Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4846▲ 1835 respecto a la semana anterior
Críticas / altas2649▲ 1126 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)250▲ 80 respecto a la semana anterior
11.398 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 31% | — | Siemens Sinec INS | 10/1/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINEC INS (Todas las versiones | |
| Modificada | Crítica (9.8) | 1.5% | — | Siemens Automation License Manager | 10/1/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en Automation License Manager V5 (todas las versiones), Automation License Manager V6 (todas las versiones | |
| Modificada | Alta (7.5) | 0.97% | — | Siemens Automation License Manager | 10/1/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en Automation License Manager V5 (todas las versiones), Automation License Manager V6 (todas las versiones < V6.0 SP9 Upd4). Los componentes afectados permiten cambiar el nombre de los archivos de licencia con la entrada elegida por el usuario sin autenticación. Esto podría… | |
| Modificada | Media (6.8) | 0.29% | — | Siemens Simatic Drive Controller CPU 1504d TF FirmwareSiemens Simatic Drive Controller CPU 1507d TF FirmwareSiemens Simatic S7-1500 CPU 1510sp F-1 PN FirmwareSiemens Simatic S7-1500 CPU 1510sp-1 PN Firmware+66 | 10/1/2023 | 17/6/2026 | Los dispositivos afectados no contienen una raíz de confianza inmutable en el hardware. Con esto, la integridad del código ejecutado en el dispositivo no se puede validar durante el tiempo de carga. Un atacante con acceso físico al dispositivo podría usarlo para reemplazar la imagen de inicio del dispositivo y… | |
| Modificada | Media (6.1) | 0.52% | — | Thinkst Canarytokens | 6/1/2023 | 17/6/2026 | Canarytokens es una herramienta de código abierto que ayuda a rastrear la actividad y las acciones en su red. Se identificó una vulnerabilidad de cross site scripting en la página del historial de Canarytokens activados antes de sha-fb61290. Un atacante que descubre un Canarytoken basado en HTTP (una URL) puede usarlo… | |
| Modificada | Crítica (9.8) | 0.66% | — | Opensim-utils Project Opensim-utils | 6/1/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad en jeff-kelley opensim-utils y se ha clasificado como crítica. La función DatabaseForRegion del archivo regioncrits.php es afectada por esta vulnerabilidad. La manipulación de la región del argumento conduce a la inyección de SQL. El parche se identifica como… | |
| Modificada | Media (6.1) | 0.52% | — | Wikimedia Mediawiki-extensions-i18ntags | 5/1/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Wikimedia mediawiki-extensions-I18nTags y se ha clasificado como problemática. Este problema afecta un procesamiento desconocido del archivo I18nTags_body.php del componente Different Parser. La manipulación conduce a cross-site scripting. El ataque puede iniciarse de forma… | |
| Modificada | Crítica (9.8) | 0.67% | — | License TO Kill Project License TO Kill | 2/1/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad en License to Kill y se ha clasificado como crítica. Una parte desconocida del archivo models/injury.rb afecta a una parte desconocida. La manipulación del nombre del argumento conduce a la inyección SQL. El parche se llama cd11cf174f361c98e9b1b4c281aa7b77f46b5078. Se recomienda… | |
| Analizada | Media (6.1) | 2.6% | 💥 Exploit | Reprisesoftware Reprise License Manager | 29/12/2022 | 17/6/2026 | XSS en forma de firma en Reprise Software RLM License Administration v14.2BL4 permite a un atacante remoto inyectar código arbitrario a través del campo de contraseña. | |
| Modificada | Media (5.9) | 0.69% | — | Redhat Openshift Container PlatformRedhat Openshift Osin | 28/12/2022 | 17/6/2026 | Se encontró una vulnerabilidad en OpenShift OSIN. Ha sido clasificada como problemática. Esto afecta a la función ClientSecretMatches/CheckClientSecret. La manipulación del secreto argumental conduce a una discrepancia temporal observable. El nombre del parche es 8612686d6dda34ae9ef6b5a974e4b7accb4fea29. Se recomienda… | |
| Modificada | Alta (8.8) | 0.60% | — | Redhat Openstack | 21/12/2022 | 17/6/2026 | Existe una vulnerabilidad de escalada de privilegios en la funcionalidad oslo.privsep de OpenStack git master 05194e7618 y anteriores. La funcionalidad demasiado permisiva dentro de las herramientas que aprovechan esta librería dentro de un contenedor puede generar mayores privilegios. | |
| Modificada | Alta (7.8) | 0.22% | — | Openstack Kolla | 21/12/2022 | 17/6/2026 | Existe una vulnerabilidad de escalada de privilegios en la funcionalidad sudo de OpenStack Kolla git master 05194e7618. Una mala configuración en /etc/sudoers dentro de un contenedor puede generar mayores privilegios. | |
| Modificada | Crítica (9.8) | 17% | 💥 Exploit | Pfsense Pfblockerng | 20/12/2022 | 17/6/2026 | pfSense pfBlockerNG hasta 2.1.4_27 permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo como root a través del encabezado HTTP Host, una vulnerabilidad diferente a CVE-2022-31814. | |
| Modificada | Media (5.4) | 0.47% | — | Oretnom23 Expense Tracker | 15/12/2022 | 17/6/2026 | Una vulnerabilidad de Cross-Site Scripting (XSS) en Expense Tracker 1.0 permite a los atacantes ejecutar scripts web o HTML arbitrarios a través de un payload manipulado inyectado en el campo de texto del Chat. | |
| Modificada | Media (6.1) | 0.63% | — | Netgate AcmeNetgate Pfsense | 15/12/2022 | 17/6/2026 | Vulnerabilidad de Cross Site Scripting (XSS) en Netgate pf Sense 2.4.4-Release-p3 y el paquete Netgate ACME 0.6.3 permite a atacantes remotos ejecutar código arbitrario a través del campo RootFolder en la página acme_certificate_edit.php del paquete ACME. | |
| Modificada | Crítica (9.8) | 1.8% | — | Atos Unify Openscape 4000 AssistantAtos Unify Openscape 4000 Manager | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad de inyección de comandos en Atos Unify OpenScape 4000 Assistant y Unify OpenScape 4000 Manager (8 anteriores a R2.22.18, 10 anteriores a 0.28.13 y 10 R1 anteriores a R1.34.4) que puede permitir que un atacante no autenticado cargue archivos arbitrarios y lograr acceso… | |
| Modificada | Alta (7.8) | 0.81% | — | Microsoft RAW Image Extension | 13/12/2022 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Raw Image Extension | |
| Modificada | Alta (8.1) | 0.74% | — | Siemens Mendix Workflow Commons | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Mendix Workflow Commons (todas las versiones < V2.4.0), Mendix Workflow Commons V2.1 (todas las versiones < V2.1.4), Mendix Workflow Commons V2.3 (todas las versiones < V2.3.2) . Las versiones afectadas del módulo manejan incorrectamente el control de acceso para… | |
| Modificada | Alta (7.5) | 0.64% | — | Siemens 6gk5204-0ba00-2mb2 FirmwareSiemens 6gk5204-0ba00-2kb2 FirmwareSiemens 6gk5204-0bs00-2na3 FirmwareSiemens 6gk5204-0bs00-3la3 Firmware+1 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE X204RNA (HSR) (Todas las versiones < V3.2.7), SCALANCE X204RNA (PRP) (Todas las versiones < V3.2.7), SCALANCE X204RNA EEC (HSR) (Todas las versiones < V3.2.7 ), SCALANCE X204RNA EEC (PRP) (todas las versiones < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR) (todas… | |
| Modificada | Media (5.3) | 0.72% | — | Siemens 6gk5204-0ba00-2mb2 FirmwareSiemens 6gk5204-0ba00-2kb2 FirmwareSiemens 6gk5204-0bs00-2na3 FirmwareSiemens 6gk5204-0bs00-3la3 Firmware+1 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE X204RNA (HSR) (Todas las versiones < V3.2.7), SCALANCE X204RNA (PRP) (Todas las versiones < V3.2.7), SCALANCE X204RNA EEC (HSR) (Todas las versiones < V3.2.7 ), SCALANCE X204RNA EEC (PRP) (todas las versiones < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR) (todas… | |
| Modificada | Crítica (9.8) | 1.1% | — | Siemens 6gk5204-0ba00-2mb2 FirmwareSiemens 6gk5204-0ba00-2kb2 FirmwareSiemens 6gk5204-0bs00-2na3 FirmwareSiemens 6gk5204-0bs00-3la3 Firmware+1 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: SCALANCE X204RNA (HSR) (Todas las versiones < V3.2.7), SCALANCE X204RNA (PRP) (Todas las versiones < V3.2.7), SCALANCE X204RNA EEC (HSR) (Todas las versiones < V3.2.7 ), SCALANCE X204RNA EEC (PRP) (todas las versiones < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR)… | |
| Modificada | Alta (7.5) | 0.71% | — | Siemens 6gk5204-0ba00-2mb2 FirmwareSiemens 6gk5204-0ba00-2kb2 FirmwareSiemens 6gk5204-0bs00-2na3 FirmwareSiemens 6gk5204-0bs00-3la3 Firmware+1 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE X204RNA (HSR) (Todas las versiones < V3.2.7), SCALANCE X204RNA (PRP) (Todas las versiones < V3.2.7), SCALANCE X204RNA EEC (HSR) (Todas las versiones < V3.2.7 ), SCALANCE X204RNA EEC (PRP) (todas las versiones < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR) (todas… | |
| Modificada | Media (5.5) | 0.23% | — | Siemens 6gk5204-0ba00-2mb2 FirmwareSiemens 6gk5204-0ba00-2kb2 FirmwareSiemens 6gk5204-0bs00-2na3 FirmwareSiemens 6gk5204-0bs00-3la3 Firmware+1 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: SCALANCE X204RNA (HSR) (Todas las versiones < V3.2.7), SCALANCE X204RNA (PRP) (Todas las versiones < V3.2.7), SCALANCE X204RNA EEC (HSR) (Todas las versiones < V3.2.7 ), SCALANCE X204RNA EEC (PRP) (todas las versiones < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR)… | |
| Modificada | Media (6.1) | 0.47% | — | Siemens 6gk5204-0ba00-2mb2 FirmwareSiemens 6gk5204-0ba00-2kb2 FirmwareSiemens 6gk5204-0bs00-2na3 FirmwareSiemens 6gk5204-0bs00-3la3 Firmware+1 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: SCALANCE X204RNA (HSR) (Todas las versiones < V3.2.7), SCALANCE X204RNA (PRP) (Todas las versiones < V3.2.7), SCALANCE X204RNA EEC (HSR) (Todas las versiones < V3.2.7 ), SCALANCE X204RNA EEC (PRP) (todas las versiones < V3.2.7), SCALANCE X204RNA EEC (PRP/HSR)… | |
| Modificada | Alta (7.8) | 0.53% | — | Siemens Parasolid | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: Parasolid V33.1 (Todas las versiones < V33.1.264), Parasolid V34.0 (Todas las versiones < V34.0.252), Parasolid V34.1 (Todas las versiones < V34.1.242), Parasolid V35 .0 (Todas las versiones < V35.0.170), Solid Edge SE2022 (Todas las versiones < V222.0MP12),… |