Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3208▲ 655 respecto a la semana anterior
Críticas / altas1506▲ 142 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)240▲ 226 respecto a la semana anterior
4322 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 4.6% | — | Nortekcontrol Linear Emerge 50P FirmwareNortekcontrol Linear Emerge 5000p Firmware | 2/7/2019 | 17/6/2026 | Los dispositivos linear eMerge 50P / 5000P permiten la omisión de identificación. | |
| Modificada | Crítica (9.8) | 23% | 💥 Exploit | Nortekcontrol Linear Emerge Essential FirmwareNortekcontrol Linear Emerge Elite Firmware | 2/7/2019 | 17/6/2026 | Los dispositivos Linear eMerge E3-Series permiten la ejecución remota de código (acceso de root a través de SSH). | |
| Modificada | Crítica (9.8) | 2.2% | — | Nortekcontrol Linear Emerge Essential FirmwareNortekcontrol Linear Emerge Elite Firmware | 2/7/2019 | 17/6/2026 | Los dispositivos Linear eMerge E3-Series permiten un desbordamiento de búfer Stack-based a en la plataforma ARM. | |
| Modificada | Crítica (9.8) | 1.8% | — | Nortekcontrol Linear Emerge Essential FirmwareNortekcontrol Linear Emerge Elite Firmware | 2/7/2019 | 17/6/2026 | Los dispositivos Linear eMerge E3-Series tienen una fallo de control de versión. | |
| Modificada | Crítica (9.8) | 3.6% | — | Nortekcontrol Linear Emerge 50P FirmwareNortekcontrol Linear Emerge 5000p Firmware | 1/7/2019 | 17/6/2026 | Los dispositivos Nortek Linear eMerge 50P/5000P tienen credenciales predeterminadas. | |
| Modificada | Alta (8.8) | 1.8% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Link Controller+12 | 1/7/2019 | 17/6/2026 | En BIG-IP versiones 15.0.0, 14.0.0-14.1.0.5, 13.0.0-13.1.1.5, 12.1.0-12.1.4.2, y 11.5.2-11.6.4, BIG-IQ versiones 6.0.0-6.1.0 y 5.1.0-5.4.0, iWorkflow versión 2.3.0, y Enterprise Manager versión 3.1.1, los usuarios autenticados con la capacidad de cargar archivos (por ejemplo, mediante scp) pueden escalar sus… | |
| Modificada | Media (5.3) | 5.1% | — | Xmlsoft LibxsltOpensuse LeapNetapp Active IQ Unified ManagerNetapp Cloud Backup+21 | 1/7/2019 | 17/6/2026 | En el archivo numbers.c en libxslt versión 1.1.33, un tipo que contiene caracteres de agrupación de una instrucción xsl:number era demasiado estrecho y una combinación de carácter/longitud no válida se podía ser pasada a la función xsltNumberFormatDecimal, conllevando a una lectura de los datos de pila no… | |
| Modificada | Alta (7.5) | 2.5% | — | GnupgSKS Keyserver Project SKS KeyserverFedoraproject FedoraOpensuse Leap+1 | 29/6/2019 | 17/6/2026 | La interacción entre el código sks-keyserver hasta versión 1.2.0 de la red SKS keyserver, y GnuPG hasta la versión 2.2.16, hace arriesgado tener una línea de configuración keyserver de GnuPG que se refiera a un host en la red SKS keyserver. La recuperación de datos de esta red puede causar una denegación de servicio… | |
| Modificada | Alta (7.5) | 8.8% | 💥 Exploit | Hostingcontroller Hc10 | 24/6/2019 | 17/6/2026 | El servicio HC.Server en Hosting Controller HC10 versión 10.14, permite una DoS de escritura de puntero no válido. | |
| Modificada | Media (6.7) | 0.42% | — | Cisco Unified Computing SystemCisco Integrated Management Controller | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la CLI de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante local autenticado inyectar comandos arbitrarios que se ejecutan con privilegios root. Una vulnerabilidad es debido a una comprobación insuficiente de la entrada suministrada por el usuario en la CLI. Un… | |
| Modificada | Alta (8) | 0.54% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante remoto autenticado conducir un ataque de tipo cross-site request forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. Una vulnerabilidad es debido a… | |
| Modificada | Media (5.3) | 2.2% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Integrated Management Controller (IMC) de Cisco, podría permitir que un atacante remoto no autenticado acceda a información potencialmente confidencial usada por el sistema. Una vulnerabilidad es debido a la falta de mecanismos apropiados de… | |
| Modificada | Media (5.5) | 0.35% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en el programa de comprobación de firmas del firmware de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante local autenticado causar un desbordamiento del búfer, resultando en una condición de denegación de servicio (DoS). Una vulnerabilidad es debido a la comprobación… | |
| Modificada | Media (5.3) | 1.5% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en la utilidad de importación de configuración de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante remoto no autenticado tener acceso de escritura y cargar datos arbitrarios al sistema de archivos. Una vulnerabilidad es debido a un fallo al eliminar los archivos… | |
| Modificada | Media (5.5) | 0.39% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en el servidor web de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante local autenticado causar un desbordamiento del búfer, resultando en una condición de denegación de servicio (DoS) en un dispositivo afectado. Una vulnerabilidad es debido a la comprobación incorrecta… | |
| Modificada | Media (6.5) | 1.2% | — | Cisco Integrated Management ControllerCisco Unified Computing System | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en las Utilidades del Servidor de Integrated Management Controller (IMC) de Cisco, podría permitir a un atacante remoto autenticado lograr acceso no autorizado a información confidencial del usuario a partir de los datos de configuración almacenados en el sistema afectado. Una vulnerabilidad es… | |
| Modificada | Alta (8) | 2.6% | — | IBM Maximo Asset ManagementIBM Control DeskIBM Maximo FOR AviationIBM Maximo FOR Life Sciences+6 | 19/6/2019 | 17/6/2026 | IBM Maximo Asset Management versión 7.6 es vulnerable a la inyección de CSV, lo que podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema. ID de IBM X-Force: 161680. | |
| Modificada | Media (5.4) | 0.97% | — | IBM Maximo Asset ManagementIBM Control DeskIBM Maximo FOR AviationIBM Maximo FOR Life Sciences+6 | 19/6/2019 | 17/6/2026 | IBM Maximo Asset Management versión 7.6 es vulnerable a cross-site-scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, lo que altera la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión de… | |
| Modificada | Alta (7.5) | 92% | — | Linux KernelF5 Big-ip Advanced Firewall ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Application Acceleration Manager+17 | 19/6/2019 | 17/6/2026 | Jonathan Looney descubrió que el tamaño máximo de segmento (MSS) por defecto del kernel de Linux está codificado a 48 bytes. Esto permite a un peer remoto fragmentar las colas de reenvío de TCP significativamente más que si se aplicara un MSS más grande. Un atacante remoto podría usar esto para causar una denegación… | |
| Modificada | Alta (7.5) | 95% | — | Linux KernelF5 Big-ip Advanced Firewall ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Application Acceleration Manager+20 | 19/6/2019 | 17/6/2026 | Jonathan Looney descubrió que la implementación de la cola de retransmisión de TCP en tcp_fragment en el kernel de Linux podría estar fragmentada cuando se manejan ciertas secuencias de Reconocimiento Selectivo (SACK) de TCP. Un atacante remoto podría usar esto para causar una denegación de servicio. Esto se ha… | |
| Modificada | Alta (7.5) | 99% | 💥 PoC | Linux KernelF5 Big-ip Advanced Firewall ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Application Acceleration Manager+20 | 19/6/2019 | 17/6/2026 | Jonathan Looney detectó que el valor TCP_SKB_CB(skb)-mayor que tcp_gso_segs estuvo sujeto a un desbordamiento de enteros en el kernel de Linux durante el manejo del Reconocimiento Selectivo (SACK) de TCP. Un atacante remoto podría usar esto para causar una denegación de servicio. Esto se ha corregido en versiones de… | |
| Modificada | Baja (3.3) | 0.34% | — | IBM Cognos Controller | 17/6/2019 | 17/6/2026 | Las versiones 10.2.0, 10.2.1, 10.3.0, 10.3.1 y 10.4.0 de IBM Cognos Controller permite que las páginas web se almacenen localmente, lo que permite que sean leídas por otro usuario en el sistema. IBM X-Force ID:158882. | |
| Modificada | Media (5.3) | 1.9% | — | IBM Cognos Controller | 17/6/2019 | 17/6/2026 | IBM Cognos Controller 10.2.0, 10.2.1, 10.3.0, 10.3.1 y 10.4.0 podría permitir que un atacante remoto omita las restricciones de seguridad, debido a un error relacionado con métodos HTTP inseguros. Un atacante podría aprovechar esta vulnerabilidad para obtener acceso al sistema. ID de IBM X-Force: 158881. | |
| Modificada | Baja (3.3) | 0.34% | — | IBM Cognos Controller | 17/6/2019 | 17/6/2026 | Las versiones 10.2.0, 10.2.1, 10.3.0, 10.3.1 y 10.4.0 de IBM Cognos Controller permite que las páginas web se almacenen localmente, lo que permite que sean leídas por otro usuario en el sistema. IBM X-Force ID: 158879. | |
| Modificada | Media (6.5) | 1.8% | — | IBM Cognos Controller | 17/6/2019 | 17/6/2026 | IBM Cognos Controller 10.2.0, 10.2.1, 10.3.0, 10.3.1 y 10.4.0 podría permitirle a un atacante remoto obtener información confidencial, causada por un fallo en el método de HTTP OPTIONS, también conocido como Opcionesbleed. Al enviar una solicitud HTTP OPTIONS, un atacante remoto podría aprovechar esta vulnerabilidad… |