Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5304▲ 2533 respecto a la semana anterior
Críticas / altas2949▲ 1631 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)194▼ 7 respecto a la semana anterior
9684 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.94% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker 10.0.0 revela información de la versión en las solicitudes HTTP que podría utilizarse en otros ataques contra el sistema. ID de IBM X-Force: 197972 | |
| Modificada | Alta (7.5) | 0.71% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 197969 | |
| Modificada | Media (4.9) | 0.65% | — | IBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Verify Access Docker versión 10.0.0, podría permitir a un usuario autenticado omitir la entrada debido a una comprobación inapropiada de entrada. IBM X-Force ID: 197966 | |
| Modificada | Media (5.4) | 0.83% | — | IBM Secure External Authentication ServerIBM Sterling Secure Proxy | 15/7/2021 | 17/6/2026 | IBM Secure External Authentication Server versión 6.0.2 e IBM Secure Proxy versión 6.0.2 son vulnerables a un ataque de tipo server-side request forgery (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, conllevando potencialmente a la enumeración de la red o… | |
| Modificada | Alta (7.5) | 2.9% | — | IBM Secure External Authentication ServerIBM Sterling Secure Proxy | 15/7/2021 | 17/6/2026 | IBM Secure External Authentication Server versiones 2.4.3.2, 6.0.1, 6.0.2 e IBM Secure Proxy versiones 3.4.3.2, 6.0.1, 6.0.2, podrían permitir a un usuario remoto consumir recursos causando una denegación de servicio debido a una fuga de recursos | |
| Modificada | Alta (7.5) | 1.2% | — | IBM Security Access ManagerIBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Access Manager versión 9.0 e IBM Security Verify Access Docker versión 10.0.0, almacenan las credenciales de usuario en texto sin cifrar que puede ser leído por un usuario no autorizado | |
| Modificada | Media (4.3) | 0.98% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usada en posteriores ataques contra el sistema. X-Force ID: 196309 | |
| Modificada | Alta (8.8) | 1.1% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, podría permitir a un usuario autenticado alcanzar privilegios escalados debido a permisos inapropiados de la aplicación. IBM X-Force ID: 196308 | |
| Modificada | Alta (7.5) | 1.3% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, podría divulgar información confidencial a un atacante malicioso mediante el acceso a datos almacenados en la memoria. IBM X-Force ID: 196304 | |
| Modificada | Media (5.9) | 0.67% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 195361 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales en una… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista, conllevando potencialmente a una divulgación de credenciales en una… | |
| Modificada | Alta (7.5) | 0.71% | — | IBM Cloud PAK FOR Applications | 13/7/2021 | 17/6/2026 | IBM Cloud Pak for Applications versión 4.3, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 195031 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Tivoli Netcool/omnibus GUI | 12/7/2021 | 17/6/2026 | IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Tivoli Netcool/omnibus GUI | 12/7/2021 | 17/6/2026 | IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Tivoli Netcool/omnibus GUI | 12/7/2021 | 17/6/2026 | IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Tivoli Netcool/omnibus GUI | 12/7/2021 | 17/6/2026 | IBM Tivoli Netcool/OMNIbus_GUI versión 8.1.0, es vulnerable a un ataque de tipo cross-site scripting almacenado. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de… | |
| Modificada | Alta (7.5) | 0.71% | — | IBM Tivoli Netcool/impact | 12/7/2021 | 17/6/2026 | IBM Tivoli Netcool/Impact versiones 7.1.0.20 y 7.1.0.21, usa una configuración de servidor SSH no segura que habilita algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 203556 | |
| Modificada | Alta (7.2) | 0.47% | — | IBM Event Streams | 12/7/2021 | 17/6/2026 | IBM Event Streams versiones 10.0, 10.1, 10.2 y 10.3, podría permitir a un usuario la clave privada de la CA para crear sus propios certificados e implementarlos en el clúster y alcanzar los privilegios de otro usuario. IBM X-Force ID: 203450 | |
| Modificada | Media (4.9) | 0.54% | — | IBM Guardium Data Encryption | 12/7/2021 | 17/6/2026 | IBM Guardium Data Encryption (GDE) versión 3.0.0.2, podría permitir a un usuario forzar información confidencial debido a que no se limita apropiadamente el número de interacciones. IBM X-Force ID: 196216 |