Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5344▲ 2491 respecto a la semana anterior
Críticas / altas3001▲ 1641 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
6723 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.57% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de la controladora RAID de Broadcom es vulnerable debido a la exposición de información sensible de contraseñas en la URL como parámetro de búsqueda de la URL | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de la controladora RAID de Broadcom es vulnerable debido a valores predeterminados inseguros, al carecer de una política de HTTP Strict-Transport-Security. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | El controlador RAID de Broadcom es vulnerable a una escalada de privilegios a root debido a la creación de carpetas inseguras por parte de la interfaz web (GUI). | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | El controlador RAID de Broadcom es vulnerable a una escalada de privilegios aprovechando los registros de sesión (Session prints) en el archivo de registro. | |
| Modificada | Alta (7.5) | 0.83% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web del controlador RAID de Broadcom es vulnerable a la exposición de claves privadas utilizadas para CIM, almacenadas con permisos de archivo inseguros | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de la controladora RAID de Broadcom es vulnerable debido a una configuración predeterminada insegura de HTTP que no proporciona cabeceras X-Content-Type-Options | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a la gestión inadecuada de sesiones de servidores gestionados en la instalación de la puerta de enlace. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido a una configuración HTTP insegura por defecto que no protege las cookies con el atributo "Secure". | |
| Modificada | Alta (7.5) | 0.59% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | Broadcom RAID Controller Web server (nginx) está sirviendo archivos privados del lado del servidor sin ninguna autenticación en Linux. | |
| Modificada | Alta (7.5) | 0.60% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | Broadcom RAID Controller Web Server (nginx) está sirviendo archivos privados sin ninguna autenticación. | |
| Modificada | Media (5.5) | 0.12% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | Broadcom RAID Controller Web Interface no aplica la orden de cifrado SSL por el servidor. | |
| Modificada | Alta (7.5) | 0.59% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido a permisos inadecuados en el archivo de registro. | |
| Modificada | Alta (7.5) | 0.35% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller tiene una configuración TLS por defecto insegura que soporta protocolos TLS obsoletos y vulnerables. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido a una configuración HTTP insegura por defecto que no protege la cookie SESSIONID con el atributo SameSite. | |
| Modificada | Media (5.5) | 0.11% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a la exposición de datos sensibles y las claves utilizadas para el cifrado son accesible a cualquier usuario local en Windows. | |
| Modificada | Media (5.5) | 0.11% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a la exposición de datos sensibles y las claves utilizadas para el cifrado son accesibles a cualquier usuario local en Linux. | |
| Modificada | Alta (7.5) | 0.40% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a una configuración TLS predeterminada insegura que admite cifrados obsoletos basados en SHA1. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido al uso de Libcurl con LSA teniendo vulnerabilidades conocidas. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido a la falta de seguridad de las cabeceras HTTP Content-Security-Policy. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a la gestión inadecuada de sesiones activas en la configuración del Gateway. | |
| Modificada | Media (6.5) | 0.58% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de la controladora RAID de Broadcom es vulnerable a una omisión de los controles del lado del cliente que conduce a un acceso no autorizado a datos para un usuario con pocos privilegios | |
| Modificada | Alta (8.3) | 0.49% | — | Troplo Privateuploader | 14/8/2023 | 17/6/2026 | PrivateUploader es un servidor de alojamiento de imágenes de código abierto escrito en Vue y TypeScript. En las versiones afectadas, `app/routes/v3/admin.controller.ts` no verificaba correctamente si el usuario era administrador (nivel alto) o moderador (nivel bajo), lo que hacía que la solicitud siguiera… | |
| Modificada | Media (5.4) | 0.56% | — | Shubhamjain SVG Loader | 14/8/2023 | 17/6/2026 | SVG Loader es una biblioteca de JavaScript que obtiene archivos SVG mediante XMLHttpRequests e inyecta el código SVG en el lugar de la etiqueta. Según la documentación, svg-loader elimina todo el código JS antes de inyectar el archivo SVG por razones de seguridad, pero la lógica de saneamiento de la entrada no es… | |
| Modificada | Media (6.5) | 0.99% | — | Wpdownloadmanager Premium Packages - Sell Digital Products Securely | 12/8/2023 | 17/6/2026 | El plugin Premium Packages - Sell Digital Products Securely para WordPress es vulnerable a escalada de privilegios en versiones hasta la 5.7.4 inclusive, debido a una restricción insuficiente en la función 'wpdmpp_update_profile'. Esto permite que atacantes autenticados, con permisos mínimos como los de un suscriptor,… | |
| Modificada | Crítica (9.8) | 1.2% | — | Open-falcon Dashboard | 11/8/2023 | 17/6/2026 | Se ha descubierto un problema en el panel (dashboard) de open-falcon versión 0.2.0, que permite a atacantes remotos obtener, modificar y eliminar información sensible mediante una solicitud POST manipulada a la interfaz de registro. |