Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3545▲ 892 respecto a la semana anterior
Críticas / altas1679▲ 279 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
5114 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 4.1% | — | Microsoft Windows DefenderMicrosoft Forefront Endpoint Protection 2010Microsoft Security EssentialsMicrosoft System Center Endpoint Protection | 23/9/2019 | 17/6/2026 | Se presenta una vulnerabilidad de denegación de servicio cuando Microsoft Defender maneja inapropiadamente los archivos, también se conoce como "Microsoft Defender Denial of Service Vulnerability". | |
| Modificada | Crítica (9.1) | 1.3% | — | F5 Big-ip Application Security Manager | 20/9/2019 | 17/6/2026 | F5 BIG-IP ASM versiones 15.0.0, 14.1.0 hasta 14.1.0.6, 14.0.0 hasta 14.0.0.5, 13.0.0 hasta 13.1.1.5, 12.1.0 hasta 12.1.4.1, 11.6.0 hasta 11.6.4 y 11.5.1 hasta 11.5.9, puede exponer información confidencial y permitir que la configuración del sistema sea modificada cuando se usan configuraciones no predeterminadas. | |
| Modificada | Crítica (9.1) | 1.3% | — | F5 Big-ip Application Security ManagerF5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Analytics+10 | 20/9/2019 | 17/6/2026 | F5 BIG-IP versiones 15.0.0, 14.1.0 hasta 14.1.0.6, 14.0.0 hasta 14.0.0.5, 13.0.0 hasta 13.1.1.5, 12.1.0 hasta 12.1.4.1, 11.6.0 hasta 11.6.4 y 11.5.1 hasta 11.5.9 y Enterprise Manager versión 3.1.1, pueden exponer información confidencial y permitir que la configuración del sistema sea modificada cuando se usen… | |
| Modificada | Alta (7.5) | 1.5% | — | IBM Security KEY Lifecycle Manager | 20/9/2019 | 17/6/2026 | IBM Security Key Lifecycle Manager versiones 3.0 y 3.0.1, no requiere que los usuarios deban tener contraseñas seguras por defecto, lo que hace más fácil para los atacantes comprometer las cuentas de los usuarios. ID de IBM X-Force: 166626. | |
| Modificada | Media (5.3) | 1.4% | — | Dahuasecurity Ipc-hdw1x2x FirmwareDahuasecurity Ipc-hfw1x2x FirmwareDahuasecurity Ipc-hdw2x2x FirmwareDahuasecurity Ipc-hfw2x2x Firmware+5 | 18/9/2019 | 17/6/2026 | Algunos productos Dahua tienen problemas de filtración de información. Los atacantes pueden obtener la dirección IP y la información del modelo del dispositivo construyendo paquetes de datos maliciosos. Entre los productos afectados se incluyen: IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X, IPC-HDW4X2X,… | |
| Modificada | Alta (8.8) | 0.86% | — | Dahuasecurity Ipc-hdw1x2x FirmwareDahuasecurity Ipc-hfw1x2x FirmwareDahuasecurity Ipc-hdw2x2x FirmwareDahuasecurity Ipc-hfw2x2x Firmware+5 | 18/9/2019 | 17/6/2026 | Algunas de las funciones de Depuración de Dahua no poseen separación de permisos. Usuarios poco privilegiados pueden usar la función de Depuración después de iniciar sesión. Los productos afectados incluyen: IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X, IPC-HDW4X2X, IPC-HFW4X2X, IPC-HDBW4X2X, IPC-HDBW4X2X,… | |
| Modificada | Alta (7.5) | 1.0% | — | Dahuasecurity Ipc-hdw1x2x FirmwareDahuasecurity Ipc-hfw1x2x FirmwareDahuasecurity Ipc-hdw2x2x FirmwareDahuasecurity Ipc-hfw2x2x Firmware+5 | 18/9/2019 | 17/6/2026 | Algunos productos Dahua presentan el problema de denegación de servicio durante el proceso de inicio de sesión. Un atacante puede causar que un dispositivo se bloquee mediante la construcción de un paquete malicioso. Entre los productos afectados se incluyen: IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Dahuasecurity Ipc-hdw1x2x FirmwareDahuasecurity Ipc-hfw1x2x FirmwareDahuasecurity Ipc-hdw2x2x FirmwareDahuasecurity Ipc-hfw2x2x Firmware+5 | 18/9/2019 | 17/6/2026 | Los campos específicos de la interfaz CGI de algunos productos Dahua no están estrictamente verificados, un atacante puede causar un desbordamiento del búfer mediante la construcción de paquetes maliciosos. Entre los productos afectados se incluyen: IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X, IPC-HDW4X2X,… | |
| Modificada | Media (5.3) | 0.78% | — | Dahuasecurity Ipc-hdw1x2x FirmwareDahuasecurity Ipc-hfw1x2x FirmwareDahuasecurity Ipc-hdw2x2x FirmwareDahuasecurity Ipc-hfw2x2x Firmware+5 | 17/9/2019 | 17/6/2026 | La información de actualización en línea en algunos paquetes de firmware de productos Dahua no está encriptada. Los atacantes pueden obtener esta información mediante el análisis de paquetes de firmware por medios específicos. Los productos afectados incluyen: IPC-HDW1X2X, IPC-HFW1X2X, IPC-HDW2X2X, IPC-HFW2X2X,… | |
| Modificada | Media (6.1) | 1.4% | — | Wpcerber Cerber Security Antispam & Malware Scan | 17/9/2019 | 17/6/2026 | El plugin wp-cerber versiones anteriores a 2.7 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del encabezado X-Fordered-For de HTTP. | |
| Modificada | Media (4.2) | 1.0% | — | Jenkins Script Security | 12/9/2019 | 17/6/2026 | Una vulnerabilidad de omisión del sandbox en Jenkins Script Security Plugin versión 1.62 y anteriores, relacionada con el manejo de subexpresiones en expresiones de incremento y decremento que no implican asignación actual, permitió a atacantes ejecutar código arbitrario en scripts del sandbox. | |
| Modificada | Media (4.2) | 1.0% | — | Jenkins Script Security | 12/9/2019 | 17/6/2026 | Una vulnerabilidad de omisión del sandbox en Jenkins Script Security Plugin versión 1.62 y anteriores, relacionada con el manejo de nombres de propiedad en expresiones de propiedad en expresiones de incremento y decremento, permitió a atacantes ejecutar código arbitrario en scripts del sandbox. | |
| Modificada | Baja (3.1) | 0.59% | — | Jenkins Aqua Security Severless Scanner | 12/9/2019 | 17/6/2026 | Jenkins Aqua Security Serverless Scanner Plugin versión 1.0.4 y anteriores, transmitieron contraseñas configuradas en texto plano como parte de los formularios de configuración de trabajo, resultando potencialmente en su exposición. | |
| Modificada | Media (4.2) | 1.0% | — | Jenkins Script Security | 12/9/2019 | 17/6/2026 | Una vulnerabilidad de omisión del sandbox en Jenkins Script Security Plugin versión 1.62 y anteriores, relacionada con el manejo de nombres de propiedad en expresiones de propiedad en el lado izquierdo de las expresiones de asignación permitió a atacantes ejecutar código arbitrario en scripts de sandbox. | |
| Modificada | Media (4.2) | 1.0% | — | Jenkins Script Security | 12/9/2019 | 17/6/2026 | Una vulnerabilidad de omisión del sandbox en Jenkins Script Security Plugin versión 1.62 y anteriores, relacionada con el manejo de nombres de métodos en expresiones de llamada a método permitió a atacantes ejecutar código arbitrario en scripts del sandbox. | |
| Modificada | Media (4.9) | 1.2% | — | Trendmicro Deep Security ManagerTrendmicro Vulnerability Protection | 11/9/2019 | 17/6/2026 | Trend Micro Deep Security Manager (versiones 10.x, 11.x) y Vulnerability Protection (versión 2.0) son vulnerables a un ataque de tipo XML External Entity. Sin embargo, para que el ataque sea posible, el atacante debe tener acceso root/admin a un host protegido que esté autorizado para comunicarse con el Deep Security… | |
| Modificada | Alta (7.5) | 2.4% | — | Mcafee Active ResponseMcafee Advanced Threat DefenseMcafee Enterprise Security ManagerMcafee WEB Gateway | 11/9/2019 | 17/6/2026 | McAfee Web Gateway (MWG) versiones anteriores a 7.8.2.13, es vulnerable para un atacante remoto que explota el CVE-2019-9517, conllevando potencialmente a una denegación de servicio. Esto afecta los proxies de escaneo. | |
| Modificada | Alta (7.5) | 2.4% | — | Mcafee Active ResponseMcafee Advanced Threat DefenseMcafee Enterprise Security ManagerMcafee WEB Gateway | 11/9/2019 | 17/6/2026 | McAfee Web Gateway (MWG) versiones anteriores a 7.8.2.13 es vulnerable para un atacante remoto que explota el CVE-2019-9511, conllevando potencialmente a una denegación de servicio. Esto afecta a los proxies de escaneo. | |
| Modificada | Alta (7.5) | 2.4% | — | Hanwha-security Srn-472s FirmwareHanwha-security Srn-873s FirmwareHanwha-security Srn-1673s Firmware | 5/9/2019 | 17/6/2026 | Se detectó un problema en NVR WebViewer en los dispositivos Hanwah Techwin SRN-472s versión 1.07_190502 y otros dispositivos SRN-x en versiones anteriores a la 2019-05-03. Se puede lograr un bloqueo y reinicio del sistema enviando un nombre de usuario largo de más de 117 caracteres. El nombre de usuario desencadena un… | |
| Modificada | Media (4.3) | 1.0% | — | Cisco Content Security Management Appliance | 5/9/2019 | 17/6/2026 | Una vulnerabilidad en el módulo de autorización de Cisco Content Security Management Appliance (SMA) Software, podría permitir a un atacante remoto autenticado conseguir acceso al correo electrónico fuera de alcance. La vulnerabilidad se presenta porque el software afectado no implementa correctamente los controles de… | |
| Modificada | Alta (8.8) | 1.5% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+10 | 4/9/2019 | 17/6/2026 | En BIG-IP versiones 11.5.2 hasta 11.6.4 y Enterprise Manager versión 3.1.1, los usuarios de REST con privilegios de invitado pueden escalar sus privilegios y ejecutar comandos con privilegios de administrador. | |
| Modificada | Alta (7.5) | 1.3% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Analytics+9 | 4/9/2019 | 17/6/2026 | En las versiones 14.1.0 hasta 14.1.0.5, 14.0.0 hasta 14.0.0.4, 13.0.0 hasta 13.1.2, 12.1.0 hasta 12.1.4.1 y 11.5.2 hasta 11.6.4, un atacante envía peticiones DHCPv6 específicamente diseñadas por medio de un servidor virtual de BIG-IP configurado con un perfil DHCPv6 que puede ser capaz de causar que el proceso TMM… | |
| Modificada | Media (5.3) | 1.4% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Analytics+9 | 4/9/2019 | 17/6/2026 | En BIG-IP versiones 14.1.0 hasta 14.1.0.5, 14.0.0 hasta 14.0.0.4, 13.0.0 hasta 13.1.2, 12.1.0 hasta 12.1.4.1, 11.5.2 hasta 11.6.4, cuando se procesan intentos de autenticación por parte usuarios del plano de control del MCPD se pierde una pequeña cantidad de memoria. En condiciones poco comunes, los atacantes con… | |
| Modificada | Crítica (9.4) | 1.4% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Analytics+9 | 4/9/2019 | 17/6/2026 | Similar al problema identificado en el CVE-2018-12120, en las versiones 14.1.0 hasta 14.1.0.5, 14.0.0 hasta 14.0.0.4, 13.0.0 hasta 13.1.2 y 12.1.0 hasta 12.1.4, BIG-IP enlazará un proceso nodejs de depuración a todas las interfaces cuando se invoca. Esto puede exponer el proceso a usuarios no autorizados si el plugin… | |
| Modificada | Alta (7.5) | 1.3% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Application Acceleration ManagerF5 Big-ip Analytics+9 | 4/9/2019 | 17/6/2026 | En BIG-IP versiones 14.0.0 hasta 14.1.0.5, 13.0.0 hasta 13.1.2, 12.1.0 hasta 12.1.4.1, 11.5.2 hasta 11.6.4, el tráfico FTP que pasa por medio de un servidor virtual tanto con un perfil FTP asociado activo como con el reflejo de conexión configurado, puede conllevar a un bloqueo de TMM causando que la acción HA sea… |