Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4985▲ 2192 respecto a la semana anterior
Críticas / altas2726▲ 1339 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)225▲ 54 respecto a la semana anterior
3725 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.4% | — | HP Service CenterHP Service Manager | 14/6/2011 | 16/6/2026 | HP Service Manager v7.02, v7.11, v9.20, y v9.21 y Service Center v6.2.8 permite a usuarios remotos autenticados realizar ataques de inyección de secuencias de comandos no especificadas a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 1.8% | — | HP Service CenterHP Service Manager | 14/6/2011 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Service Manager v7.02, v7.11, v9.20, y v9.21 y el Service Center v6.2.8 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados. | |
| Modificada | Alta (8.3) | 2.3% | — | HP Service CenterHP Service Manager | 14/6/2011 | 16/6/2026 | Vulnerabilidad no especificada en HP Service Manager v7.02, v7.11, v9.20, y v9.21 y Service Center v6.2.8 permite a atacantes remotos la modificación de datos u obtener información sensible a través de vectores desconocidos. | |
| Modificada | Media (5) | 2.3% | — | HP Service CenterHP Service Manager | 14/6/2011 | 16/6/2026 | Vulnerabilidad no especificada en HP Service Manager v7.02, v7.11, v9.20, y v9.21 y Service Center v6.2.8 permite a atacantes remotos capturar las credenciales de sesión HTTP a través de vectores desconocidos. | |
| Modificada | Media (5) | 2.3% | — | HP Service CenterHP Service Manager | 14/6/2011 | 16/6/2026 | Vulnerabilidad no especificada en HP Service Manager v7.02, v7.11, v9.20, y v9.21 y Service Center v6.2.8 permite a atacantes remotos información sensible a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 0.29% | — | HP Service CenterHP Service Manager | 14/6/2011 | 16/6/2026 | Vulnerabilidad no especificada en HP Service Manager v7.02, v7.11, v9.20, y v9.21 y Service Center v6.2.8 permite a atacantes remotos evitar las restricciones de acceso a través de vectores desconocidos. | |
| Modificada | Alta (8.2) | 1.6% | — | HP Service CenterHP Service Manager | 14/6/2011 | 16/6/2026 | Vulnerabilidad no especificada en HP Service Manager v7.02, v7.11, v9.20, y v9.21 y Service Center v6.2.8 permite a atacantes remotos evitar las restricciones de acceso a través de vectores desconocidos. | |
| Modificada | Alta (10) | 13% | — | HP Intelligent Management Center | 2/6/2011 | 16/6/2026 | Desbordamiento de enteros en img.exe en HP Intelligent Management Center (IMC) permite a atacantes remotos ejecutar código arbitrario a través de un valor modificado de longitud de un paquete que provoca un desbordamiento de búfer basado en montículo, posiblemente relacionado con un campo "recv". | |
| Modificada | Media (4.3) | 1.7% | — | HP Business Availability Center | 16/5/2011 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Business Availability Center(BAC) v8.06 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través vectores no especificados. | |
| Modificada | Alta (10) | 11% | — | HP Intelligent Management Center | 13/5/2011 | 16/6/2026 | Vulnerabilidad liberar después de usar (Use-after-free) en HP Intelligent Management Center (IMC) v5.0 anterior a E0101L02 permite a atacantes remotos ejecutar código de su elección a través del paquete syslog, relacionado con una excepción del manejador. | |
| Modificada | Alta (10) | 11% | — | HP Intelligent Management Center | 13/5/2011 | 16/6/2026 | tftpserver.exe en HP Intelligent Management Center (IMC) v5.0 antes de E0101L02 permite a atacantes remotos ejecutar código de su elección a través de un campo (1) grande o (2) de opcode no válido, relacionado con una tabla de puntero de función. | |
| Modificada | Alta (10) | 15% | — | HP Intelligent Management Center | 13/5/2011 | 16/6/2026 | Múltiples desbordamientos de búfer basado en pila en tftpserver.exe en HP Intelligent Management Center (IMC) v5.0 antes de E0101L02 permite a atacantes remotos ejecutar código de su elección a través de un paquete de contenido manipulado acompañando un opcode (1) DATA o (2) ERROR. | |
| Modificada | Alta (10) | 13% | — | HP Intelligent Management Center | 13/5/2011 | 16/6/2026 | Desbordamiento de búfer basado en pila en tftpserver.exe en HP Intelligent Management Center (IMC) v5.0 anterior a E0101L02 permite a atacantes remotos ejecutar código de su elección a través de un campo "long mode". | |
| Modificada | Alta (10) | 13% | — | HP Intelligent Management Center | 13/5/2011 | 16/6/2026 | Desbordamiento de búfer basado en pila en la funcionalidad de registro en dbman.exe en HP Intelligent Management Center (IMC) v5.0 antes de E0101L02, permite a atacantes remotos ejecutar código de su elección a través de vectores relacionados con una acción recibida. | |
| Modificada | Alta (10) | 11% | — | HP Intelligent Management Center | 13/5/2011 | 16/6/2026 | tftpserver.exe en HP Intelligent Management Center (IMC) v5.0 antes de E0101L02 permite a atacantes remotos crear o sobreescribir archivos y, posteriormente, ejecutar código de su elección, a través de una petición WRQ manipulada. | |
| Modificada | Alta (10) | 13% | — | HP Intelligent Management Center | 13/5/2011 | 16/6/2026 | Desbordamiento de búfer basado en pila en img.exe en HP Intelligent Management Center (IMC)v5.0 anterior a E0101L02 permite a atacantes remotos ejecutar código de su elección a través del campo longitud manipulado en un paquete. | |
| Modificada | Media (5) | 1.9% | — | Vmware ESXVmware EsxiVmware Vcenter | 9/5/2011 | 16/6/2026 | El instalador auto-extraible del cliente vSphere en VMware vCenter 4.0 anteriores a la Actualización 3 y v4.1 anteriores a la Actualización 1, VMware ESXi v4.x anteriores a v4.1 Actualización 1, y VMware ESX v4.x anteriores a v4.1 Actualización 1 no tiene una firma digital , lo que podría facilitar a los atacantes… | |
| Modificada | Baja (2.1) | 0.37% | — | Vmware Vcenter | 9/5/2011 | 16/6/2026 | vCenter Server en VMware vCenter v4.0 anterior a la actualización 3 y v4.1 anterior a la actualización 1 permite a los usuarios locales descubrir el ID de las sesiones SOAP mediante vectores no especificados. | |
| Modificada | Media (4.3) | 2.1% | — | Vmware VcenterVmware Virtualcenter | 9/5/2011 | 16/6/2026 | Vulnerabilidad de salto de directorio en vCenter Server en VMware vCenter v4.0 anterior a Update 3 y v4.1 anterior a Update v1, y VMware VirtualCenter v2.5 anterior a Update 6a, permite a atacantes remotos leer archivos de su elección a través de vectores no especificados. | |
| Modificada | Alta (7.2) | 1.5% | — | Microsoft Windows 2003 ServerMicrosoft Windows 7Microsoft Windows Server 2003Microsoft Windows Server 2008+31 | 13/4/2011 | 16/6/2026 | Vulneravilidad de desreferencia a puntero nulo en win32k.sys en el controlador kernel-modeen en Microsoft Windows XP SP2 ySP3, Windows Server 2003 SP2, Windows Vista SP1 y SP2, Windows Server 2008 Gold, SP2, R2, y R2 SP1, y Windows 7 Gold y SP1, permite a usuarios locales obtener privilegios a través de aplicaciones… | |
| Modificada | Alta (7.5) | 1.0% | 💥 Exploit | Icloudcenter Icjobsite | 4/4/2011 | 16/6/2026 | Vulnerabilidad de inyección SQL en ICloudCenter ICJobSite v1.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro pid en un componente no especificado, una vulnerabilidad diferente que CVE-2011-1546. Nota: la procedencia de esta información es desconocida; los detalles son… | |
| Modificada | Alta (7.8) | 33% | — | Microsoft Windows XP Media CenterMicrosoft Windows 7Microsoft Windows VistaMicrosoft Windows XP+1 | 9/3/2011 | 16/6/2026 | SBE.dll de Stream Buffer Engine de Windows Media Player y Windows Media Center de Microsoft Windows XP SP2 y SP3, Windows XP Media Center Edition 2005 SP3, Windows Vista SP1 y SP2, Windows 7 Gold y SP1, y Windows Media Center TV Pack para Windows Vista no procesa apropiadamente ficheros Digital Video Recording… | |
| Modificada | Alta (9.3) | 10% | — | Microsoft Windows 7Microsoft Windows Server 2008Microsoft Windows VistaMicrosoft Windows Media Center TV Pack | 9/3/2011 | 16/6/2026 | Vulnerabilidad de ruta de búsqueda no confiable en DirectShow de Microsoft Windows Vista SP1 y SP2, Windows 7 Gold y SP1, Windows Server 2008 R2 y R2 SP1, y Windows Media Center TV Pack para Windows Vista permite a usuarios locales escalar privilegios a través de una DLL troyanizada en el directorio de trabajo actual,… | |
| Modificada | Baja (2.1) | 0.36% | — | Vmware Vcenter Server | 16/2/2011 | 16/6/2026 | La aplicación vCenter Tomcat Management en VMware vCenter Server v4.1 anterior a Update 1, almacena credenciales de inicio de sesión en un archivo de configuración, que permite a usuarios locales obtener privilegios mediante la lectura de este archivo. | |
| Modificada | Media (6.8) | 4.2% | — | Cisco Webex Meeting Center | 2/2/2011 | 16/6/2026 | Desbordamiento de búfer basado en pila en Cisco WebEx Meeting Center T27LB anteriores a SP21 EP3 y T27LC anteriores a SP22, permite a usuarios remotos asistidos por usuarios a ejecutar código de su elección mediante un fichero .atp manipulado y desconectándolo de la conferencia. NOTA: Dado que es una cuestión… |