Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3553▲ 911 respecto a la semana anterior
Críticas / altas1685▲ 292 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
4199 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.67% | — | IBM Qradar Security Information AND Event ManagerIBM Qradar Risk ManagerIBM Qradar Vulnerability ManagerIBM Qradar Incident Forensics+1 | 26/4/2018 | 17/6/2026 | IBM Security QRadar SIEM 7.2 y 7.3 es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de confianza. IBM… | |
| Modificada | Media (6.5) | 2.5% | — | IBM Qradar Security Information AND Event ManagerIBM Qradar Incident ForensicsIBM Qradar Network Insights | 26/4/2018 | 17/6/2026 | IBM Security QRadar SIEM 7.2 y 7.3 podría permitir que un atacante remoto salte directorios en el sistema. Un atacante podría enviar una petición URL especialmente manipulada que contenga secuencias "punto punto" (/../) para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 134812. | |
| Modificada | Alta (7.5) | 7.2% | 💥 Exploit | Paessler Prtg Network Monitor | 21/4/2018 | 17/6/2026 | Paessler PRTG Network Monitor, en versiones anteriores a la 18.1.39.1648, gestiona de manera incorrecta la memoria de la pila durante llamadas no especificadas a la API. | |
| Modificada | Media (4.3) | 1.3% | — | Cisco Digital Network Architecture Center | 19/4/2018 | 17/6/2026 | Una vulnerabilidad en el framework web de Cisco Digital Network Architecture Center (DNA Center) podría permitir que un atacante remoto no autenticado se comunique con el servidor API Kong sin restricciones. La vulnerabilidad se debe a una política CORS (Cross Origin Resource Sharing) demasiado permisiva. Un atacante… | |
| Modificada | Crítica (9.8) | 0.84% | — | Schneider-electric 66074 MGE Network Management Card Transverse | 18/4/2018 | 17/6/2026 | Existe una vulnerabilidad de transmisión en texto claro de información sensible en 66074 MGE Network Management Card Transverse, de Schneider Electric, instalado en MGE UPS y MGE STS. El servidor web integrado (Puerto 80/443/TCP) de los dispositivos afectados podría permitir que atacantes remotos descubran una cuenta… | |
| Modificada | Crítica (9.1) | 1.2% | — | Schneider-electric 66074 MGE Network Management Card Transverse | 18/4/2018 | 17/6/2026 | Existe una vulnerabilidad de autorización incorrecta en 66074 MGE Network Management Card Transverse, de Schneider Electric, instalados en MGE UPS y MGE STS. El servidor web integrado (Port 80/443/TCP) de los dispositivos afectados podría permitir que un atacante remoto cambie los parámetros UPS de control y cierre u… | |
| Modificada | Media (5.3) | 1.0% | — | Schneider-electric 66074 MGE Network Management Card Transverse | 18/4/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información en 66074 MGE Network Management Card Transverse, de Schneider Electric, instalados en MGE UPS y MGE STS. El servidor web integrado (Port 80/443/TCP) de los dispositivos afectados podría permitir que un atacante remoto obtenga información sensible del dispositivo… | |
| Modificada | Crítica (9.8) | 2.8% | — | Schneider-electric 66074 MGE Network Management Card Transverse | 18/4/2018 | 17/6/2026 | Existe una vulnerabilidad de omisión de autenticación en 66074 MGE Network Management Card Transverse, de Schneider Electric, instalados en MGE UPS y MGE STS. El servidor web integrado (Port 80/443/TCP) de los dispositivos afectados podría permitir que un atacante remoto obtenga acceso completo al dispositivo… | |
| Modificada | Alta (7.8) | 0.32% | — | Omron Cx-flnetOmron Cx-oneOmron Cx-programmerOmron Cx-protocol+3 | 17/4/2018 | 17/6/2026 | El análisis sintáctico de archivos de proyecto mal formados en Omron CX-One, en versiones 4.42 y anteriores, incluyendo las siguientes aplicaciones: CX-FLnet, en versiones 1.00 y anteriores; CX-Protocol, en versiones 1.992 y anteriores; CX-Programmer, en versiones 9.65 y anteriores; CX-Server, en versiones 5.0.22 y… | |
| Modificada | Alta (7.8) | 0.33% | — | Omron Cx-flnetOmron Cx-oneOmron Cx-programmerOmron Cx-protocol+3 | 17/4/2018 | 17/6/2026 | El análisis sintáctico de archivos de proyecto mal formados en Omron CX-One, en versiones 4.42 y anteriores, incluyendo las siguientes aplicaciones: CX-FLnet, en versiones 1.00 y anteriores; CX-Protocol, en versiones 1.992 y anteriores; CX-Programmer, en versiones 9.65 y anteriores; CX-Server, en versiones 5.0.22 y… | |
| Modificada | Alta (7.8) | 0.32% | — | Omron Cx-flnetOmron Cx-oneOmron Cx-programmerOmron Cx-protocol+3 | 17/4/2018 | 17/6/2026 | El análisis sintáctico de archivos de proyecto mal formados en Omron CX-One, en versiones 4.42 y anteriores, incluyendo las siguientes aplicaciones: CX-FLnet, en versiones 1.00 y anteriores; CX-Protocol, en versiones 1.992 y anteriores; CX-Programmer, en versiones 9.65 y anteriores; CX-Server, en versiones 5.0.22 y… | |
| Modificada | Media (6.5) | 0.31% | — | Mcafee Network Security Manager | 4/4/2018 | 17/6/2026 | Vulnerabilidad de criptoanálisis en la interfaz web en McAfee Network Security Management (NSM), en versiones anteriores a la 8.2.7.42.2, permite que atacantes vean información confidencial mediante el uso inseguro de un cypher de cifrado RC4. | |
| Modificada | Media (5.9) | 0.80% | — | Mcafee Network Security Manager | 4/4/2018 | 17/6/2026 | Vulnerabilidad de abuso de canales de comunicación en el servidor en McAfee Network Security Management (NSM), en versiones anteriores a la 8.2.7.42.2, permite que atacantes Man-in-the-Middle (MitM) descifren mensajes mediante la implementación inadecuada de SSL. | |
| Modificada | Media (6.1) | 0.73% | — | Mcafee Network Security Manager | 4/4/2018 | 17/6/2026 | Vulnerabilidad de influencia de objetivo mediante framing en la interfaz web en McAfee Network Security Management (NSM), en versiones anteriores a la 8.2.7.42.2, permite que atacantes remotos inyecten scripts web o HTML arbitrarios aprovechándose de la incapacidad de las páginas de aplicación de liberarse de los… | |
| Modificada | Media (6.3) | 0.67% | — | Mcafee Network Security Manager | 4/4/2018 | 17/6/2026 | Vulnerabilidad de explotación de variables de sesión, ID de los recursos y otras credenciales de confianza en la interfaz web en McAfee Network Security Management (NSM), en versiones anteriores a la 8.2.7.42.2, permite que atacantes remotos exploten o dañen el navegador de un usuario reutilizando el token de sesión… | |
| Modificada | Alta (8.8) | 0.54% | — | Mcafee Network Security Manager | 4/4/2018 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF), también conocido como Session Riding, en la interfaz web de Session Riding en McAfee Network Security Management (NSM), en versiones anteriores a la 8.2.7.42.2, permite que atacantes remotos realicen tareas no autorizadas como la recuperación de información interna… | |
| Modificada | Media (5.4) | 0.59% | — | Mcafee Network Security Manager | 4/4/2018 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) reflejado en la interfaz web en McAfee Network Security Management (NSM), en versiones anteriores a la 8.2.7.42.2, permite que atacantes inyecten scripts web o HTML arbitrarios mediante un parámetro URL. | |
| Modificada | Crítica (9.8) | 1.5% | — | Mcafee Network Security Manager | 3/4/2018 | 17/6/2026 | Vulnerabilidad de foot printing basada en infraestructura en la interfaz web en McAfee Network Security Management (NSM), en versiones anteriores a la 8.2.7.42.2, permite que atacantes ejecuten código arbitrario mediante el banner del servidor, filtrando información potencialmente sensible o relevante para la… | |
| Modificada | Alta (7.5) | 39% | 💥 Exploit | Softros Network Time System | 26/3/2018 | 17/6/2026 | NTSServerSvc.exe en el servidor en Softros Network Time System 2.3.4 permite que atacantes remotos provoquen una denegación de servicio (cierre inesperado del demonio) mediante el envío de, exactamente, 11 bytes. | |
| Modificada | Alta (7.5) | 2.0% | — | Gnome NetworkmanagerCanonical Ubuntu Linux | 20/3/2018 | 17/6/2026 | GNOME NetworkManager, en versiones 1.10.2 y anteriores, contiene una vulnerabilidad de exposición de información (CWE-200) en la resolución DNS que puede resultar en el filtrado de consultas DNS privadas en los servidores DNS de las redes locales mientras se está en una VPN. Aparentemente, esta vulnerabilidad ha sido… | |
| Modificada | Alta (7.5) | 16% | 💥 Exploit | Dell EMC Networker | 19/3/2018 | 17/6/2026 | En Dell EMC NetWorker, en versiones anteriores a la 9.2.1.1, anteriores a la 9.1.1.6, versiones 9.0.x y versiones anteriores a la 8.2.4.11, el demonio "nsrd" provoca una condición de desbordamiento de búfer al gestionar ciertos mensajes. Un atacante remoto no autenticado podría explotar esta vulnerabilidad para… | |
| Modificada | Alta (7.8) | 0.34% | — | 10-strike Network Monitor | 12/3/2018 | 17/6/2026 | Vulnerabilidad de ruta de búsqueda de Windows sin entrecomillar en el servicio srvInventoryWebServer en 10-Strike Network Monitor 5.4 permite que usuarios locales obtengan privilegios mediante un artefacto malicioso. | |
| Modificada | Crítica (9.8) | 2.3% | — | Arubanetworks WEB Management Portal | 9/3/2018 | 17/6/2026 | Vulnerabilidad de subida de archivos sin restricción en el portal Aruba Web Management permite que atacantes remotos ejecuten código arbitrario subiendo un archivo con una extensión ejecutable. | |
| Modificada | Alta (8.8) | 1.2% | — | Cisco Data Center Network Manager | 8/3/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de Cisco Data Center Network Manager podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Request Forgery (CSRF) y realizar acciones arbitrarias en un dispositivo afectado. La vulnerabilidad se debe a la medidas de… | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Prime Data Center Network Manager | 8/3/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Prime Data Center Network Manager podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente… |