Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3490▲ 842 respecto a la semana anterior
Críticas / altas1668▲ 271 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
3837 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 1.0% | — | IBM Security Guardium BIG Data Intelligence | 29/10/2019 | 17/6/2026 | IBM Security Guardium Big Data Intelligence (SonarG) versión 4.0, especifica permisos para un recurso crítico de seguridad que podría conllevar a la exposición de información confidencial o la modificación de ese recurso por partes no previstas. ID de IBM X-Force: 160986. | |
| Modificada | Media (6.8) | 0.40% | — | Philips Intellispace Perinatal | 25/10/2019 | 17/6/2026 | En IntelliSpace Perinatal, Versiones K y anteriores, una vulnerabilidad dentro del entorno de la aplicación IntelliSpace Perinatal podría permitir que un atacante no autorizado con acceso físico a una pantalla de aplicación bloqueada, o un usuario autorizado de la aplicación host de sesión de escritorio remoto se… | |
| Modificada | Media (6.1) | 0.98% | — | Artificial Intelligence Project Artificial Intelligence | 22/10/2019 | 17/6/2026 | El tema Artificial Intelligence versiones anteriores a 1.2.4 para WordPress, presenta una vulnerabilidad de tipo XSS porque los archivos HTML de Genericons son colocados innecesariamente en la web root. | |
| Modificada | Media (5.3) | 1.7% | — | Oracle Business Intelligence | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: BI Platform Security). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con… | |
| Modificada | Alta (8.2) | 1.7% | — | Oracle Business Intelligence Publisher | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto BI Publisher (anteriormente XML Publisher) de Oracle Fusion Middleware (componente: Mobile Service). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red… | |
| Modificada | Alta (8.6) | 2.0% | — | Oracle Business Intelligence | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Installation). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Alta (7.5) | 1.7% | — | Oracle Business Intelligence | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por… | |
| Modificada | Media (6.4) | 0.92% | — | Oracle Business IntelligenceOracle Enterprise Manager Base PlatformOracle Mysql Server | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Business Intelligence Enterprise Edition de Oracle Fusion Middleware (componente: Analytics Actions). Las versiones compatibles que están afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado y con acceso a la… | |
| Modificada | Crítica (9.8) | 1.2% | — | Intelbras IWR 1000n Firmware | 15/10/2019 | 17/6/2026 | Los dispositivos Intelbras IWR 1000N versión 1.6.4 permiten la divulgación del nombre de inicio de sesión y la contraseña del administrador porque v1/sistema/usuario se maneja incorrectamente. | |
| Modificada | Alta (7.8) | 0.34% | — | Intel NUC 8 Mainstream Game KIT FirmwareIntel NUC 8 Mainstream Game Mini Computer FirmwareIntel NUC Board De3815tybe FirmwareIntel NUC KIT De3815tykhe Firmware+1 | 11/10/2019 | 17/6/2026 | Una corrupción de la memoria en el firmware del sistema para Intel(R) NUC puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios, una denegación de servicio y/o una divulgación de información por medio del acceso local. | |
| Modificada | Alta (7.8) | 0.34% | — | Intel NUC 8 Mainstream Game KIT FirmwareIntel NUC 8 Mainstream Game Mini Computer FirmwareIntel NUC Board De3815tybe FirmwareIntel NUC KIT De3815tykhe Firmware+1 | 11/10/2019 | 17/6/2026 | Una corrupción del puntero en el firmware del sistema para Intel(R) NUC puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios, una denegación de servicio y/o una divulgación de información por medio del acceso local. | |
| Modificada | Alta (7.8) | 0.29% | — | Intel Smart Connect Technology | 11/10/2019 | 17/6/2026 | Un permiso de archivo inapropiado en el instalador de software para Intel® Smart Connect Technology para Intel® NUC puede permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio del acceso local. | |
| Modificada | Alta (7.8) | 0.34% | — | Intel Active System Console | 11/10/2019 | 17/6/2026 | Una comprobación de ruta insuficiente en el instalador de Intel® Active System Console versiones anteriores a la versión 8.0 Build 24, puede permitir a un usuario autenticado habilitar potencialmente la escalada de privilegios por medio del acceso local. | |
| Modificada | Media (5.4) | 0.53% | — | SAP Businessobjects Business Intelligence Platform | 8/10/2019 | 17/6/2026 | SAP BusinessObjects Business Intelligence Platform (interfaz Web Intelligence HTML), versiones anteriores a 4.2, no codifica suficientemente las entradas controladas por el usuario y permite a un atacante almacenar scripts maliciosos en el nombre de archivo de la imagen de fondo, resultando en una vulnerabilidad de… | |
| Modificada | Media (5.4) | 0.53% | — | SAP Businessobjects Business Intelligence Platform | 8/10/2019 | 17/6/2026 | SAP BusinessObjects Business Intelligence Platform (interfaz Web Intelligence HTML), versiones anteriores a 4.2, no codifica suficientemente las entradas controladas por el usuario y permite a un atacante almacenar scripts maliciosos en los controles de entrada, resultando en una vulnerabilidad de tipo Cross-Site… | |
| Modificada | Media (5.4) | 0.53% | — | SAP Businessobjects Business Intelligence Platform | 8/10/2019 | 17/6/2026 | SAP BusinessObjects Business Intelligence Platform (interfaz Web Intelligence HTML), versiones anteriores a 4.2 y 4.3, no codifica suficientemente las entradas controladas por el usuario y permite a un atacante almacenar scripts maliciosos en el nombre de la publicación, que pueden ser ejecutados por la víctima más… | |
| Modificada | Media (5.4) | 0.73% | — | SAP Businessobjects Business Intelligence Platform | 8/10/2019 | 17/6/2026 | SAP BusinessObjects Business Intelligence Platform (interfaz Web Intelligence HTML), versiones anteriores a 4.2 y 4.3, no codifica suficientemente las entradas controladas por el usuario y permite la ejecución de scripts en el cuadro de diálogo de exportación del nombre del reporte, resultando en una vulnerabilidad de… | |
| Modificada | Media (5.4) | 0.73% | — | SAP Businessobjects Business Intelligence Platform | 8/10/2019 | 17/6/2026 | SAP BusinessObjects Business Intelligence Platform (interfaz Web Intelligence HTML), versiones anteriores a 4.2 y 4.3, no codifica suficientemente las entradas controladas por el usuario y permite la ejecución de scripts en el título del gráfico, resultando en una vulnerabilidad de tipo Cross-Site Scripting reflejado. | |
| Modificada | Crítica (9.8) | 3.1% | — | Intelliantech Remote Access | 7/10/2019 | 17/6/2026 | Intellian Remote Access versión 3.18, permite a atacantes remotos ejecutar comandos arbitrarios del sistema operativo por medio de metacaracteres de shell en el campo Ping Test. | |
| Modificada | Media (5.4) | 1.9% | 💥 Exploit | Intelliants Subrion | 6/10/2019 | 17/6/2026 | Subrion versión 4.2.1, permite un ataque de tipo XSS por medio del campo Username, Full Name, o Email de panel/members/, también se conoce como un problema de "Admin Member JSON Update". | |
| Modificada | Media (5.9) | 0.70% | — | Jetbrains Intellij Idea | 1/10/2019 | 17/6/2026 | JetBrains IntelliJ IDEA versiones anteriores a 2019.2, estaba resolviendo el enlace de descarga del artefacto plantuml en descuento por medio de una conexión http de texto sin cifrar. | |
| Modificada | Media (6.5) | 1.7% | — | Dell Bsafe Cert-jDell Bsafe Crypto-jDell Bsafe Ssl-jMcafee Threat Intelligence Exchange Server+12 | 18/9/2019 | 17/6/2026 | RSA BSAFE Crypto-J en versiones anteriores a la 6.2.5, son susceptibles a una vulnerabilidad Missing Required Cryptographic Step. Un atacante remoto malicioso podría explotar potencialmente esta vulnerabilidad para obligar a dos partes a calcular la misma clave compartida predecible. | |
| Modificada | Media (4.8) | 0.83% | — | Intel 6138 FirmwareIntel 6130t FirmwareIntel 6130 FirmwareIntel 6126t Firmware+238 | 16/9/2019 | 17/6/2026 | Una condición de carrera en microprocesadores específicos que usan la asignación de la memoria caché DDIO y RDMA de Intel (R), puede permitir a un usuario autenticado habilitar potencialmente la divulgación de información parcial por medio de un acceso adyacente. | |
| Modificada | Media (6.7) | 0.32% | — | Intel Easy Streaming Wizard | 16/9/2019 | 17/6/2026 | Los permisos de archivo inapropiados en el instalador para Intel (R) Easy Streaming Wizard versiones anteriores a 2.1.0731, pueden permitir a un usuario autenticado habilitar potencialmente la escalada de privilegios mediante un ataque local. | |
| Modificada | Alta (7.2) | 0.69% | — | Philips Intellivue MP Monitors Mp20-mp90 FirmwarePhilips Intellivue MP Monitors Mp5/5sc FirmwarePhilips Intellivue MP Monitors Mp2/x2 FirmwarePhilips Intellivue MP Monitors Mx800/700/600 Firmware | 12/9/2019 | 17/6/2026 | Philips IntelliVue WLAN, monitores portátiles de pacientes, WLAN Versión A, Firmware A.03.09, WLAN Versión A, Firmware A.03.09, Número de Parte: M8096-67501, WLAN Versión B, Firmware A.01.09, Número de Parte: N/A (Reemplazado por Versión C) y WLAN Versión B, Firmware A.01.09, Número de Parte: N/A (Reemplazado por… |