Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4813▲ 1914 respecto a la semana anterior
Críticas / altas2634▲ 1178 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)247▲ 73 respecto a la semana anterior
3725 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4) | 0.78% | — | IBM BladecenterIBM Flex System X220 Compute NodeIBM Flex System X240 Compute NodeIBM Flex System X440 Compute Node+26 | 9/8/2013 | 16/6/2026 | La implementación Intelligent Platform Management Interface (IPMI) en Integrated Management Module (IMM) y Integrated Management Module II (IMM2) en servidores IBM BladeCenter, Flex System, System x iDataPlex, y System x3###, utiliza texto claro para el almacenamiento de contraseñas, lo que permite a atacantes, según… | |
| Modificada | Media (4.3) | 0.95% | — | IBM BladecenterIBM Flex System X220 Compute NodeIBM Flex System X240 Compute NodeIBM Flex System X440 Compute Node+26 | 9/8/2013 | 16/6/2026 | El protocolo RAKP soportado en la implementación Intelligent Platform Management Interface (IPMI) en Integrated Management Module (IMM) y Integrated Management Module II (IMM2) en servidores IBM BladeCenter, Flex System, System x iDataPlex, and System x3###, envía una contraseña hash al cliente, lo que hace que sea… | |
| Modificada | Alta (10) | 2.0% | — | IBM BladecenterIBM Flex System X220 Compute NodeIBM Flex System X240 Compute NodeIBM Flex System X440 Compute Node+26 | 9/8/2013 | 16/6/2026 | La implementación Intelligent Platform Management Interface (IPMI) en Integrated Management Module (IMM) y Integrated Management Module II (IMM2) en servidores IBM BladeCenter, Flex System, System x iDataPlex, y System x3### tiene una contraseña predeterminada para una cuenta de usuario IPMI, lo que hace más fácil… | |
| Modificada | Baja (3.5) | 0.95% | — | IBM Star Command Center | 25/7/2013 | 16/6/2026 | Múltiples vúlnerabilidades de secuencias de comandos en sitios cruzados (XSS) en las páginas de ayuda en Web\Content\Help\ en el cliente Web en IBM Cognos Command Center (también conocido como Star Command Center o Star Analytics) anteriores a v10.1, cuando se utiliza Internet Explorer, permite a usuarios remotos… | |
| Modificada | Media (4.3) | 0.93% | — | Usertask Center Messaging Project Usertask Center Messaging | 1/7/2013 | 16/6/2026 | Vulnerabilidad Cross-site scripting (XSS) en UserTask Center, la extensión Messaging (sys_messages) v1.1.0 y anterior para TYPO3 permite a atacantes remotos a inyectar secuencias de comandos Web o HTML a través de vectores no especificados. | |
| Modificada | Alta (7.9) | 4.4% | 💥 Exploit | Symantec Endpoint Protection ManagerSymantec Endpoint Protection Center | 20/6/2013 | 16/6/2026 | Desbordamiento de búfer en secars.dll en la consola de gestión en Symantec Endpoint Protection Manager (SEPM) v12.1.x y Symantec Endpoint Protection Center (SPC) Small Business Edition v12.0.x, lo que permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. | |
| Modificada | Baja (3.5) | 0.76% | — | IBM Sterling Control Center | 19/6/2013 | 16/6/2026 | Vulnerabilidad Cross-site scripting (XSS) en IBM Sterling Control Center (SCC) v5.2 anterior a v5.2.0.9, v5.3 anterior a v5.3.0.4, y v5.4 hasta la v5.4.0.1 permite a los usuarios remotos autenticados inyectar secuencias de comandos web o HTML a través de vectores que implican caracteres no válidos. | |
| Modificada | Media (6.3) | 0.94% | — | IBM Sterling Control Center | 19/6/2013 | 16/6/2026 | Un método de búfer de lectura no especificado en IBM Sterling Control Center (SCC) v5.2 anterior a v5.2.0.9, v5.3 anterior a v5.3.0.4, y v5.4 hasta v5.4.0.1 permite a usuarios remotos autenticados provocar una denegación de servicio a través de un archivo de gran tamaño que carece de caracteres de fin-de-línea | |
| Modificada | Alta (7.5) | 56% | 💥 Exploit | Vmware Vcenter Chargeback Manager | 17/6/2013 | 16/6/2026 | VMware vCenter Chargeback Manager (aka CBM) anterior a 2.5.1 no maneja adecuadamente las subidas, lo que permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.6% | — | HP Service ManagerHP Service Center | 14/6/2013 | 16/6/2026 | Vulnerabilidad XSS en HP Service Manager 7.11, 9.21, 9.30, y 9.31, y ServiceCenter 6.2.8, permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través de vectores no especificados. | |
| Modificada | Media (5) | 2.2% | — | HP Service ManagerHP Service Center | 14/6/2013 | 16/6/2026 | HP Service Manager 7.11, 9.21, 9.30, y 9.31, y ServiceCenter 6.2.8, permite a atacantes remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Media (4.3) | 2.0% | — | Vmware Vcenter Server Appliance | 1/5/2013 | 16/6/2026 | VMware vCenter Server v5.1 Update 1 antes, cuando el enlace LDAP anónimo para Active Directory está activado, permite a atacantes remotos evitar la autenticación proporcionando un nombre de usuario válido en combinación con una contraseña vacía. | |
| Modificada | Alta (9) | 2.5% | — | Vmware Vcenter Server Appliance | 1/5/2013 | 16/6/2026 | VMware vCenter Server Appliance (vcsa) v5.1 antes Update 1 permite a los usuarios remotos autenticados crear o sobreescribir archivos arbitrarios, y por lo tanto ejecutar código arbitrario o causar una denegación de servicio, aprovechando la interfaz de administración de dispositivo virtual (VAMI) Acceso a la interfaz… | |
| Modificada | Alta (9) | 1.7% | — | Vmware Vcenter Server Appliance | 1/5/2013 | 16/6/2026 | VMware vCenter Server Appliance (vcsa) v5.1 antes Update 1 permite a los usuarios remotos autenticados ejecutar programas arbitrarios con privilegios de root mediante el aprovechamiento de la interfaz de administración Virtual Appliance (VAMI) de acceso. | |
| Modificada | Media (6.8) | 0.30% | — | Cisco Application Networking ManagerCisco Context Directory AgentCisco Identity Services Engine SoftwareCisco Network Services Manager+7 | 29/4/2013 | 16/6/2026 | La interfaz de línea de comandos en el sistema Cisco Secure Access Control (ACS), Servicios de Identidad del motor de software, Agente de Directorio Contexto, Gerente de Redes de Aplicaciones (ANM), Sistema de Control de Red Prime, LAN Management Solution Prime (LMS), Prime Collaboration, Provisioning Manager… | |
| Modificada | Media (5) | 1.2% | — | Cisco Unified Contact Center Express Editor Software | 24/4/2013 | 16/6/2026 | El editor de secuencias de comandos de Cisco Unified Contact Center Express (también conocido como Unified CCX) no maneja adecuadamente los privilegios para los inicios de sesión anónimos, lo que permite a atacantes remotos leer scripts arbitrarios visitando el directorio del repositorio de scripts, también conocido… | |
| Modificada | Alta (7.5) | 2.5% | — | HP Service Center | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en HP ServiceCenter v6.2.8 anterior a v6.2.8.10, permitiendo a atacantes remotos obtener información sensible, modoficar datos o causar una denegación de servicio mediante vectores desconocidos. | |
| Modificada | Alta (7.8) | 2.6% | — | HP Intelligent Management Center FOR Automated Network ManagerHP Intelligent Management Center | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en HP Intelligent Management Center (iMC) y Intelligent Management Center para Automated Network Manager (ANM) anterior a v5.2 E0401, permite a atacantes remotos obtener información sensible mediante vectores desconocidos, también conocida como ZDI-CAN-1662. | |
| Modificada | Media (6.8) | 1.9% | — | HP Intelligent Management CenterHP Intelligent Management Center FOR Automated Network Manager | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en P Intelligent Management Center (iMC) y Intelligent Management Center para Automated Network Manager (ANM) anterior a v5.2 E0401, permitiendo a atacantes remotos obtener información sensible, modificar datos o causar una denegación de servicio mediante vectores desconocidos, también… | |
| Modificada | Alta (7.5) | 2.5% | — | HP Intelligent Management Center User Access Manager | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en HP Intelligent Management Center (iMC) User Access Manager (UAM) anterior a v5.2 E0402, permitiendo a atacantes remotos obtener información sensible, modificar datos o causar una denegación de servicio mediante vectores desconocidos, también conocida como ZDI-CAN-1643. | |
| Modificada | Alta (10) | 8.6% | — | HP Intelligent Management CenterHP Intelligent Management Center FOR Automated Network Manager | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en HP Intelligent Management Center (iMC) y Intelligent Management Center para Automated Network Manager (ANM) anterior a v5.2 E0401, permite a atacantes remotos ejecutar código de su elección a través de vectores desconocidos, también conocida como ZDI-CAN-1659. | |
| Modificada | Alta (7.5) | 2.5% | — | HP Intelligent Management CenterHP Intelligent Management Center FOR Automated Network Manager | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en HP Intelligent Management Center (iMC) y Intelligent Management Center para Automated Network Manager (ANM) anterior a v5.2 E0401, permitiendo a atacantes remotos obtener información sensible, modificar datos o causar una denegación de servicio mediante vectores desconocidos, también… | |
| Modificada | Alta (9) | 3.0% | — | HP Intelligent Management Center FOR Automated Network ManagerHP Intelligent Management Center | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en HP Intelligent Management Center (iMC) y Intelligent Management Center para Automated Network Manager (ANM) anterior a v5.2 E0401, permitiendo a atacantes remotos obtener información sensible, modificar datos o causar una denegación de servicio mediante vectores desconocidos, también… | |
| Modificada | Alta (7.5) | 2.5% | — | HP Intelligent Management CenterHP Intelligent Management Center FOR Automated Network Manager | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en HP Intelligent Management Center (iMC) y Intelligent Management Center para Automated Network Manager (ANM) anterior a v5.2 E0401, permitiendo a atacantes remotos obtener información sensible, modificar datos o causar una denegación de servicio mediante vectores desconocidos, también… | |
| Modificada | Alta (7.5) | 2.5% | — | HP Intelligent Management Center FOR Automated Network ManagerHP Intelligent Management Center | 9/3/2013 | 16/6/2026 | Vulnerabilidad no especificada en HP Intelligent Management Center (iMC) y Intelligent Management Center para Automated Network Manager (ANM) anterior a v5.2 E0401, permitiendo a atacantes remotos obtener información sensible, modificar datos o causar una denegación de servicio mediante vectores desconocidos, también… |