Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4835▲ 1939 respecto a la semana anterior
Críticas / altas2643▲ 1188 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)249▲ 77 respecto a la semana anterior
11.398 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.34% | — | Siemens Parasolid | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: Parasolid V33.1 (Todas las versiones < V33.1.264), Parasolid V34.0 (Todas las versiones < V34.0.252), Parasolid V34.1 (Todas las versiones < V34.1.242), Parasolid V35 .0 (Todas las versiones < V35.0.170), Solid Edge SE2022 (Todas las versiones < V222.0MP12),… | |
| Modificada | Alta (7.8) | 0.52% | — | Siemens Parasolid | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: Parasolid V33.1 (Todas las versiones < V33.1.264), Parasolid V34.0 (Todas las versiones < V34.0.252), Parasolid V34.1 (Todas las versiones < V34.1.242), Parasolid V35 .0 (Todas las versiones < V35.0.170), Solid Edge SE2022 (Todas las versiones < V222.0MP12),… | |
| Modificada | Alta (7.8) | 0.34% | — | Siemens ParasolidSiemens Solid Edge Se2022Siemens Solid Edge Se2023 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: Parasolid V33.1 (Todas las versiones < V33.1.264), Parasolid V34.0 (Todas las versiones < V34.0.252), Parasolid V34.1 (Todas las versiones < V34.1.242), Parasolid V35 .0 (Todas las versiones < V35.0.170), Solid Edge SE2022 (Todas las versiones < V222.0MP12),… | |
| Modificada | Alta (7.8) | 0.34% | — | Siemens ParasolidSiemens Solid Edge Se2022Siemens Solid Edge Se2023 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: Parasolid V33.1 (Todas las versiones < V33.1.264), Parasolid V34.0 (Todas las versiones < V34.0.252), Parasolid V34.1 (Todas las versiones < V34.1.242), Parasolid V35 .0 (Todas las versiones < V35.0.170), Solid Edge SE2022 (Todas las versiones < V222.0MP12),… | |
| Modificada | Media (6.1) | 0.40% | — | Siemens Polarion ALM | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Polarion ALM (todas las versiones < V2304.0). La aplicación afectada contiene una vulnerabilidad de inyección de encabezado del Host que podría permitir a un atacante falsificar la información del encabezado del Host y redirigir a los usuarios a sitios web maliciosos. | |
| Modificada | Alta (7.1) | 0.93% | — | Siemens 6gk5622-2gs00-2ac2 FirmwareSiemens 6gk5626-2gs00-2ac2 FirmwareSiemens 6gk5632-2gs00-2ac2 FirmwareSiemens 6gk5636-2gs00-2ac2 Firmware+2 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: SCALANCE SC622-2C (Todas las versiones < V2.3), SCALANCE SC622-2C (Todas las versiones >= 2.3 < V3.0), SCALANCE SC626-2C (Todas las versiones < V2.3 ), SCALANCE SC626-2C (Todas las versiones >= 2.3 < V3.0), SCALANCE SC632-2C (Todas las versiones < V2.3),… | |
| Modificada | Media (5.1) | 0.75% | — | Siemens Ruggedcom Rm1224 Lte(4g) EU FirmwareSiemens Ruggedcom Rm1224 Lte(4g) NAM FirmwareSiemens Scalance M804pb FirmwareSiemens Scalance M812-1 Adsl-router Firmware+97 | 13/12/2022 | 17/6/2026 | Los dispositivos afectados no verifican correctamente el tamaño del bloque TFTP. Esto podría permitir que un atacante autenticado lea desde un búfer no inicializado que potencialmente contenga datos previamente asignados. | |
| Modificada | Media (5.2) | 0.27% | — | Siemens Ruggedcom Rm1224 Lte(4g) EU FirmwareSiemens Ruggedcom Rm1224 Lte(4g) NAM FirmwareSiemens Scalance M804pb FirmwareSiemens Scalance M812-1 Adsl-router Firmware+97 | 13/12/2022 | 17/6/2026 | Los dispositivos afectados almacenan las contraseñas de usuario de CLI cifradas en la memoria flash. Los atacantes con acceso físico al dispositivo podrían recuperar el archivo y descifrar las contraseñas de usuario de la CLI. | |
| Modificada | Alta (7.1) | 0.25% | — | Siemens Ruggedcom Rm1224 Lte(4g) EU FirmwareSiemens Ruggedcom Rm1224 Lte(4g) NAM FirmwareSiemens Scalance M804pb FirmwareSiemens Scalance M812-1 Adsl-router Firmware+97 | 13/12/2022 | 17/6/2026 | Los dispositivos afectados utilizan un esquema de cifrado débil para cifrar el archivo zip de depuración. Esto podría permitir a un atacante autenticado descifrar el contenido del archivo y recuperar información de depuración sobre el sistema. | |
| Modificada | Media (6.5) | 0.65% | — | Siemens Pxc00-e96.a FirmwareSiemens Pxc100-e96.a FirmwareSiemens Pxx-485.3 FirmwareSiemens Pxc16.2-pe.a Firmware+5 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: APOGEE PXC Compact (BACnet) (Todas las versiones < V3.5.5), APOGEE PXC Compact (P2 Ethernet) (Todas las versiones < V2.8.20), APOGEE PXC Modular (BACnet) (Todas las versiones < V3.5.5), APOGEE PXC Modular (P2 Ethernet) (Todas las versiones < V2.8.20), TALON TC… | |
| Modificada | Alta (8.1) | 0.75% | — | Siemens Mendix Email Connector | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Mendix Email Connector (todas las versiones < V2.0.0). Las versiones afectadas del módulo manejan incorrectamente el control de acceso para algunas entidades del módulo. Esto podría permitir a atacantes remotos autenticados leer y manipular información confidencial. | |
| Modificada | Alta (7.8) | 0.23% | — | Siemens Jt2goSiemens Teamcenter Visualization | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: JT2Go (Todas las versiones < V14.1.0.6), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 9), Teamcenter Visualization V13.3 (todas las versiones < V13.3.0.8), Teamcenter Visualization… | |
| Modificada | Alta (7.5) | 0.74% | — | Siemens Siprotec 5 6md85 FirmwareSiemens Siprotec 5 6md86 FirmwareSiemens Siprotec 5 6md89 FirmwareSiemens Siprotec 5 6mu85 Firmware+30 | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIPROTEC 5 6MD84 (CP300) (versiones < V9.50), SIPROTEC 5 6MD85 (CP200) (Todas las versiones), SIPROTEC 5 6MD85 (CP300) (versiones < V9.50), SIPROTEC 5 6MD86 (CP200) (Todas las versiones), SIPROTEC 5 6MD86 (CP300) (versiones < V9.50), SIPROTEC 5 6MD89 (CP300) (versiones… | |
| Modificada | Media (5.4) | 0.57% | — | Siemens Simatic Wincc OA | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: SIMATIC WinCC OA V3.15 (todas las versiones < V3.15 P038), SIMATIC WinCC OA V3.16 (todas las versiones < V3.16 P035), SIMATIC WinCC OA V3.17 (todas las versiones < ; V3.17 P024), SIMATIC WinCC OA V3.18 (Todas las versiones < V3.18 P014). El componente afectado… | |
| Modificada | Media (6.1) | 0.38% | — | Siemens PLM Help Server | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en PLM Help Server V4.2 (todas las versiones). Existe una vulnerabilidad de Cross-Site Scripting (XSS) Reflejado en la interfaz web de la aplicación afectada que podría permitir a un atacante ejecutar código javascript malicioso engañando a los usuarios para que accedan a un… | |
| Modificada | Crítica (9.8) | 0.66% | — | Siemens Sicam Pas/pqs | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SICAM PAS/PQS (Todas las versiones < V7.0). El software afectado transmite las credenciales de la base de datos para el servidor SQL incorporado en texto plano. En combinación con la función xp_cmdshell habilitada de forma predeterminada, atacantes remotos no autenticados… | |
| Modificada | Alta (7.5) | 0.98% | — | Siemens Sicam Pas/pqs | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SICAM PAS/PQS (Todas las versiones < V7.0), SICAM PAS/PQS (Todas las versiones >= 7.0 < V8.06). El software afectado no valida correctamente la entrada de un determinado parámetro en s7ontcp.dll. Esto podría permitir que un atacante remoto no autenticado envíe mensajes… | |
| Modificada | Alta (7.8) | 0.22% | — | Siemens Sicam Pas/pqs | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SICAM PAS/PQS (Todas las versiones < V7.0). El software afectado no protege adecuadamente una carpeta que contiene archivos de la librería. Esto podría permitir a un atacante colocar una DLL maliciosa personalizada en esta carpeta que luego se ejecuta con derechos de SYSTEMA… | |
| Modificada | Alta (7.8) | 0.21% | — | Siemens Star-ccm+ | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Simcenter STAR-CCM+ (Todas las versiones < V2306). La aplicación afectada asigna incorrectamente permisos de archivos a las carpetas de instalación. Esto podría permitir que un atacante local con una cuenta sin privilegios anule o modifique los ejecutables del servicio y… | |
| Modificada | Media (5.5) | 0.20% | — | Siemens Jt2goSiemens Teamcenter Visualization | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: JT2Go (Todas las versiones < V14.1.0.6), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 8), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.4), Teamcenter Visualization… | |
| Modificada | Media (5.5) | 0.27% | — | Siemens Jt2goSiemens Teamcenter Visualization | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: JT2Go (Todas las versiones < V14.1.0.6), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 8), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.4), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.31% | — | Siemens Jt2goSiemens Teamcenter Visualization | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: JT2Go (Todas las versiones < V14.1.0.6), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 8), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.4), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.33% | — | Siemens Jt2goSiemens Teamcenter Visualization | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: JT2Go (Todas las versiones < V14.1.0.6), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 8), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.4), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.31% | — | Siemens Jt2goSiemens Teamcenter Visualization | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: JT2Go (Todas las versiones < V14.1.0.6), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 8), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.4), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.31% | — | Siemens Jt2goSiemens Teamcenter Visualization | 13/12/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: JT2Go (Todas las versiones < V14.1.0.6), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 8), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.4), Teamcenter Visualization… |