Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4785▲ 1736 respecto a la semana anterior
Críticas / altas2628▲ 1090 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
3846 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 3.0% | — | Redhat Jboss Enterprise Application PlatformRedhat Jboss Enterprise SOA Platform | 30/12/2010 | 16/6/2026 | La implementación de la serialización de JBoss Drools en la plataforma de aplicaciones Red Hat JBoss Enterprise (JBoss EAP o JBEAP) 4.3 anteriores a 4.3.0.CP09 y JBoss Enterprise SOA Platform 4.2 y 4.3 soporta ficheros de clases embebidos, lo que permite a atacantes remotos ejecutar código de su elección a través de… | |
| Modificada | Media (4.3) | 1.6% | — | IBM Websphere Application Server | 9/11/2010 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la Consola de Solución Integrada en el componente Administrative Console de IBM WebSphere Application Server (WAS) v7.0 anterior a v7.0.0.13 permite a los atacantes remotos inyectar código web o HTML a su elección a través de vectores no… | |
| Modificada | Media (6.8) | 0.61% | — | Horde Application Framework | 9/11/2010 | 16/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en Horde Application Framework anterior a v3.3.9 permite a los atacantes remotos secuestrar la autenticación de víctimas sin especificar en peticiones a un formulario preferente. | |
| Modificada | Media (4.3) | 3.9% | 💥 Exploit | Horde Application Framework | 9/11/2010 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en util/icon_browser.php en el Horde Application Framework anterior a v3.3.9 que permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través del parámetro "subdir". | |
| Modificada | Media (5) | 2.2% | — | IBM Websphere Application Server | 9/11/2010 | 16/6/2026 | El componente Web Services Security en IBM WebSphere Application Server (WAS) v7.0 anteiror v7.0.0.13 no implementa adecuadamente la API Java para los Web Services XML (también conocido como JAX-WS), lo que permite a atacantes remotos causar una denegación de servicio (corrupción de datos) a través de una petición… | |
| Modificada | Media (6) | 0.86% | — | IBM Websphere Application Server | 9/11/2010 | 16/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados en IBM WebSphere Application Server (WAS) v6.1 anterior a v6.1.0.35 y v7.0 y v7.0.0.13, permite a atacantes remotos secuestrar la autenticación de víctimas sin especificar a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 1.3% | — | IBM Websphere Application Server | 9/11/2010 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Administrative Console in IBM WebSphere Application Server (WAS) v7.0 anterior a v7.0.0.13 permite a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de vectores no espefificados. | |
| Modificada | Media (4.3) | 2.0% | — | IBM Websphere Application Server | 9/11/2010 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en la consola administrativa en IBM WebSphere Application Server (WAS) v6.1 anterio v6.1.0.35 y v7.0 anteior v7.0.0.13 permite a atacantes remotos inyecatar código web o HTML de su elección a través de vectores no especificados. | |
| Modificada | Media (5) | 1.7% | — | Acegisecurity Acegi-securityVmware Springsource Spring SecurityIBM Websphere Application Server | 29/10/2010 | 16/6/2026 | VMware SpringSource Spring Security v2.x anterior a v2.0.6 y v3.x anterior a v3.0.4, y Acegi Security v1.0.0 hasta v1.0.7, como el usado en IBM WebSphere Application Server (WAS) v6.1 y v7.0, permite a los atacantes remotos evitar las restricciones de seguridad a través de un parámetro de ruta. | |
| Modificada | Media (4) | 1.7% | — | IBM Websphere Application Server | 21/9/2010 | 16/6/2026 | Vulnerabilidad no especificada en la consola administrativa de IBM WebSphere Application Server (WAS) v6.1 anterior a v6.1.0.33 permite a usuarios autenticados remotamente provocar una denegación de servicio (agotamiento de CPU) a través de una URL manipulada | |
| Modificada | Media (5.8) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Vulnerabilidad de redirección abierta en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anterior a v3.5.1-021, permite a atacantes remotos redireccionar a usuarios a sitios web de su elección y llevar a cabo ataques de phishing a través de vectores no… | |
| Modificada | Media (4.3) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anterior a v3.5.1-021, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no… | |
| Modificada | Media (4.3) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Vulnerabilidad de fijación de sesión en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v4.0.2.x anteriores a v4.0.2.7-P8AE-FP007, permite a atacantes remotos secuestrar sesiones web a través de vectores sin expecificar. | |
| Modificada | Media (4.3) | 1.3% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-021 y v4.0.2.x anteriores a v4.0.2.7-P8AE-FP007, permite a atacantes remotos inyectar secuencias de comandos web o… | |
| Modificada | Media (6.4) | 1.0% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v4.0.2.x anteriores a v4.0.2.1-P8AE-FP001 no registra los eventos Get Content Failure Audit, lo que podría permitir a atacantes remotos intentar acceder al contenido sin que se detecte. | |
| Modificada | Media (4) | 1.0% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v4.0.2.x anteriores a v4.0.2.2-P8AE-FP002 da control total al creador/propietario del documento de los objetos anotación, incluso si la instancia de seguridad por defecto ha cambiado, lo que podría permitir a usuarios… | |
| Modificada | Media (4.3) | 0.84% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v4.0.2.x anteriores a v4.0.2.3-P8AE-FP003, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de… | |
| Modificada | Media (4.3) | 0.84% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente Workplace (también conocido como WP) e IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteirores a v3.5.1-016, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo Name. | |
| Modificada | Baja (2.6) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-019 y v4.0.2.x anteriores a v4.0.2.7-P8AE-FP007, con ciertas configuraciones de FileTracker, no aplican las políticas de seguridad al primer documento añadido durante una sesión, lo que podría… | |
| Modificada | Baja (2.1) | 0.35% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-010 registra mensajes de DEBUG que contienen las credenciales de los usuarios en el fichero log4j.xml, lo que podría permitir a usuarios locales obtener información sensible leyendo este fichero. | |
| Modificada | Media (4) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-001 no se asegura de que el rol AE Administrator esté presente para las modificaciones en Site Preferences, lo que permite que usuarios remotos autenticados eviten las restricciones de acceso… | |
| Modificada | Media (4) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Image Viewer en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-002 elimina un usuario de la lista de control de acceso (ACL) cuando al usuario se le deniegan todos los permisos por anotaciones, lo que podría permitir a usuarios remotos autenticados evitar las restricciones de acceso… | |
| Modificada | Alta (10) | 2.6% | — | IBM Websphere Application Server | 30/8/2010 | 16/6/2026 | El servidor de aplicaciones IBM WebSphere (WAS) v7.x en versiones anteriores a la v7.0.0.13, y WebSphere Application Server Feature Pack para Web Services v6.1.0.9 hasta la v6.1.0.32, si se utiliza una aplicación JAX-WS, no maneja apropiadamente una opción de configuración IncludeTimestamp en la política WS-Security,… | |
| Modificada | Media (6.8) | 1.4% | 💥 Exploit | Hulihanapplications Diamondlist | 16/8/2010 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en user/main/update_user de DiamondList v0.1.6 y, posiblemente, anteriores, permiten a atacantes remotos secuestrar la autentición de administradores para peticiones que (1) modifican la contraseña de administración o (2) cambian la… | |
| Modificada | Media (4.3) | 2.6% | 💥 Exploit | Hulihanapplications Diamondlist | 16/8/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en DiamondList 0.1.6 y, posiblemente, versiones anteriores, permiten a atacantes remotos inyectar codigo de script web o código HTML de su elección a través del parámetro (1) category[description] a user/main/update_category, que no es… |