Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3545▲ 892 respecto a la semana anterior
Críticas / altas1679▲ 279 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
12.007 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.4) | 0.64% | — | Adobe Experience Manager | 10/12/2024 | 17/6/2026 | Las versiones 6.5.21 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de DOM-based Cross-Site Scripting (XSS) en DOM que podría permitir a un atacante ejecutar código arbitrario en el contexto del navegador de la víctima. Este problema se produce cuando los datos de una fuente… | |
| Analizada | Alta (7.1) | 0.21% | — | Ivanti Endpoint ManagerIvanti Neurons Agent PlatformIvanti Neurons FOR Patch ManagementIvanti Patch FOR Configuration Manager+2 | 10/12/2024 | 17/6/2026 | Los permisos insuficientes en Ivanti Patch SDK anterior a la versión 9.7.703 permiten que un atacante autenticado local elimine archivos arbitrarios. | |
| Analizada | Media (6.7) | 0.17% | — | Dell Data LakehouseDell InsightiqDell Powerflex Appliance Intelligent CatalogDell Powerflex Manager+1 | 10/12/2024 | 17/6/2026 | Las versiones del dispositivo Dell PowerFlex anteriores a IC 46.381.00 e IC 46.376.00, las versiones del rack Dell PowerFlex anteriores a RCM 3.8.1.0 (para el tren RCM 3.8.x) y anteriores a RCM 3.7.6.0 (para el tren RCM 3.7.x), el nodo personalizado Dell PowerFlex que utiliza versiones de PowerFlex Manager anteriores… | |
| Analizada | Crítica (9.8) | 0.76% | — | Dell Data LakehouseDell InsightiqDell Powerflex Appliance Intelligent CatalogDell Powerflex Manager+1 | 10/12/2024 | 17/6/2026 | Las versiones del dispositivo Dell PowerFlex anteriores a IC 46.381.00 e IC 46.376.00, las versiones de bastidor de Dell PowerFlex anteriores a RCM 3.8.1.0 (para el tren RCM 3.8.x) y anteriores a RCM 3.7.6.0 (para el tren RCM 3.7.x), el nodo personalizado de Dell PowerFlex que utiliza versiones de PowerFlex Manager… | |
| Analizada | Alta (7.8) | 0.18% | — | Dell Power Manager | 9/12/2024 | 17/6/2026 | Dell Power Manager (DPM), versiones anteriores a la 3.17, contienen una vulnerabilidad de control de acceso indebido. Un atacante con pocos privilegios y acceso local podría aprovechar esta vulnerabilidad, lo que provocaría la ejecución de código y la elevación de privilegios. | |
| Aplazada | Media (5.3) | 0.64% | — | Wpsaad ALT ManagerAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en WPSAAD Alt Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Alt Manager: desde n/a hasta 1.6.1. | |
| Modificada | Media (6.5) | 0.50% | — | Joomsky JS JOB Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en JoomSky JS Job Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a JS Job Manager: desde n/a hasta 2.0.0. | |
| Aplazada | Media (5.3) | 0.66% | — | Fullworksplugins Quick Event ManagerAI | 9/12/2024 | 17/6/2026 | La vulnerabilidad de autorización faltante en Fullworks Quick Event Manager permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Quick Event Manager: desde n/a hasta 9.7.4. | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en la funcionalidad de registro DDNS en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar HTML o scripts web… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en lWiFi Connect Setting functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar scripts web o… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Port Forward functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar scripts web o HTML… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en WiFi Connect MAC Filter functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar scripts web o… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en Network WOL functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados inyectar HTML o scripts web arbitrarios a través de vectores no… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en network center policy route functionality en Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite que usuarios remotos autenticados con privilegios de administrador inyecten scripts… | |
| Analizada | Media (5.9) | 0.27% | — | Synology Router Manager | 9/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en file station functionality in Synology Router Manager (SRM) anterior a 1.3.1-9346-10 permite a usuarios remotos autenticados con privilegios de administrador inyectar HTML o scripts web… | |
| Analizada | Media (4.8) | 0.31% | — | Razormist Phone Contact Manager System | 9/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad en SourceCodester Phone Contact Manager System 1.0 y se ha clasificado como problemática. Esta vulnerabilidad afecta a la función ContactBook::adding del archivo ContactBook.cpp. La manipulación provoca una validación de entrada incorrecta. El ataque debe abordarse localmente. El… | |
| Analizada | Media (4.8) | 0.36% | — | Razormist Phone Contact Manager System | 9/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en SourceCodester Phone Contact Manager System 1.0. La función UserInterface::MenuDisplayStart del componente User Menu está afectada. La manipulación provoca un desbordamiento de búfer. Es posible lanzar el ataque en el host local. El exploit se ha hecho… | |
| Analizada | Media (4.8) | 0.30% | — | Razormist Phone Contact Manager System | 9/12/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en SourceCodester Phone Contact Manager System 1.0. Este problema afecta a la función UserInterface::MenuDisplayStart del componente User Menu. La manipulación del argumento name provoca una validación de entrada incorrecta. Es necesario realizar un… | |
| Analizada | Media (5.4) | 0.23% | — | IBM Qradar Security Information AND Event Manager | 7/12/2024 | 17/6/2026 | IBM QRadar SIEM 7.5 es vulnerable a cross site scripting almacenado. Esta vulnerabilidad permite a los usuarios autenticados insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y pudiendo provocar la divulgación de credenciales dentro de una sesión de confianza. | |
| Aplazada | Media (4.4) | 0.13% | — | Nvidia Base Command ManagerAIBright Computing Bright Cluster ManagerAI | 6/12/2024 | 17/6/2026 | NVIDIA Base Command Manager y Bright Cluster Manager para Linux contienen una vulnerabilidad de archivos temporales inseguros. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio. | |
| Analizada | Alta (8.1) | 0.60% | — | Devolutions Remote Desktop Manager | 4/12/2024 | 17/6/2026 | La asignación incorrecta de permisos en el componente de solicitudes de acceso temporal en Devolutions Remote Desktop Manager 2024.3.19.0 y versiones anteriores en Windows permite que un usuario autenticado que solicita permisos temporales en una entrada obtenga más privilegios de los solicitados. | |
| Analizada | Media (6.1) | 0.29% | — | Astoundify WP JOB Manager | 4/12/2024 | 17/6/2026 | El complemento WP Job Manager – Company Profiles para WordPress es vulnerable a ataques de Cross-Site Scripting reflejado a través del parámetro 'company' en todas las versiones hasta la 1.7 incluida, debido a una desinfección de entrada y un escape de salida insuficientes. Esto permite que atacantes no autenticados… | |
| Analizada | Alta (8.1) | 0.65% | — | Synology Router Manager | 4/12/2024 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta de acceso a un directorio restringido ('Path Traversal') en la funcionalidad de restablecimiento de OTP en Synology Router Manager (SRM) anterior a 1.3.1-9346-9 permite a usuarios remotos autenticados eliminar archivos arbitrarios a través de vectores no… | |
| Analizada | Media (6.3) | 0.41% | — | Arubanetworks Clearpass Policy Manager | 3/12/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de ClearPass Policy Manager permite que usuarios remotos autenticados ejecuten comandos arbitrarios en el host subyacente. Una explotación exitosa podría permitir que un atacante ejecute comandos arbitrarios como un usuario con privilegios inferiores en… | |
| Analizada | Media (5.4) | 0.27% | — | Arubanetworks Clearpass Policy Manager | 3/12/2024 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de ClearPass Policy Manager de HPE Aruba Networking podría permitir que un atacante remoto autenticado realice un ataque de cross-site scripting (XSS) almacenado. Una explotación exitosa podría permitir que un actor de amenazas realice cualquier acción… |