Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4793▲ 1786 respecto a la semana anterior
Críticas / altas2645▲ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
12.071 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 0.92% | — | Devolutions Remote Desktop Manager | 17/6/2024 | 17/6/2026 | La autenticación incorrecta en la función de contraseña de la bóveda en Devolutions Remote Desktop Manager 2024.1.31.0 y versiones anteriores permite que un atacante que haya comprometido el acceso a una instancia de RDM omita la contraseña maestra de la bóveda a través de la función del modo fuera de línea. | |
| Analizada | Media (4.7) | 0.50% | — | Devolutions Remote Desktop Manager | 17/6/2024 | 17/6/2026 | La eliminación incorrecta de información confidencial en la función de exportación de fuentes de datos en Devolutions Remote Desktop Manager 2024.1.32.0 y versiones anteriores en Windows permite que un atacante que obtenga la configuración exportada recupere las credenciales de PowerShell configuradas en la fuente de… | |
| Aplazada | Crítica (9.8) | 0.93% | — | Trellix IPS ManagerAI | 14/6/2024 | 17/6/2026 | La deserialización insegura en algunos flujos de trabajo del IPS Manager permite a atacantes remotos no autenticados realizar ejecución de código arbitrario y acceder al vulnerable Trellix IPS Manager. | |
| Aplazada | Alta (8.4) | 0.42% | — | CA Sitemanager WEB Agent FOR IISAICA Sitemanager WEB Agent FOR DominoAI | 14/6/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad de cross-site scripting CRLF en determinadas configuraciones del Agente web de SiteMinder para el servidor web IIS y del Agente web de SiteMinder para el servidor web Domino. Como resultado, un atacante puede ejecutar código Javascript arbitrario en el navegador de un cliente. | |
| Modificada | Media (4.4) | 0.13% | — | Acronis Cloud Manager | 14/6/2024 | 17/6/2026 | Escalada de privilegios locales debido a permisos de carpetas inseguros. Los siguientes productos se ven afectados: Acronis Cloud Manager (Windows) anterior a la compilación 6.2.24135.272. | |
| Aplazada | Media (5.5) | 0.15% | — | Nvidia Vgpu SoftwareAINvidia Virtual GPU ManagerAI | 13/6/2024 | 17/6/2026 | El software NVIDIA vGPU para Linux contiene una vulnerabilidad en Virtual GPU Manager, donde una VM invitada que no es de confianza puede provocar un control inadecuado de la frecuencia de interacción en el host. Una explotación exitosa de esta vulnerabilidad podría provocar una denegación de servicio. | |
| Analizada | Crítica (9.8) | 0.49% | — | Dell Policy Manager FOR Secure Connect Gateway | 13/6/2024 | 17/6/2026 | SCG Policy Manager, todas las versiones, contiene una vulnerabilidad de política de recursos de origen cruzado (CORP) demasiado permisiva. Un atacante remoto no autenticado podría explotar esta vulnerabilidad, lo que llevaría a la ejecución de acciones maliciosas en la aplicación en el contexto del usuario autenticado. | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager Respuesta: se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación… | |
| Modificada | Media (5.4) | 0.29% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación de este… | |
| Modificada | Media (5.4) | 0.36% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager Respuesta: se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación… | |
| Modificada | Media (5.4) | 0.40% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación de este… | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación de este… | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager Respuesta: se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación… | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Modificada | Media (5.4) | 0.46% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager Respuesta: se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación… | |
| Modificada | Media (5.4) | 0.40% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación de este… | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager Respuesta: se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación… | |
| Modificada | Media (5.4) | 0.36% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager Respuesta: se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación… | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación de este… | |
| Modificada | Baja (3.5) | 0.67% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de validación de entrada incorrecta que podría provocar una omisión de la función de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y afectar la… | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager Respuesta: se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación… | |
| Modificada | Media (5.4) | 0.45% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación de este… | |
| Modificada | Media (5.4) | 0.31% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) almacenado que un atacante podría aprovechar para inyectar scripts maliciosos en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de la víctima… | |
| Modificada | Media (5.4) | 0.45% | — | Adobe Experience Manager | 13/6/2024 | 17/6/2026 | Las versiones 6.5.20 y anteriores de Adobe Experience Manager Respuesta: se ven afectadas por una vulnerabilidad de cross-site scripting (XSS) basada en DOM. Esta vulnerabilidad podría permitir a un atacante ejecutar código JavaScript arbitrario en el contexto de la sesión del navegador de la víctima. La explotación… |