Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5375▲ 2533 respecto a la semana anterior
Críticas / altas2997▲ 1635 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
9684 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.50% | — | IBM Business Automation WorkflowIBM Business Process Manager | 29/9/2021 | 17/6/2026 | IBM Business Automation Workflow versiones 18.0.0.0, 18.0.0.1, 18.0.0.2, 19.0.0.1, 19.0.0.2, 19.0.0.3,20.0.0.1, 20.0.0.2 y 21.0.2 e IBM Business Process Manager 8.5 y 8.6 son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10, es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Aspera ON Cloud | 23/9/2021 | 17/6/2026 | IBM Aspera Cloud es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de una sesión… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a… | |
| Modificada | Media (5.5) | 0.17% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI muestra las credenciales de usuario en texto plano sin cifrar que puede ser leído por un usuario local. IBM X-Force ID: 207610 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (6.5) | 0.37% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI es vulnerable a un ataque de tipo cross-site request forgery, que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 204341 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service Management | 23/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Alta (7.5) | 0.71% | — | IBM Security Verify Bridge | 23/9/2021 | 17/6/2026 | IBM Security Verify Bridge versión 1.0.5.0, podría permitir a un usuario conseguir información confidencial debido a una comprobación inapropiada del certificado. ID de IBM X-Force: 208155 | |
| Modificada | Media (5.5) | 0.23% | — | IBM Security Verify Bridge | 23/9/2021 | 17/6/2026 | IBM Security Verify Bridge versión 1.0.5.0, almacena las credenciales de usuario en texto plano sin cifrar que puede ser leído por un usuario autenticado localmente. IBM X-Force ID: 208154 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Jazz FOR Service ManagementIBM Tivoli Netcool/omnibus Webgui | 23/9/2021 | 17/6/2026 | IBM Tivoli Netcool/OMNIbus_GUI e IBM Jazz for Service Management versión 1.1.3.10, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (4.3) | 0.73% | — | IBM Sterling File Gateway | 23/9/2021 | 17/6/2026 | IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.1.0.3, podría permitir a un usuario remoto autenticado conseguir información confidencial. Mediante el envío de una petición especialmente diseñada, el usuario podría divulgar una ruta de archivo válida en el servidor que podría ser usada en otros ataques contra el… | |
| Modificada | Media (4.3) | 0.98% | — | IBM Sterling File Gateway | 23/9/2021 | 17/6/2026 | IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.1.0.3, podría permitir a un atacante remoto conseguir información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 197667 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Sterling File Gateway | 23/9/2021 | 17/6/2026 | IBM Sterling File Gateway versiones 2.2.0.0 hasta 6.1.0.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de… | |
| Modificada | Media (5.5) | 0.13% | — | IBM Security Verify Bridge | 23/9/2021 | 17/6/2026 | IBM Security Verify Bridge versión 1.0.5.0, no comprueba apropiadamente un certificado, que podría permitir a un atacante local conseguir información confidencial que podría ayudar en otros ataques contra el sistema. IBM X-Force ID: 196355 | |
| Modificada | Media (4.4) | 0.21% | — | IBM Security Verify Bridge | 23/9/2021 | 17/6/2026 | IBM Security Verify Bridge versión 1.0.5.0, almacena las credenciales de usuario en texto plano sin cifrar que puede ser leído por un usuario local. IBM X-Force ID: 196346 | |
| Modificada | Baja (2.7) | 0.97% | — | IBM Security Guardium | 23/9/2021 | 17/6/2026 | IBM Security Guardium versión 11.3, podría permitir a un atacante remoto conseguir información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 195569 | |
| Modificada | Media (4.3) | 0.73% | — | IBM Edge Application Manager | 23/9/2021 | 17/6/2026 | IBM Edge versión 4.2, podría revelar información confidencial sobre la versión del servidor a partir de páginas de error que podrían ayudar a un atacante a realizar más ataques contra el sistema. IBM X-Force ID: 191941 | |
| Modificada | Baja (3.3) | 0.25% | — | IBM Edge Application Manager | 23/9/2021 | 17/6/2026 | IBM Edge versión 4.2, permite almacenar localmente páginas web que pueden ser leídas por otro usuario del sistema. IBM X-Force ID: 189633 | |
| Modificada | Baja (3.3) | 0.25% | — | IBM Edge Application Manager | 23/9/2021 | 17/6/2026 | IBM Edge versión 4.2, permite almacenar localmente páginas web que pueden ser leídas por otro usuario del sistema. IBM X-Force ID: 189539 |