6/2026 | IBM Observability con Instana 1.0.243 a 1.0.254 podría permitir que un atacante en la red ejecute código arbitrario en el host después de un ataque exitoso de envenenamiento de DNS. ID de IBM X-Force: 259789. | |
| Modificada | Media (5.4) | 0.37% | — | IBM Filenet Content Manager | 4/10/2023 | 17/6/2026 | IBM FileNet Content Manager 5.5.8, 5.5.10 y 5.5.11 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista, lo que podría conducir a la divulgación de credenciales dentro de una… |