Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5307▲ 2511 respecto a la semana anterior
Críticas / altas2963▲ 1634 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 12 respecto a la semana anterior
9684 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 1.3% | — | IBM I2 Analyze | 26/7/2021 | 17/6/2026 | IBM i2 Analyst's Notebook Premium (IBM i2 Analyze versiones 4.3.0, 4.3.1 y 4.3.2) podría permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 202680 | |
| Modificada | Media (5.4) | 0.64% | — | IBM Sterling Connect Direct User Interface | 26/7/2021 | 17/6/2026 | IBM Sterling Connect:Direct Browser User Interface versiones 1.4.1.1 y 1.5.0.2, podría permitir a un atacante remoto secuestrar la acción de hacer clic de la víctima. Al persuadir a una víctima a visitar un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic… | |
| Modificada | Media (6.5) | 0.94% | — | IBM I2 Analysts Notebook | 26/7/2021 | 17/6/2026 | IBM i2 Analyst's Notebook Premium versiones 9.2.0, 9.2.1 y 9.2.2, no invalida la sesión tras el cierre de sesión, lo que podría permitir a un atacante obtener información confidencial del sistema. IBM X-Force ID: 196342 | |
| Modificada | Media (5.3) | 1.3% | — | IBM I2 Analyze | 26/7/2021 | 17/6/2026 | IBM i2 Analyst's Notebook Premium (IBM i2 Analyze versiones 4.3.0, 4.3.1 y 4.3.2) podría permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 196341 | |
| Modificada | Alta (7.5) | 0.71% | — | IBM Qradar Security Information AND Event Manager | 26/7/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3.0 hasta 7.3.3 Parche 8 y versiones 7.4.0 hasta 7.4.3 GA, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 194448 | |
| Modificada | Media (6.5) | 0.30% | — | IBM I2 Ibase | 26/7/2021 | 17/6/2026 | IBM i2 iBase versión 8.9.13, podría permitir a un atacante local autenticado ejecutar código arbitrario en el sistema, causado por un fallo de secuestro del orden de búsqueda de la DLL. Al usar un archivo .DLL especialmente diseñado, un atacante podría explotar esta vulnerabilidad para ejecutar código arbitrario en el… | |
| Modificada | Baja (3.3) | 0.24% | — | IBM Cloud PAK System | 20/7/2021 | 17/6/2026 | IBM Cloud Pak System versión 2.3, podría permitir a un usuario local en algunas situaciones visualizar los artefactos de otro usuario en la consola de autoservicio. IBM X-Force ID: 197497 | |
| Modificada | Media (4.7) | 0.67% | — | IBM Resilient Security Orchestration Automation AND Response | 19/7/2021 | 17/6/2026 | IBM Resilient OnPrem versión v41.1 de IBM Security SOAR, podría permitir a un usuario autenticado llevar a cabo acciones a las que no debería tener acceso debido a una comprobación de entrada inapropiada. IBM X-Force ID: 203085 | |
| Modificada | Alta (7.8) | 0.30% | — | IBM Hardware Management Console | 19/7/2021 | 17/6/2026 | IBM HMC (Hardware Management Console) versiones V9.1.910.0 y V9.2.950.0, podría permitir a un usuario local escalar sus privilegios hasta el acceso de root en un shell restringido. IBM X-Force ID: 200879 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Engineering Lifecycle OptimizationIBM Engineering Requirements Quality Assistant On-premisesIBM Engineering Workflow ManagementIBM Rational Collaborative Lifecycle Management+3 | 19/7/2021 | 17/6/2026 | Los productos IBM Jazz Foundation e IBM Engineering son vulnerables a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Engineering Lifecycle OptimizationIBM Engineering Workflow ManagementIBM Rational Collaborative Lifecycle ManagementIBM Rational Doors Next Generation+2 | 19/7/2021 | 17/6/2026 | Los productos IBM Jazz Foundation e IBM Engineering son vulnerables a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales… | |
| Modificada | Media (6.5) | 0.27% | — | IBM Qradar Security Information AND Event Manager | 16/7/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, usa métodos menos seguros para proteger los datos en tránsito entre hosts cuando no está habilitada la opción de cifrar las conexiones de los hosts, así como los datos en reposo. IBM X-Force ID: 192539 | |
| Modificada | Crítica (9.8) | 2.0% | — | IBM Infosphere Data ReplicationIBM Infosphere Change Data Capture | 16/7/2021 | 17/6/2026 | IBM InfoSphere Data Replication versión 11.4 e IBM InfoSphere Change Data Capture para z/OS versión 10.2.1, bajo determinadas configuraciones, podrían permitir a un usuario omitir los mecanismos de autenticación usando una cadena de contraseña vacía. IBM X-Force ID: 189834 | |
| Modificada | Media (6.5) | 0.46% | — | IBM Infosphere Master Data Management Server | 16/7/2021 | 17/6/2026 | IBM InfoSphere Master Data Management Server versión 11.6, es vulnerable a un ataque de tipo cross-site request forgery, que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. IBM X-Force ID: 186324 | |
| Modificada | Alta (8) | 0.37% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario hacerse pasar por otro en el sistema. IBM X-Force ID: 201483 | |
| Modificada | Media (6.8) | 0.94% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario privilegiado remotos cargar archivos arbitrarios con un tipo de archivo peligroso que podría ser ejecutado por un usuario. IBM X-Force ID: 200600 | |
| Modificada | Media (6.5) | 0.68% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, contiene credenciales embebidas, como una contraseña o una clave criptográfica, que usa para su propia autenticación de entrada, la comunicación de salida a componentes externos o el cifrado de datos internos. IBM X-Force ID:198918 | |
| Modificada | Baja (3.5) | 0.55% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto conducir ataques de suplantación de identidad, usando un ataque de redirección abierta. Al persuadir a una víctima de visitar un sitio Web especialmente diseñado, un atacante remoto podría explotar esta vulnerabilidad para… | |
| Modificada | Alta (7.2) | 1.8% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto autenticado ejecutar comandos arbitrarios en el sistema mediante el envío de una petición especialmente diseñada. IBM X-Force ID: 198813 | |
| Modificada | Media (4.8) | 0.49% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales… | |
| Modificada | Baja (2.7) | 0.97% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto obtener información confidencial cuando se devuelve un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 198660 | |
| Modificada | Media (4.9) | 1.9% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto saltar los directorios del sistema. Un atacante podría enviar una petición de URL especialmente diseñada que contenga secuencias de "dot dot" (/../) para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 198300 | |
| Modificada | Media (4.4) | 0.48% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, almacena unas credenciales de usuario en texto sin cifrar que puede ser leído por un usuario local. IBM X-Force ID: 198299 | |
| Modificada | Media (4.4) | 0.25% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría revelar información altamente confidencial a un usuario local privilegiado. IBM X-Force ID: 197980 | |
| Modificada | Baja (2.7) | 0.97% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en otros ataques contra el sistema. IBM X-Force ID: 197973 |