Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
11.354 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.44% | — | Siemens Jt2goSiemens Teamcenter VisualizationSiemens Tecnomatix Plant Simulation | 12/9/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.1), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.12), Teamcenter Visualization V14.0 (Todas las versiones), Teamcenter Visualization V14.1 ( Todas las versiones < V14.1.0.11), Teamcenter Visualization V14.2 (todas… | |
| Modificada | Alta (7.8) | 0.47% | — | Siemens Jt2goSiemens Teamcenter VisualizationSiemens Tecnomatix Plant Simulation | 12/9/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.1), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.12), Teamcenter Visualization V14.0 (Todas las versiones), Teamcenter Visualization V14.1 ( Todas las versiones < V14.1.0.11), Teamcenter Visualization V14.2 (todas… | |
| Modificada | Alta (7.8) | 0.47% | — | Siemens Jt2goSiemens Teamcenter VisualizationSiemens Tecnomatix Plant Simulation | 12/9/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.1), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.12), Teamcenter Visualization V14.0 (Todas las versiones), Teamcenter Visualization V14.1 ( Todas las versiones < V14.1.0.11), Teamcenter Visualization V14.2 (todas… | |
| Modificada | Alta (7.8) | 0.40% | — | Siemens Jt2goSiemens Teamcenter VisualizationSiemens Tecnomatix Plant Simulation | 12/9/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.1), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.12), Teamcenter Visualization V14.0 (Todas las versiones), Teamcenter Visualization V14.1 ( Todas las versiones < V14.1.0.11), Teamcenter Visualization V14.2 (todas… | |
| Modificada | Alta (7.8) | 0.46% | — | Siemens Jt2goSiemens Teamcenter VisualizationSiemens Tecnomatix Plant Simulation | 12/9/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.1), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.12), Teamcenter Visualization V14.0 (Todas las versiones), Teamcenter Visualization V14.1 ( Todas las versiones < V14.1.0.11), Teamcenter Visualization V14.2 (todas… | |
| Modificada | Alta (7.8) | 0.43% | — | Siemens Jt2goSiemens Teamcenter VisualizationSiemens Tecnomatix Plant Simulation | 12/9/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.1), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.12), Teamcenter Visualization V14.0 (Todas las versiones), Teamcenter Visualization V14.1 ( Todas las versiones < V14.1.0.11), Teamcenter Visualization V14.2 (todas… | |
| Modificada | Alta (7.8) | 0.43% | — | Siemens Jt2goSiemens Teamcenter VisualizationSiemens Tecnomatix Plant Simulation | 12/9/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.1), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.12), Teamcenter Visualization V14.0 (Todas las versiones), Teamcenter Visualization V14.1 ( Todas las versiones < V14.1.0.11), Teamcenter Visualization V14.2 (todas… | |
| Modificada | Alta (8.7) | 1.1% | — | Siemens Simatic Cloud Connect 7 Cc712 FirmwareSiemens Simatic Cloud Connect 7 Cc716 FirmwareSiemens Simatic Drive Controller CPU 1504d TF FirmwareSiemens Simatic Drive Controller CPU 1507d TF Firmware+74 | 12/9/2023 | 17/6/2026 | Las implementaciones de OPC UA (ANSI C y C++) en los productos afectados contienen una vulnerabilidad de desbordamiento de enteros que podría provocar que la aplicación se ejecute en un bucle infinito durante la validación del certificado. Esto podría permitir que un atacante remoto no autenticado cree una condición… | |
| Modificada | Media (6.1) | 0.77% | — | Devcode Openstamanager | 11/9/2023 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting (XSS) Reflejada en las versiones 2.4.24 a 2.4.47 de DevCode OpenSTAManager puede permitir que un atacante remoto ejecute JavaScript arbitrario en el navegador web de una víctima inyectando un payload malicioso en los parámetros 'error' y 'error_description' de 'oauth2.php'. | |
| Modificada | Alta (7.8) | 0.84% | — | Openssl | 8/9/2023 | 17/6/2026 | Resumen del problema: la implementación POLY1305 MAC (código de autenticación de mensajes) contiene un error que podría dañar el estado interno de las aplicaciones en la plataforma Windows 64 cuando se ejecutan en procesadores X86_64 más nuevos que admiten las instrucciones AVX512-IFMA. Resumen del impacto: si en una… | |
| Analizada | Crítica (9.1) | 25% | ⚠ Explotación activa | Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense | 6/9/2023 | 11/8/2026 | Una vulnerabilidad en la función VPN de acceso remoto del software Cisco Adaptive Security Appliance (ASA) y el Software Cisco Firepower Threat Defense (FTD) podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de fuerza bruta en un intento de identificar combinaciones válidas de nombre de… | |
| Analizada | Media (6.5) | 85% | ⚠ Explotación activa💥 Exploit | Qlik Sense | 29/8/2023 | 5/8/2026 | Una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (path traversal) detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores,… | |
| Analizada | Crítica (9.9) | 88% | ⚠ Explotación activa💥 Exploit | Qlik Sense | 29/8/2023 | 5/8/2026 | Una vulnerabilidad de HTTP Request Tunneling detectada en Qlik Sense Enterprise para Windows, para las versiones Mayo 2023 Parche 3 y anteriores, Febrero 2023 Parche 7 y anteriores, Noviembre 2022 Parche 10 y anteriores, y Agosto 2022 Parche 12 y anteriores permite a un atacante remoto escalar privilegios tunelizando… | |
| Modificada | Crítica (9.8) | 1.6% | — | Myspotcam Sense Firmware | 28/8/2023 | 17/6/2026 | La función oculta Telnet de SpotCam Sense de SpotCam Co. Ltd. tiene una vulnerabilidad de inyección de comandos del sistema operativo. Un atacante remoto no autenticado puede explotar esta vulnerabilidad para ejecutar un ataque de inyección de comandos para ejecutar comandos arbitrarios del sistema o interrumpir el… | |
| Modificada | Media (6) | 0.18% | — | Cisco Firepower Extensible Operating System | 23/8/2023 | 17/6/2026 | A vulnerability in the CLI of Cisco FXOS Software could allow an authenticated, local attacker to create a file or overwrite any file on the filesystem of an affected device, including system files. The vulnerability occurs because there is no validation of parameters when a specific CLI command is used. An attacker… | |
| Modificada | Media (6.1) | 0.80% | — | Openstack Horizon | 22/8/2023 | 17/6/2026 | Open Redirect vulnerability in Horizon Web Dashboard 19.4.0 thru 20.1.4 via the success_url parameter. | |
| Modificada | Alta (7.5) | 1.4% | — | Opensc Project Opensc | 22/8/2023 | 17/6/2026 | Vulnerabilidad de desbordamiento de pila en el middleware de tarjetas inteligentes OpenSC anterior a 0.23 a través de respuestas a APDUs manipuladas. | |
| Modificada | Media (6.5) | 0.59% | — | Redhat Openshift Logging | 21/8/2023 | 17/6/2026 | Se encontró una falla en Openshift-logging LokiStack. La clave utilizada para el almacenamiento en caché es solo el token, que es demasiado amplio. Este problema permite a un usuario con un token válido para una acción ejecutar otras acciones siempre que la autorización que permite la acción original todavía esté… | |
| Modificada | Media (6.1) | 0.38% | — | Hupe13 Extensions FOR Leaflet MAP | 17/8/2023 | 17/6/2026 | Unauth. Reflected Cross-Site Scripting (XSS) vulnerability in hupe13 Extensions for Leaflet Map plugin <= 3.4.1 versions. | |
| Modificada | Alta (8.1) | 0.47% | — | SAP Contributor License Agreement Assistant | 15/8/2023 | 17/6/2026 | Una comprobación de autorización omitida permite a un usuario autenticado arbitrario realizar ciertas operaciones a través de la API de CLA-assistant mediante la ejecución de pasos adicionales específicos. Esto permite a un usuario autenticado arbitrario leer información CLA incluyendo información de las personas que… | |
| Modificada | Media (5.2) | 0.42% | — | Siemens Efibootguard | 14/8/2023 | 17/6/2026 | efibootguard is a simple UEFI boot loader with support for safely switching between current and updated partition sets. Insufficient or missing validation and sanitization of input from untrustworthy bootloader environment files can cause crashes and probably also code injections into `bg_setenv`) or programs using… | |
| Modificada | Media (6.1) | 0.35% | — | Genesys Administrator Extension | 13/8/2023 | 17/6/2026 | Genesys Administrator Extension (GAX) before 9.0.105.15 is vulnerable to Cross Site Scripting (XSS) via the Business Structure page of the iWD plugin, aka GAX-11261. | |
| Modificada | Media (4.8) | 0.33% | — | Snowsoftware Snow License Manager | 11/8/2023 | 17/6/2026 | La vulnerabilidad de cross site scripting en el portal web del Snow Software License Manager desde la versión 9.0.0 hasta la 9.30.1 inclusive en Windows permite a un usuario autenticado con privilegios elevados desencadenar un ataque de cross site scripting a través del navegador web. | |
| Modificada | Alta (7.2) | 0.56% | — | Snowsoftware Snow License Manager | 11/8/2023 | 17/6/2026 | La inyección SQL ciega en un servicio, que se ejecuta en el gestor de licencias de Snow Software desde la versión 8.0.0 hasta la 9.30.1 inclusive en Windows, permite a un usuario conectado con privilegios elevados inyectar comandos SQL a través del portal web. | |
| Modificada | Alta (7.8) | 0.18% | — | Intel Realsense 450 FA Firmware | 11/8/2023 | 17/6/2026 | Protection mechanism failure in some Intel(R) RealSense(TM) ID software for Intel(R) RealSense(TM) 450 FA in version 0.25.0 may allow an authenticated user to potentially enable escalation of privilege via local access. |