Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5494▲ 2719 respecto a la semana anterior
Críticas / altas3056▲ 1734 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
4553 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.7) | 1.2% | — | IBM Business Automation WorkflowIBM Business Process Manager | 20/8/2019 | 17/6/2026 | IBM Business Automation Workflow 18.0.0.0, 18.0.0.1 y 18.0.0.2 podría permitir a un usuario obtener información altamente confidencial de otro usuario insertando enlaces en los que los usuarios desprevenidos harían clic. ID de IBM X-Force: 162771. | |
| Modificada | Crítica (9.8) | 2.0% | — | Codeermeneer Companion Auto Update | 16/8/2019 | 17/6/2026 | El plugin companion-auto-update versiones anteriores a 3.2.1 para WordPress, presenta inclusión de archivos locales. | |
| Modificada | Alta (8.8) | 0.65% | — | Codeermeneer Companion Auto Update | 16/8/2019 | 17/6/2026 | El plugin companion-auto-update versiones anteriores a 3.2.1 para WordPress, presenta una vulnerabilidad de tipo CSRF. | |
| Modificada | Alta (7.8) | 3.0% | — | Deltaww Delta Industrial Automation Dopsoft | 15/8/2019 | 17/6/2026 | En Delta Industrial Automation DOPSoft, Versión 4.00.06.15 y anteriores, el procesamiento de un archivo de proyecto especialmente diseñado puede desencadenar una vulnerabilidad de uso de memoria previamente liberada, que puede permitir la divulgación de información, la ejecución de código remota o el bloqueo de la… | |
| Modificada | Alta (7.8) | 3.9% | — | Deltaww Delta Industrial Automation Dopsoft | 15/8/2019 | 17/6/2026 | En Delta Industrial Automation DOPSoft, Versión 4.00.06.15 y anteriores, el procesamiento de un archivo de proyecto especialmente diseñado puede desencadenar múltiples vulnerabilidades de lectura fuera de límites, lo que puede permitir una divulgación de información, la ejecución de código remota o el bloqueo de la… | |
| Modificada | Baja (3.3) | 5.8% | — | Rockwellautomation Arena | 15/8/2019 | 17/6/2026 | Rockwell Automation Arena Simulation Software versiones 16.00.00 y anteriores, contienen una EXPOSICIÓN DE INFORMACIÓN CWE-200. Un archivo Arena creado con fines maliciosos abierto por parte de un usuario desprevenido puede resultar en la exposición limitada de la información relacionada con la estación de trabajo de… | |
| Modificada | Alta (7.8) | 12% | — | Rockwellautomation Arena | 15/8/2019 | 17/6/2026 | Rockwell Automation Arena Simulation Software versiones 16.00.00 y anteriores, contiene una vulnerabilidad de USO DE MEMORIA PREVIAMENTE LIBERADA CWE-416. Un archivo Arena diseñado maliciosamente abierto por parte de un usuario desprevenido puede resultar en el bloqueo de la aplicación o la ejecución de código… | |
| Modificada | Alta (7.8) | 2.1% | — | Pivotal Cloud Foundry Command Line InterfacePivotal Cloud Foundry Command Line Interface ReleasePivotal Cloud Foundry DeploymentPivotal Cloud Foundry Deployment Concourse Tasks+51 | 5/8/2019 | 17/6/2026 | La CLI de CF anterior a versión v6.45.0 (versión de lanzamiento bosh 1.16.0), escribe el id y el secreto del cliente hacia su archivo de configuración cuando el usuario se autentica con el flag --client-credentials. Un usuario malicioso autenticado local con acceso al archivo de configuración de la CLI de CF puede… | |
| Modificada | Crítica (9.8) | 8.1% | — | Fasterxml Jackson-databindDebian LinuxNetapp Active IQ Unified ManagerNetapp Oncommand Workflow Automation+20 | 29/7/2019 | 8/10/2026 | El archivo SubTypeValidator.java en jackson-databind de FasterXML en versiones anteriores a la 2.9.9.2 maneja inapropiadamente la escritura predeterminada cuando se usa ehcache (debido a net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), lo que conlleva a la ejecución de código remoto. | |
| Modificada | Media (4.8) | 0.91% | — | Automattic Camptix Event Ticketing | 18/7/2019 | 17/6/2026 | El complemento Campeting Event Ticketing antes de 1.5 para WordPress permite XSS en la sección de administración a través de un título o cuerpo del ticket. | |
| Modificada | Alta (7.5) | 1.8% | — | Automattic Camptix Event Ticketing | 18/7/2019 | 17/6/2026 | El complemento CampTix Event Ticketing antes de 1.5 para WordPress permite la inyección de CSV cuando se utiliza la herramienta de exportación. | |
| Modificada | Media (4.9) | 4.3% | — | Microsoft Azure Automation | 15/7/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios en los runbooks "RunAs account" de Azure Automation para usuarios con función de colaborador, también se conoce como "Azure Automation Elevation of Privilege Vulnerability". | |
| Modificada | Alta (7.5) | 1.3% | — | Mz-automation Libiec61850 | 15/7/2019 | 17/6/2026 | mz-automation libiec61850 versión 1.3.2 1.3.1 1.3.0, está afectado por: Desbordamiento de Búfer. El impacto es: Bloqueo de software. El componente es: server_example_complex_array. El vector de ataque es: Envío de un paquete de protocolo MMS específico. | |
| Modificada | Crítica (9.8) | 4.6% | — | Rockwellautomation Panelview 5510 Firmware | 11/7/2019 | 17/6/2026 | En Rockwell Automation PanelView 5510 (todas las versiones fabricadas antes del 13 de marzo de 2019 que nunca se han actualizado a v4.003, v5.002 o posterior), un aplicantef de amenazas remoto no autenticado con acceso a una pantalla gráfica PanelView 5510 afectada, una vez que se ha realizado la explotación con éxito… | |
| Modificada | Alta (7.8) | 0.69% | — | Haxx CurlOracle Enterprise Manager OPS CenterOracle Http ServerOracle Mysql Server+5 | 2/7/2019 | 14/10/2026 | Un usuario o programa no privilegiado puede colocar un código y un archivo de configuración en una ruta (path) no privilegiada conocida (bajo C:/usr/local/) que hará que curl anterior a versión 7.65.1 incluyéndola, ejecute automáticamente el código en la invocación (como un "engine" openssl). Si ese curl es invocado… | |
| Modificada | Media (5.4) | 0.99% | — | IBM Business Automation WorkflowIBM Business Process Manager | 1/7/2019 | 17/6/2026 | IBM Business Automation Workflow versiones 18.0.0.0, 18.0.0.1, 18.0.0.2, y 19.0.0.1 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, lo que altera la funcionalidad prevista que puede conllevar a la divulgación… | |
| Modificada | Media (5.3) | 1.4% | — | IBM Robotic Process Automation With Automation Anywhere | 1/7/2019 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere versión 11 podría permitir a un atacante obtener información sensible debido a la falta de autenticación en Ignite nodes. ID de IBM X-Force: 161412. | |
| Modificada | Crítica (9.8) | 2.0% | — | IBM Robotic Process Automation With Automation Anywhere | 1/7/2019 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere versión 11 emplea una configuración de bloqueo de cuenta inadecuada que podría permitir que un atacante remoto descifre credenciales de cuenta por fuerza bruta. ID de IBM X-Force:161411. | |
| Modificada | Media (5.5) | 0.28% | — | IBM Robotic Process Automation With Automation Anywhere | 1/7/2019 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere versión 11 podría permitir que un usuario local obtenga información altamente sensible de los archivos de registro cuando la depuración está habilitada. ID de IBM X-Force: 160765. | |
| Modificada | Alta (7.1) | 0.32% | — | IBM Robotic Process Automation With Automation Anywhere | 1/7/2019 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere versión 11 utiiliza una cuenta de PostgreSQL de alto privilegio para el acceso a la base de datos que podría permitir a un usuario local realizar acciones que no deberían tener privilegios para ejecutar. ID de IBM X-Force: 160764. | |
| Modificada | Media (5.4) | 1.1% | — | IBM Robotic Process Automation With Automation Anywhere | 1/7/2019 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere versión 11 podría permitir que un atacante remoto autenticado realizar un ataque de inyección LDAP. Mediante el uso de una petición especialmente manipulada, un atacante podría aprovechar esta vulnerabilidad para realizar consultas no autorizadas o modificar el… | |
| Modificada | Baja (3.3) | 0.30% | — | IBM Robotic Process Automation With Automation Anywhere | 1/7/2019 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere versión 11 una divulgación de información podría permitir a un usuario local obtener contenidos de correo electrónico del archivo de registro de depuración del cliente. ID de IBM X-Force: 160759. | |
| Modificada | Media (4.9) | 1.1% | — | IBM Robotic Process Automation With Automation Anywhere | 1/7/2019 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere versión 11 podría permitir que un atacante con acceso especializado obtener información altamente confidencial de la bóveda de credenciales. ID de IBM X-Force: 160758. | |
| Modificada | Media (5.3) | 5.1% | — | Xmlsoft LibxsltOpensuse LeapNetapp Active IQ Unified ManagerNetapp Cloud Backup+21 | 1/7/2019 | 17/6/2026 | En el archivo numbers.c en libxslt versión 1.1.33, un tipo que contiene caracteres de agrupación de una instrucción xsl:number era demasiado estrecho y una combinación de carácter/longitud no válida se podía ser pasada a la función xsltNumberFormatDecimal, conllevando a una lectura de los datos de pila no… | |
| Modificada | Alta (8.8) | 3.7% | — | Phoenixcontact Automationworx Software Suite | 24/6/2019 | 17/6/2026 | Se detectó un problema en PHOENIX CONTACT PC Worx hasta la versión 1.86, PC Worx Express hasta la versión 1.86 y Config + hasta la versión 1.86. Un archivo de proyecto de PC Worx o Config+ manipulado podría conllevar a un puntero sin inicializar y a la ejecución de código remota. El atacante debe conseguir acceso a un… |