Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3204▲ 232 respecto a la semana anterior
Críticas / altas1514▼ 33 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)102▼ 69 respecto a la semana anterior
5114 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.89% | — | IBM Security Access Manager | 25/6/2019 | 17/6/2026 | IBM Security Access Manager versión 9.0.1 hasta 9.0.6, es vulnerable a un problema de tipo cross-site scripting. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la interfaz de usuario Web, y por lo tanto, alterar la funcionalidad deseada que podría conllevar a la divulgación de… | |
| Modificada | Media (5.9) | 0.87% | — | IBM Security Access Manager | 25/6/2019 | 17/6/2026 | IBM Security Access Manager versión 9.0.1 hasta 9.0.6, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información muy confidencial. ID de IBM X-Force: 158572. | |
| Modificada | Media (6.8) | 1.0% | — | IBM Security Access Manager | 25/6/2019 | 17/6/2026 | IBM Security Access Manager versión 9.0.1 hasta 9.0.6, podría permitir a un atacante remoto conducir ataques de phishing, usando un ataque de tipo redireccionamiento abierto. Mediante la persuasión de una víctima a que visite un sitio web especialmente creado, un atacante remoto podría explotar esta vulnerabilidad… | |
| Modificada | Media (4.4) | 0.31% | — | IBM Security Access Manager | 25/6/2019 | 17/6/2026 | IBM Security Access Manager versión 9.0.1 hasta 9.0.6, no invalida los tokens de sesión de manera oportuna. La falta de una expiración de sesión apropiada puede permitir a los atacantes con acceso local iniciar sesión en una sesión de navegador cerrada. ID de IBM X-Force: 158515. | |
| Modificada | Media (5.9) | 0.87% | — | IBM Security Access Manager | 25/6/2019 | 17/6/2026 | IBM Security Access Manager versión 9.0.1 hasta 9.0.6, utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información muy confidencial. ID de IBM X-Force: 158512. | |
| Modificada | Baja (3.7) | 0.58% | — | IBM Security Access Manager | 25/6/2019 | 17/6/2026 | IBM Security Access Manager versión 9.0.1 hasta 9.0.6 no comprueba, o comprueba incorrectamente, un certificado que podría permitir a un atacante falsificar una entidad confiable utilizando un ataque de tipo Man-in-the-middle (MITM). ID de IBM X-Force: 158510. | |
| Modificada | Alta (7.1) | 0.35% | — | IBM Security Access Manager | 25/6/2019 | 17/6/2026 | IBM Security Access Manager versión 9.0.1 hasta 9.0.6, se podría mostrar altamente sensible en condiciones especializadas a un usuario local, lo que podría ser usado en nuevos ataques contra el sistema. ID de IBM X-Force: 158400. | |
| Modificada | Alta (8.8) | 1.5% | — | IBM Security Access Manager | 25/6/2019 | 17/6/2026 | IBM Security Access Manager versión 9.0.1 hasta 9.0.6, es afectado por una vulnerabilidad de seguridad que podría permitir a usuarios autenticados hacerse pasar por otros usuarios. ID de IBM X-Force: 158331. | |
| Modificada | Crítica (9.8) | 1.2% | — | Checkpoint Jumbo Hotfix FOR Endpoint Security ServerCheckpoint Endpoint Security Server PackageCheckpoint Smartconsole FOR Endpoint Security ServerCheckpoint Endpoint Security Clients+2 | 20/6/2019 | 17/6/2026 | Check Point Endpoint Security Client para Windows, con el VPN blade, anterior a versión E80.83, inicia un proceso sin usar comillas en la ruta (path). Esto puede causar la carga de un ejecutable previamente colocado con un nombre similar a las partes de la path, en lugar de uno deseado. | |
| Modificada | Media (4.4) | 0.95% | — | Checkpoint Endpoint Security ClientsCheckpoint Remote Access ClientsCheckpoint Capsule Docs | 20/6/2019 | 17/6/2026 | Check Point Endpoint Security Client para Windows, con Anti-Malware blade instalado, anterior a versión E81.00, intenta cargar una DLL inexistente durante una actualización iniciada por la interfaz de usuario. Un atacante con privilegios de administrador puede aprovechar esto para conseguir la ejecución de código… | |
| Modificada | Media (5.8) | 1.4% | — | Cisco Email Security Appliance | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en el motor de descompresión GZIP del software AsyncOS de Cisco para Email Security Appliance (ESA) de Cisco, podría permitir que un atacante remoto no autenticado omita los filtros de contenido configurados en el dispositivo. Una vulnerabilidad es debido a la comprobación inapropiada de los… | |
| Modificada | Crítica (9.1) | 2.2% | — | Cisco Security Manager | 20/6/2019 | 17/6/2026 | Una vulnerabilidad en Security Manager de Cisco, podría permitir a un atacante remoto no autenticado acceder a información confidencial o causar una condición de denegación de servicio (DoS). Una vulnerabilidad es debido a restricciones inapropiadas sobre entidades XML. Un atacante podría explotar esta vulnerabilidad… | |
| Modificada | Media (5.4) | 0.61% | — | Microfocus Fortify Software Security Center | 19/6/2019 | 17/6/2026 | La vulnerabilidad de secuencias de comandos entre sitios en Micro Focus Fortify Software Security Center Server, versiones 17.2, 18.1, 18.2, se ha identificado en Micro Focus Software Security Center. La vulnerabilidad podría explotarse para ejecutar código JavaScript en el navegador del usuario. La vulnerabilidad… | |
| Modificada | Alta (7.5) | 92% | — | Linux KernelF5 Big-ip Advanced Firewall ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Application Acceleration Manager+17 | 19/6/2019 | 17/6/2026 | Jonathan Looney descubrió que el tamaño máximo de segmento (MSS) por defecto del kernel de Linux está codificado a 48 bytes. Esto permite a un peer remoto fragmentar las colas de reenvío de TCP significativamente más que si se aplicara un MSS más grande. Un atacante remoto podría usar esto para causar una denegación… | |
| Modificada | Alta (7.5) | 95% | — | Linux KernelF5 Big-ip Advanced Firewall ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Application Acceleration Manager+20 | 19/6/2019 | 17/6/2026 | Jonathan Looney descubrió que la implementación de la cola de retransmisión de TCP en tcp_fragment en el kernel de Linux podría estar fragmentada cuando se manejan ciertas secuencias de Reconocimiento Selectivo (SACK) de TCP. Un atacante remoto podría usar esto para causar una denegación de servicio. Esto se ha… | |
| Modificada | Alta (7.5) | 99% | 💥 PoC | Linux KernelF5 Big-ip Advanced Firewall ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Application Acceleration Manager+20 | 19/6/2019 | 17/6/2026 | Jonathan Looney detectó que el valor TCP_SKB_CB(skb)-mayor que tcp_gso_segs estuvo sujeto a un desbordamiento de enteros en el kernel de Linux durante el manejo del Reconocimiento Selectivo (SACK) de TCP. Un atacante remoto podría usar esto para causar una denegación de servicio. Esto se ha corregido en versiones de… | |
| Modificada | Alta (7.8) | 1.7% | — | Zohocorp Manageengine Analytics PlusZohocorp Manageengine Browser Security PlusZohocorp Manageengine Desktop CentralZohocorp Manageengine Eventlog Analyzer+14 | 18/6/2019 | 17/6/2026 | Varios productos Zoho ManageEngine sufren una escalada de privilegios locales debido a permisos inapropiados para el directorio %SYSTEMDRIVE%\ManageEngine y sus subcarpetas. Además, los servicios asociados con dichos productos intentan ejecutar archivos binarios como sc.exe desde el directorio actual durante un inicio… | |
| Modificada | Media (6.7) | 0.46% | — | Intel Converged Security Management Engine FirmwareIntel Server Platform Services FirmwareIntel Trusted Execution Engine Firmware | 13/6/2019 | 17/6/2026 | La validación de entrada insuficiente en el subsistema HECI en Intel (R) CSME anterior a la versión 11.21.55, los Servicios de plataforma de servidor Intel® anterior a la versión 4.0 y el Firmware Intel® Trusted Execution Engine anterior a la versión 3.1.55 pueden permitir que un usuario privilegiado pueda permitir la… | |
| Modificada | Alta (7.8) | 0.45% | — | Dahuasecurity Ipc-hfw1xxx FirmwareDahuasecurity Ipc-hdw1xxx FirmwareDahuasecurity Ipc-hfw2xxx Firmware | 12/6/2019 | 17/6/2026 | Vulnerabilidad de desbordamiento de búfer encontrada en algunos dispositivos de cámara IP Dahua IPC-HFW1XXX, IPC-HDW1XXX, IPC-HFW2XXX Compilación antes del 2018/11. La vulnerabilidad se encuentra en la función de redireccionamiento de la información de impresión del puerto serie, que no puede ser utilizada por las… | |
| Modificada | Media (5.4) | 8.9% | 💥 Exploit | Pivotal Software Spring Security OauthOracle Banking Corporate Lending | 12/6/2019 | 17/6/2026 | Spring Security OAuth versiones 2.3 anteriores a 2.3.6, 2.2 anteriores a 2.2.5, 2.1 anteriores a 2.1.5 y 2.0 anteriores a 2.0.18, así como versiones anteriores no compatibles podrían ser susceptibles a un ataque de redirector abierto que pueda filtrar un código de autorización. Un usuario o atacante malicioso puede… | |
| Modificada | Alta (7.5) | 1.4% | — | Securitycamera Security Camera CZ | 7/6/2019 | 17/6/2026 | La aplicación Security Camera CZ hasta la versión 1.6.8 para Android, almacena video grabado potencialmente confidencial en un almacenamiento de datos externo, que puede ser leído por cualquier aplicación. | |
| Modificada | Media (5.3) | 1.3% | — | IBM Security Information Queue | 6/6/2019 | 17/6/2026 | Las versiones 1.0.0, 1.0.1, y 1.0.2 de IBM Security Information Queue (ISIQ) genera un mensaje de error que podrían revelar información sensible para futuros ataques contra el sistema. IBM X-Force ID: 159228. | |
| Modificada | Baja (3.3) | 0.34% | — | IBM Security Information Queue | 6/6/2019 | 17/6/2026 | Las versiones 1.0.0, 1.0.1, y 1.0.2 de IBM Security Information Queue (ISIQ) permite que las páginas web se almacenen localmente, lo que permite que sean leídas por otro usuario en el sistema. IBM X-Force ID: 159227. | |
| Modificada | Media (6.1) | 1.2% | — | IBM Security Information Queue | 6/6/2019 | 17/6/2026 | la cola de información IBM Security (ISIQ) 1.0.0, 1.0.1, Y 1.0.2 podría permitir un ataque remoto para piratear la acción de cliqueo de la victima. Al persuadir a una victima para que visite un sitio Web malicioso, un atacante remoto podría aprovechar esta vulnerabilidad para piratear las acciones del click de la… | |
| Modificada | Alta (7.5) | 0.60% | — | IBM Security Information Queue | 6/6/2019 | 17/6/2026 | Falta el encabezado de seguridad de transporte estricto de HTTP en la cola de información de seguridad de IBM (ISIQ) 1.0.0, 1.0.1 y 1.0.2. Los usuarios pueden navegar por error a la versión sin cifrar de la aplicación web o aceptar certificados no válidos. Esto hace que los datos confidenciales se envíen sin cifrar a… |