Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3518▲ 840 respecto a la semana anterior
Críticas / altas1666▲ 254 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
5136 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.8% | — | Mobileiron CloudMobileiron CoreMobileiron Enterprise ConnectorMobileiron Reporting Database+1 | 7/7/2020 | 17/6/2026 | Una vulnerabilidad de omisión de autentificación en MobileIron Core y Connector versiones 10.3.0.3 y anteriores, versiones 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 y versión 10.6.0.0 permite a atacantes remotos omitir los mecanismos de autenticación por medio de vectores no especificados | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activa💥 Exploit | Mobileiron CoreMobileiron Enterprise ConnectorMobileiron Monitor AND Reporting DatabaseMobileiron Sentry | 7/7/2020 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remoto en las versiones 10.3.0.3 y anteriores del MobileIron Core y Connector, versiones 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 y 10.6.0.0; y las versiones 9 del Sentry. 7.2 y anteriores, y versiones 9.8.0; y Monitor and Reporting Database (RDB)… | |
| Modificada | Media (6.5) | 2.1% | 💥 PoC | Hibernate ORMRedhat Build OF QuarkusRedhat Decision ManagerRedhat Fuse+6 | 6/7/2020 | 17/6/2026 | Se encontró un fallo en Hibernate ORM en versiones anteriores a 5.3.18, 5.4.18 y 5.5.0.Beta1. Una inyección SQL en la implementación de la API JPA Criteria puede permitir literales no saneados cuando es usado un literal en las partes de la consulta SELECT o GROUP BY. Este fallo podría permitir a un atacante acceder a… | |
| Modificada | Media (6.5) | 1.3% | — | Dell Powerprotect Data ManagerDell Powerprotect X400 Firmware | 6/7/2020 | 17/6/2026 | Dell PowerProtect Data Manager (PPDM) versiones anteriores a 19.4 y Dell PowerProtect X400 versiones anteriores a 3.2, contienen una vulnerabilidad de autorización inapropiada. Un usuario malicioso autenticado remoto puede descargar cualquier archivo de las máquinas virtuales PowerProtect afectadas | |
| Modificada | Alta (8.8) | 2.9% | — | Dell EMC Data Protection Advisor | 6/7/2020 | 17/6/2026 | Dell EMC Data Protection Advisor versiones 6.4, 6.5 y 18.1, contiene una vulnerabilidad de inyección de comandos del Sistema Operativo. Un usuario malicioso autenticado remoto puede explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema afectado | |
| Modificada | Crítica (9.8) | 1.8% | — | We-com Opendata CMS | 5/7/2020 | 17/6/2026 | We-com OpenData CMS versión 2.0, permite una inyección SQL por medio del campo username en la página de inicio de sesión del administrador | |
| Modificada | Media (5.4) | 0.89% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 3/7/2020 | 17/6/2026 | La funcionalidad file upload en Atlassian Jira Server y Data Center en las versiones afectadas, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo cross site scripting (XSS). Las versiones afectadas son las versiones anteriores a 8.5.4, desde la versión 8.6.0… | |
| Modificada | Crítica (9.8) | 2.5% | — | Atlassian JiraAtlassian Jira Software Data Center | 3/7/2020 | 17/6/2026 | Este problema se presenta para documentar que se ha implementado una mejora de seguridad en la forma en que Jira Server and Data Center utilizan las plantillas de velocidad. La forma en que las plantillas de velocidad se utilizaban en el Atlassian Jira Server and Data Center en las versiones afectadas permitió a los… | |
| Modificada | Alta (7.8) | 0.84% | — | Atlassian Jira Data CenterAtlassian Jira Server | 3/7/2020 | 17/6/2026 | Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos ejecutar código arbitrario por medio de una vulnerabilidad de secuestro de DLL en Tomcat. Las versiones afectadas son las versiones anteriores a 8.5.5 y desde la versión 8.6.0 anteriores a 8.7.2 | |
| Modificada | Media (6.5) | 1.0% | — | Atlassian JiraAtlassian Jira Software Data Center | 3/7/2020 | 17/6/2026 | Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos impedir que los usuarios accedan a la instancia por medio de una vulnerabilidad de Denegación de Servicio de la Aplicación en el endpoint /rendering/wiki. Las versiones afectadas son las versiones anteriores a 8.8.0 | |
| Modificada | Media (4.3) | 1.4% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El recurso /rest/project-templates/1.0/createshared en Atlassian Jira Server y Data Center versiones anteriores a 8.5.5, desde versiones 8.6.0 anteriores a 8.7.2 y desde versiones 8.8.0 anteriores a 8.8.1, permite a atacantes remotos enumerar nombres de proyectos por medio de una vulnerabilidad de autorización… | |
| Modificada | Media (4.8) | 0.92% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center. El recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center versiones anteriores a 8.5.5, y desde versiones 8.6.0 anteriores a 8.8.2, y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos… | |
| Modificada | Media (5.4) | 0.93% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center versiones anteriores a 8.5.5, y desde versiones 8.6.0 anteriores a 8.8.2, y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site… | |
| Modificada | Media (6.1) | 1.1% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El recurso de descarga de archivos adjuntos en Atlassian Jira Server y Data Center versiones anteriores a 8.5.5, y desde versiones 8.6.0 anteriores a 8.8.2, y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site… | |
| Modificada | Media (6.1) | 0.77% | — | Atlassian JiraAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El componente quick search en Atlassian Jira Server y Data Center versiones anteriores a 8.9.1, permite a atacantes remotos inyectar HTML o JavaScript arbitrario por medio de una vulnerabilidad de tipo Cross-Site Scripting (XSS) | |
| Modificada | Media (5.9) | 1.7% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El cliente de correo electrónico en Jira Server y Data Center versiones anteriores a 7.13.16, desde versiones 8.5.0 anteriores a 8.5.7, desde versiones 8.8.0 anteriores a 8.8.2 y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos acceder a correos electrónicos salientes entre una instancia de Jira y… | |
| Modificada | Alta (7.5) | 2.1% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El recurso MessageBundleResource en Jira Server y Data Center versiones anteriores a 7.13.4, desde versiones 8.5.0 anteriores a 8.5.5, desde versiones 8.8.0 anteriores a 8.8.2 y desde versiones 8.9.0 anteriores a 8.9.1, permite a atacantes remotos impactar la disponibilidad de la aplicación por medio de una… | |
| Modificada | Media (5.3) | 1.0% | — | Atlassian JiraAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El recurso UniversalAvatarResource.getAvatars en Jira Server and Data Center versiones anteriores a 8.9.0, permite a atacantes remotos obtener información sobre nombres de avatars de proyectos personalizados por medio de una vulnerabilidad de autorización inapropiada | |
| Modificada | Media (6.1) | 0.73% | — | Atlassian JiraAtlassian Jira Software Data Center | 1/7/2020 | 17/6/2026 | El recurso del editor WYSIWYG en Jira Server and Data Center versiones anteriores a 8.8.2, permite a atacantes remotos inyectar nombres HTML o JavaScript arbitrarios por medio de una vulnerabilidad de tipo Cross Site Scripting (XSS) al pegar un código javascript en el campo del editor | |
| Modificada | Media (4.8) | 0.59% | — | Atlassian JiraAtlassian Jira Software Data Center | 30/6/2020 | 17/6/2026 | Las versiones afectadas del servidor y centro de datos Atlassian Jira permiten a los atacantes remotos inyectar HTML o JavaScript arbitrarios a través de una vulnerabilidad de escritura en sitios cruzados (XSS) en la característica de configuración del proyecto. Las versiones afectadas son anteriores a la versión 8.3.0 | |
| Modificada | Media (4.3) | 0.62% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 30/6/2020 | 17/6/2026 | El servidor y centro de datos Atlassian Jira en las versiones afectadas permite a los atacantes remotos modificar la configuración de registro y perfil a través de una vulnerabilidad de falsificación de solicitudes en varios sitios (CSRF). Las versiones afectadas son anteriores a la 7.13.3, y desde la versión 8.0.0… | |
| Modificada | Media (5.4) | 1.0% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 29/6/2020 | 17/6/2026 | Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos inyectar HTML o JavaScript arbitrarios por medio de una vulnerabilidad de tipo cross site scripting (XSS) en Issue Navigator Basic Search. Las versiones afectadas son anteriores a la versión 7.13.9 y desde la versión 8.0.0… | |
| Modificada | Alta (7.5) | 2.1% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 29/6/2020 | 17/6/2026 | Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos afectar la disponibilidad de la aplicación por medio de una vulnerabilidad de denegación de servicio (DoS) en la página UserPickerBrowser.jspa. Las versiones afectadas son anteriores a la versión 7.13.9 y desde la versión… | |
| Modificada | Media (5.3) | 1.9% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira ServerAtlassian Jira Software Data Center | 29/6/2020 | 17/6/2026 | La página Convert Sub-Task to Issue en las versiones afectadas de Atlassian Jira Server y Data Center, permite a atacantes remotos enumerar la siguiente información por medio de una vulnerabilidad de autenticación incorrecta: Workflow names; Project Key, si forma parte del nombre del flujo de trabajo; Issue Keys;… | |
| Modificada | Media (4.3) | 0.65% | — | Atlassian JiraAtlassian Jira Data CenterAtlassian Jira Server | 29/6/2020 | 17/6/2026 | Las versiones afectadas de Atlassian Jira Server y Data Center, permiten a atacantes remotos modificar la configuración de Wallboard por medio de una vulnerabilidad de tipo Cross-site request forgery (CSRF). Las versiones afectadas son anteriores a la versión 7.13.9 y desde la versión 8.0.0 anteriores a 8.4.2 |