Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3376▲ 647 respecto a la semana anterior
Críticas / altas1549▲ 147 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)148▼ 23 respecto a la semana anterior
12.008 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 43% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 24% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 43% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 2.1% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 24% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 2.1% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 2.1% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 25% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Crítica (9.8) | 53% | 💥 PoC | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | La deserialización de datos no confiables en el portal del agente de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado logre la ejecución remota de código. | |
| Analizada | Media (6.5) | 0.73% | — | Haxx CurlDebian LinuxNetapp Active IQ Unified ManagerNetapp Ontap Select Deploy Administration Utility+6 | 11/9/2024 | 17/6/2026 | Cuando se le indica a curl que utilice la extensión TLS de solicitud de estado de certificado, a menudo denominada como grapado OCSP, para verificar que el certificado del servidor es válido, es posible que no detecte algunos problemas de OCSP y, en cambio, considere erróneamente que la respuesta es correcta. Si el… | |
| Analizada | Media (6.7) | 0.36% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | Una ruta de búsqueda no controlada en el agente de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado local con privilegios de administrador escale sus permisos a SYSTEM. | |
| Analizada | Alta (8.8) | 1.1% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | La autenticación débil en la gestión de parches de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto acceda a una funcionalidad restringida. | |
| Analizada | Alta (8.6) | 1.8% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | La falta de autenticación en el aislamiento de red de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado aísle los dispositivos administrados de la red. | |
| Analizada | Media (5.3) | 1.2% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | La falta de autenticación en el aislamiento de red de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado falsifique el estado de aislamiento de red de los dispositivos administrados. | |
| Analizada | Crítica (9.8) | 20% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | La inyección de SQL en la consola de administración de Ivanti EPM antes de 2022 SU6, o la actualización de septiembre de 2024, permite que un atacante remoto no autenticado logre la ejecución remota de código. | |
| Analizada | Baja (2.7) | 0.36% | — | Fortinet Fortiedrmanager | 10/9/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso indebido [CWE-284] en FortiEDR Manager API 6.2.0 a 6.2.2, 6.0 todas las versiones puede permitir, en un contexto de entorno compartido, que un administrador autenticado con permisos de API REST en su perfil y restringido a una organización específica acceda a registros de… | |
| Analizada | Media (6.5) | 0.53% | — | Fortinet FortianalyzerFortinet FortimanagerFortinet Fortianalyzer BIG Data | 10/9/2024 | 17/6/2026 | Una vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario [CWE-639] en FortiAnalyzer versión 7.4.1 y anteriores a 7.2.5 y FortiManager versión 7.4.1 y anteriores a 7.2.5 puede permitir que un atacante remoto con privilegios bajos lea datos confidenciales a través de una solicitud… | |
| Analizada | Alta (8.8) | 1.1% | — | Bitapps File Manager | 10/9/2024 | 17/6/2026 | El complemento Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función de "carga" en todas las versiones hasta la 6.5.5 incluida. Esto hace posible que… | |
| Aplazada | Crítica (9.2) | 11% | — | Siemens Automation License ManagerAI | 10/9/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Automation License Manager V5 (todas las versiones), Automation License Manager V6.0 (todas las versiones), Automation License Manager V6.2 (todas las versiones < V6.2 Upd3). Las aplicaciones afectadas no validan correctamente ciertos campos en los paquetes de red entrantes… | |
| Modificada | Media (4.3) | 0.64% | — | AngularjsNetapp Active IQ Unified Manager | 9/9/2024 | 17/6/2026 | La desinfección incorrecta del valor del atributo [srcset] en los elementos HTML en AngularJS permite a los atacantes eludir las restricciones comunes de origen de las imágenes, lo que también puede provocar una forma de suplantación de contenido https://owasp.org/www-community/attacks/Content_Spoofing . Este problema… | |
| Modificada | Media (4.3) | 0.61% | — | AngularjsNetapp Active IQ Unified Manager | 9/9/2024 | 17/6/2026 | La desinfección incorrecta del valor del atributo '[srcset]' en AngularJS permite a los atacantes eludir las restricciones comunes de origen de imágenes, lo que también puede provocar una forma de suplantación de contenido https://owasp.org/www-community/attacks/Content_Spoofing . Este problema afecta a las versiones… | |
| Analizada | Media (4.3) | 0.35% | — | Jetplugs Revision Manager TMC | 6/9/2024 | 17/6/2026 | El complemento Revision Manager TMC para WordPress es vulnerable al envío no autorizado de correos electrónicos arbitrarios debido a una falta de verificación de capacidad en la función _a_ajaxQuickEmailTestCallback() en todas las versiones hasta la 2.8.19 incluida. Esto permite que atacantes autenticados, con acceso… | |
| Analizada | Media (4.3) | 0.32% | — | Wpshuffle Frontend Post Submission Manager | 6/9/2024 | 17/6/2026 | El complemento Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin para WordPress es vulnerable a la modificación no autorizada de datos debido a una verificación de capacidad faltante en las funciones save_global_settings y process_form_edit en todas las versiones hasta la 1.2.2 incluida. Esto… | |
| Analizada | Alta (7.5) | 0.38% | — | Trellix Intrusion Prevention System Manager | 5/9/2024 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos no autenticados eludir la autenticación y obtener acceso a las API del Administrador. | |
| Analizada | Media (5.3) | 0.39% | — | Trellix Intrusion Prevention System Manager | 5/9/2024 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos no autenticados eludir la autenticación y obtener acceso parcial a los datos del Trellix IPS Manager vulnerable con datos basura en respuesta principalmente. |