Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3303▲ 671 respecto a la semana anterior
Críticas / altas1545▲ 145 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)251▲ 239 respecto a la semana anterior
3719 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 3.6% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Alta (8.8) | 3.4% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Media (6.3) | 1.3% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 8.0% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Alta (7.5) | 58% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad remota de denegación de servicio en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Media (5.3) | 1.7% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de divulgación remota de información en HPE Intelligent Management Center (IMC) PLAT anterior a la versión 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 7.6% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 65% | — | Citrix Sd-wan CenterCitrix Netscaler Sd-wan Center | 3/6/2019 | 17/6/2026 | Citrix SD-WAN Center 10.2.x antes de 10.2.1 y NetScaler SD-WAN Center 10.0.x antes de 10.0.7 permite la inyección de comandos. | |
| Modificada | Alta (7.8) | 50% | — | Haxx LibcurlOpensuse LeapFedoraproject FedoraDebian Linux+7 | 28/5/2019 | 17/6/2026 | Un desbordamiento de búfer en la memoria dinámica (heap) del código de recepción TFTP, permite la ejecución de código arbitrario o una Denegación de Servicio (DoS) en las versiones de libcurl 7.19.4 hasta 7.64.1. | |
| Modificada | Media (6.3) | 1.0% | — | Oracle Enterprise Manager OPS Center | 24/5/2019 | 17/6/2026 | Vulnerabilidad en el componente Enterprise Manager Ops Center de Oracle Enterprise Manager Products Suite (subcomponente: Services Integration). La versión soportada que se ve afectada es la 12.3.3. Una vulnerabilidad difícil de explotar permite a un atacante con pocos privilegios acceder a la red por medio de HTTP… | |
| Modificada | Alta (7.8) | 0.94% | — | Pelco Videoxpert Opscenter | 22/5/2019 | 17/6/2026 | Existe una vulnerabilidad de elemento de ruta de búsqueda no controlado (CWE-427) en las versiones de VideoXpert OpsCenter anteriores a 3.1, que podría permitir que un atacante haga que el sistema llame una DLL incorrecta. | |
| Modificada | Media (5.9) | 1.3% | — | Cisco Unified Intelligence Center | 16/5/2019 | 17/6/2026 | Una vulnerabilidad en el procesamiento en dashboard gadget rendering de Cisco Unified Intelligence Center, podría permitir que un atacante remoto no autorizado obtenga o manipule información confidencial entre el navegador de un usuario y el Centro de Inteligencia Unificada de Cisco. La vulnerabilidad es debido a la… | |
| Modificada | Media (5.8) | 1.7% | — | Cisco Secure Firewall Management Center | 16/5/2019 | 17/6/2026 | Una vulnerabilidad en Secure Sockets Layer (SSL)/Transport Layer Security (TLS) protocol parser of Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto no autorizado omitir las políticas configuradas. La vulnerabilidad es debido a un análisis incorrecto de atributos específicos en un… | |
| Modificada | Alta (7.5) | 1.6% | — | Cisco Secure Firewall Management Center | 16/5/2019 | 17/6/2026 | Una vulnerabilidad en el motor de detección del software Firepower Threat Defense (FTD) de Cisco, podría permitir a un atacante remoto no autorizado omitir las políticas de control de acceso configuradas. La vulnerabilidad es debido a la comprobación inapropiada de los paquetes ICMP. Un atacante podría explotar esta… | |
| Modificada | Crítica (9.8) | 1.6% | — | Enghouse Contact Center\ | 14/5/2019 | 17/6/2026 | El archivo ClientServiceConfigController.cs en Enghouse Cloud Contact Center Platform versión 7.2.5, tiene una funcionalidad para cargar archivos XML externos y analizarlos, lo que permite a un atacante cargar un archivo XML malicioso y hacer referencia a él en la URL de la aplicación, forzando a la aplicación a… | |
| Modificada | Media (6.3) | 0.80% | — | IBM Spectrum ControlIBM Tivoli Storage Productivity Center | 9/5/2019 | 17/6/2026 | IBM Tivoli Storage Productivity Center (IBM Spectrum Control Standard Edition versión 5.2.1 hasta la versión 5.2.17), permite a los usuarios permanecer inactivos dentro de la aplicación, incluso cuando un usuario ha cerrado la sesión. Utilizando el botón back de la aplicación, los usuarios pueden permanecer conectados… | |
| Modificada | Alta (8.8) | 4.3% | — | IBM Spectrum ControlIBM Tivoli Storage Productivity Center | 9/5/2019 | 17/6/2026 | IBM Tivoli Storage Productivity Center (IBM Spectrum Control Standard Edition, versiones desde 5.2.1 hasta 5.2.17) podría permitir a un atacante remoto ejecutar comandos arbitrarios en el sistema, causados por una validación incorrecta del contenido del archivo csv. IBM X-Force ID: 157063. | |
| Modificada | Alta (7.8) | 0.68% | — | Cisco Secure Firewall Management CenterCisco Secure Firewall Threat Defense | 3/5/2019 | 11/8/2026 | "Una vulnerabilidad en la CLI del software Firepower Threat Defense (FTD) de Cisco podría permitir a un atacante local identificado ejecutar un ataque de inyección de comando. La vulnerabilidad es debido a la insuficiente comprobación de entrada. Un atacante podría aprovechar esta vulnerabilidad al inyectar comandos… | |
| Modificada | Alta (7.8) | 0.66% | — | Cisco Secure Firewall Management Center | 3/5/2019 | 17/6/2026 | Una vulnerabilidad en la CLI del software Firepower Threat Defense (FTD) de Cisco, podría permitir a un atacante local identificado ejecutar un ataque de inyección de comando. La vulnerabilidad es debido a la insuficiente comprobación de entrada. Un atacante podría aprovechar esta vulnerabilidad al inyectar comandos… | |
| Modificada | Alta (7.4) | 1.8% | — | Cisco Secure Firewall Management CenterCisco Secure Firewall Threat Defense | 3/5/2019 | 11/8/2026 | Múltiples vulnerabilidades en el motor de detección del preprocesador del Protocolo Server Message Block (SMB) para el software Firepower Threat Defense (FTD) Cisco, podrían permitir a un atacante no identificado, adyacente o remoto, causar una condición de Denegación de Servicio (DoS). Para más información sobre… | |
| Modificada | Alta (7.5) | 92% | 💥 Exploit | Apache AxisOracle Agile Engineering Data ManagementOracle Agile Product Lifecycle ManagementOracle Application Testing Suite+33 | 1/5/2019 | 17/6/2026 | Una vulnerabilidad de tipo SSRF (Server Side Request Forgery) afectó a la distribución de Apache Axis 1.4 que fue lanzada por última vez en 2006. La seguridad y las confirmaciones de errores continúan en el repositorio de Subversion de Axis 1.x, se anima a los usuarios a construir desde el código fuente. El sucesor de… | |
| Modificada | Media (5.4) | 3.3% | — | Atlassian Application LinksAtlassian Confluence Data CenterAtlassian Confluence ServerAtlassian Crowd+4 | 30/4/2019 | 17/6/2026 | Application Links anterior a la versión 5.0.11, desde la versión 5.1.0 a la 5.2.10, desde la versión 5.3.0 a la 5.3.6, desde la versión 5.4.0 a la 5.4.12, y desde la versión 6.0.0 a la 6.0.4, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo cross site scripting… | |
| Modificada | Alta (7.5) | 1.5% | — | Netapp Hyper Converged Infrastructure Compute NodeNetapp Element Plug-in FOR Vcenter Server | 29/4/2019 | 17/6/2026 | El componente Plug-in para vCenter Server, en versiones anteriores a 4.2.3, puede revelar información confidencial de la cuenta a un atacante no autenticado. NetApp HCI Compute Node en las versiones anteriores a 1.4P2 incluyen versiones afectadas de Element Plug-in para vCenter Server. | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Email Center | 23/4/2019 | 17/6/2026 | Vulnerabilidad en el componente Oracle Email Center de Oracle E-Business Suite (subcomponente: Visualización de mensajes). Las versiones compatibles que se ven impactadas son 12.1.1, versión 12.1.2,versión 12.1.3,versión 12.2.3,versión 12.2.4,versión 12.2.5,versión 12.2.6,versión 12.2.7 y versión 12.2.8. Una… | |
| Modificada | Alta (8.2) | 1.3% | — | Oracle Interaction Center Intelligence | 23/4/2019 | 17/6/2026 | Vulnerabilidad en el componente de Oracle Interaction Center Intelligence de Oracle E-Business Suite (subcomponente: Business Intelligence (OLTP)). Las versiones compatibles que se ven afectadas son 12.1.1, 12.1.2 y 12.1.3. Vulnerabilidad de fácil operación que permite a un atacante sin identificar con acceso a la red… |