Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5374▲ 2608 respecto a la semana anterior
Críticas / altas3003▲ 1691 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
9684 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 0.25% | — | IBM Edge Application Manager | 23/9/2021 | 17/6/2026 | IBM Edge versión 4.2, permite almacenar localmente páginas web que pueden ser leídas por otro usuario del sistema. IBM X-Force ID: 189535 | |
| Modificada | Crítica (9.8) | 1.1% | — | IBM Security Guardium | 23/9/2021 | 17/6/2026 | IBM Security Guardium versión 11.3, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, la comunicación de salida con componentes externos o el cifrado de datos internos. IBM X-Force ID: 186697 | |
| Modificada | Alta (8.1) | 1.5% | — | IBM Jazz FOR Service ManagementIBM Tivoli Netcool/omnibus GUI | 21/9/2021 | 17/6/2026 | IBM Jazz for Service Management versión 1.1.3.10 e IBM Tivoli Netcool/OMNIbus_GUI son vulnerables a un ataque de tipo XML External Entity Injection (XXE) cuando son procesados datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM… | |
| Modificada | Media (6) | 0.24% | — | IBM Powervm Hypervisor | 21/9/2021 | 17/6/2026 | IBM PowerVM Hypervisor FW860, FW930, FW940 y FW950, podría permitir a un usuario local crear una secuencia especialmente diseñada de llamadas al hypervisor desde una partición que podría bloquear el sistema. IBM X-Force ID: 203557 | |
| Modificada | Media (4.4) | 0.27% | — | IBM Cloud PAK FOR Data | 20/9/2021 | 17/6/2026 | IBM Cloud Pak for Data versión 2.5, podría permitir a un usuario local con privilegios especiales conseguir información altamente confidencial. ID de IBM X-Force: 209575 | |
| Modificada | Media (6.5) | 1.1% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, podría permitir a un usuario autenticado causar una denegación de servicio mediante la página de creación de mapas de WebGUI. IBM X-Force ID: 205685 | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a… | |
| Modificada | Media (4.9) | 0.97% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, almacenan las credenciales de usuario en texto sin cifrar que puede leer un usuario administrador autenticado. IBM X-Force ID: 204329 | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Tivoli Netcool/omnibus Webgui | 20/9/2021 | 17/6/2026 | IBM Jazz for Service Management e IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, son vulnerables a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando… | |
| Modificada | Media (5.3) | 1.3% | — | IBM Websphere Application Server | 16/9/2021 | 17/6/2026 | IBM WebSphere Application Server versiones 7.0, 8.0, 8.5, 9.0 y Liberty versiones 17.0.0.3 hasta 21.0.0.9, podrían permitir a un usuario remoto enumerar nombres de usuario debido a una diferencia de respuestas de intentos de inicio de sesión válidos y no válidos. IBM X-Force ID: 205202 | |
| Modificada | Alta (7.5) | 1.5% | — | IBM DB2 | 16/9/2021 | 17/6/2026 | IBM Db2 para Linux, UNIX y Windows (incluye Db2 Connect Server) podría divulgar información confidencial cuando se usa ADMIN_CMD con LOAD o BACKUP. IBM X-Force ID: 204470 | |
| Modificada | Media (5.1) | 0.25% | — | IBM DB2 | 16/9/2021 | 17/6/2026 | IBM Db2 para Linux, UNIX y Windows (incluye Db2 Connect Server) 11.1 y 11.5, en condiciones muy específicas, podría permitir a un usuario local seguir ejecutando un procedimiento que podría causar que el sistema se quedara sin memoria y causar una denegación de servicio. IBM X-Force ID: 202267 | |
| Modificada | Media (4.4) | 1.1% | — | IBM DB2 | 16/9/2021 | 17/6/2026 | IBM Db2 versiones 11.2 y 11.5, contiene una vulnerabilidad de divulgación de información, que expone las credenciales de almacenamiento remoto a usuarios privilegiados bajo condiciones específicas. IBM X-Fporce ID: 201780 | |
| Analizada | Crítica (9) | 100% | ⚠ Explotación activa💥 Exploit | Resf Rocky LinuxRedhat Enterprise LinuxRedhat Enterprise Linux EUSRedhat Enterprise Linux FOR ARM 64+35 | 16/9/2021 | 6/8/2026 | Un uri-path diseñado puede causar que mod_proxy reenvíe la petición a un servidor de origen elegido por el usuario remoto. Este problema afecta a Apache HTTP Server versiones 2.4.48 y anteriores | |
| Modificada | Media (5.4) | 0.68% | — | IBM Security Guardium | 15/9/2021 | 17/6/2026 | IBM Security Guardium versiones 10.6 y 11.3, podría permitir a un atacante autenticado remoto conseguir información confidencial o modificar los detalles del usuario causado por una vulnerabilidad de objeto directo no seguro (IDOR). IBM X-Force ID: 202865 | |
| Modificada | Alta (7.5) | 0.69% | — | IBM Qradar Security Information AND Event Manager | 15/9/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 201778 | |
| Modificada | Media (6.5) | 0.95% | — | IBM Security Guardium | 15/9/2021 | 17/6/2026 | IBM Security Guardium versión 11.3, podría permitir a un usuario autenticado conseguir información confidencial que podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 196345 | |
| Modificada | Crítica (9.8) | 1.2% | — | Libmobi Project Libmobi | 15/9/2021 | 17/6/2026 | libmobi es vulnerable a una escritura fuera de límites |