Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5192▲ 2444 respecto a la semana anterior
Críticas / altas2914▲ 1588 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)222▲ 49 respecto a la semana anterior
3848 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4) | 1.1% | — | IBM Cognos Business Intelligence | 5/3/2013 | 16/6/2026 | IBM Cognos Business Intelligence (BI) v8.4.1 anterior a IF1, v10.1 anterior a IF2, v10.1.1 anterior a vIF2, y v10.2 anterior a IF1 permite a usuarios remotos autenticados llevar a cabo ataques de inyección XPath y leer ficheros XML arbitrarios, mediante vectores no especificados. | |
| Modificada | Baja (3.5) | 0.94% | — | IBM Cognos Business Intelligence | 5/3/2013 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en IBM Cognos Business Intelligence (BI) v8.4.1 anterior a IF1, v10.1 anterior a IF2, v10.1.1 anterior a IF2, y v10.2 anterior a IF1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del de un string… | |
| Modificada | Media (4.3) | 1.1% | — | IBM Cognos Business Intelligence | 5/3/2013 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en IBM Cognos Business Intelligence (BI) v8.4.1 anterior a IF1, v10.1 anterior a IF2, v10.1.1 anterior a IF2, y v10.2 anterior a IF1 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no… | |
| Modificada | Media (4.3) | 1.1% | — | IBM Cognos Business Intelligence | 5/3/2013 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Query Studio de IBM Cognos Business Intelligence (BI) v8.4.1 antes de IF1, v10.1 antes de IF2, v10.1.1 antes de IF2, y v10.2 antes de IF1 permite a atacantes remotos asistidos por el usuario inyectar secuencias de comandos web o HTML a… | |
| Modificada | Media (4.3) | 1.1% | — | IBM Cognos Business Intelligence | 5/3/2013 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en IBM Cognos Business Intelligence (BI) v8.4.1 anterior a IF1, v10.1 anterior a IF2, v10.1.1 anterior a IF2, y v10.2 anterior a IF1 permite a usuarios asistidos remotamente inyectar secuencias de comandos web o HTML a través de vectores… | |
| Modificada | Alta (9.3) | 3.1% | — | Intelligent Platforms Proficy Hmi/scada CimplicityIntelligent Platforms Proficy Process Systems With CimplicityIntelligent Platforms Proficy Process Systems | 27/1/2013 | 16/6/2026 | CimWebServer en GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY v4.01 a la v8.0, y Proficy Process Systems con CIMPLICITY, permite a atacantes remotos ejecutar comandos arbitrarios o causar una denegación de servicio (caída del demonio) a través de un paquete manipulado. | |
| Modificada | Media (4.3) | 19% | — | Intelligent Platforms Proficy Hmi/scada CimplicityIntelligent Platforms Proficy Process Systems With CimplicityIntelligent Platforms Proficy Process Systems | 27/1/2013 | 16/6/2026 | Vulnerabilidad de salto de directorio en substitute.bcl en el subsistema WebView CimWeb en GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY v4.01 a la v8.0, y Proficy Process Systems con CIMPLICITY, permite a atacantes remotos lectura de ficheros arbitrarios a través de un paquete manipulado. | |
| Modificada | Media (5) | 2.0% | — | Intelligent Platforms Proficy Real-time Information Portal | 27/1/2013 | 16/6/2026 | GE Intelligent Platforms Proficy Real-Time Information Portal no restringe el acceso a los métodos de una clase Java no especificada, que permite a atacantes remotos obtener una lista de nombres de usuario a través de una llamada RMI. | |
| Modificada | Media (5) | 1.3% | — | Intelligent Platforms Proficy Real-time Information Portal | 27/1/2013 | 16/6/2026 | El proceso de instalación de GE Intelligent Platforms Proficy Real-Time Information Portal almacena información sensible bajo la raíz Web con control de acceso insuficientes, lo que permite a atacantes remotos leer archivos de configuración, y descubrir datos de código credenciales, a través de una solicitud directa. | |
| Modificada | Media (4.3) | 1.1% | — | IBM Intelligent Operations Center | 18/1/2013 | 16/6/2026 | Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en IBM Intelligent Operations Center v1.5.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los campos de datos de eventos. | |
| Modificada | Media (4.3) | 1.2% | — | Intelligent Platforms Proficy Hmi/scada CimplicityIntelligent Platforms Proficy Process Systems With CimplicityIntelligent Platforms Proficy Process Systems | 17/1/2013 | 16/6/2026 | Un desbordamiento de entero en CimWebServer.exe en GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY v4.01 hasta la v8.0, y Proficy Process Systems con CIMPLICITY, permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de una petición HTTP con formato incorrecto. | |
| Modificada | Media (4.3) | 1.1% | — | Intel Connman | 1/1/2013 | 16/6/2026 | ConnMan v1.3 en Tizen sigue enumerando el servicio de bluetooth después que el modo fuera de línea se ha activado, lo que podría permitir a atacantes remotos obtener información sensible a través de paquetes Bluetooth. | |
| Modificada | Alta (10) | 64% | 💥 Exploit | HP Intelligent Management Center | 6/12/2012 | 16/6/2026 | Vulnerabilidad de desobrdamiento de búfer basado en pila en uam.exe en el componente User Access Manager (UAM) en HP Intelligent Management Center (IMC) antes de v5.1 E0101P01 permite a atacantes remotos ejecutar código de su elección a través de vectores relacionados con el registro de datos. | |
| Modificada | Baja (2.1) | 0.21% | — | EMC IT Operations Intelligence | 27/11/2012 | 16/6/2026 | EMC Smarts Network Configuration Manager (NCM) antes de v9.1 tiene codificada la clave de cifrado para el almacenamiento de credenciales, lo que permite a usuarios remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Alta (9.3) | 2.3% | — | EMC IT Operations Intelligence | 27/11/2012 | 16/6/2026 | La configuración por defecto de EMC Smarts Network Configuration Manager (NCM) antes de v9.1 no requiere de autenticación para el acceso a la base de datos, lo que permite a atacantes remotos tener un impacto no especificado a través de una sesión de red. | |
| Modificada | Media (4) | 0.97% | — | IBM Cognos Business Intelligence | 14/11/2012 | 16/6/2026 | IBM Cognos Business Intelligence (BI) v8.4 y v8.4.1 permite a usuarios remotos autenticados causar una denegación de servicio (por excesivo consumo de CPU) a través de una solicitud hecha a mano que contiene un byte de valor cero. | |
| Modificada | Alta (10) | 5.0% | — | Intelligent Platforms Proficy Real-time Information Portal | 1/11/2012 | 16/6/2026 | rifsrvd.exe en la interfaz de servicio remoto en GE Intelligent Platforms Proficy Real-Time Information Portal v2.6 a v3.5 SP1 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída de servicio) o posiblemente ejecutar código de su elección a través de unos datos de entrada… | |
| Modificada | Alta (10) | 5.0% | — | Intelligent Platforms Proficy Real-time Information Portal | 1/11/2012 | 16/6/2026 | rifsrvd.exe en la interfaz de servicio remoto en GE Intelligent Platforms Proficy Real-Time Information Portal v2.6 a v3.5 SP1 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída del servicio) o posiblemente ejecutar código de su elección a través de unos datos de entrada… | |
| Modificada | Alta (10) | 5.0% | — | Intelligent Platforms Proficy Real-time Information Portal | 1/11/2012 | 16/6/2026 | rifsrvd.exe en la interfaz de servicio remoto en GE Intelligent Platforms Proficy Real-Time Information Portal v2.6 a v3.5 SP1 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria y caída del servicio) o posiblemente ejecutar código de su elección a través de unos datos de entrada… | |
| Modificada | Media (4.3) | 5.1% | 💥 Exploit | Intelliants Subrion CMS | 22/10/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Subrion CMS v2.2.1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) multi_title sobre blocks/add/; (2) cost, (3) days, o (4) title[en] sobre plans/add/; (5) name o (6)… | |
| Modificada | Media (6.8) | 3.5% | 💥 Exploit | Intelliants Subrion CMS | 22/10/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de peticiones en sitios cruzados (CSRF) en Subrion CMS antes de v2.2.3, permite a atacantes remotos secuestrar la autenticación de los administradores en peticiones que añaden, eliminan o modifican información sensible, como se ha demostrado mediante la adición de una cuenta… | |
| Modificada | Alta (7.5) | 3.7% | 💥 Exploit | Intelliants Subrion CMS | 22/10/2012 | 16/6/2026 | Vulnerabilidad de inyección SQL en register/ en Subrion CMS antes de v2.2.3, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro plan_id. | |
| Modificada | Media (4.3) | 4.4% | 💥 Exploit | Intelliants Subrion CMS | 22/10/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Subrion CMS antes de v2.2.3, permite a atacantes remotos ejecutar secuencias de comandos web o HTML a través del parámetro id a (1) admin/accounts/, (2) admin/manage/, o (3) admin/manage/blocks/edit/; o (4) el parámetro group… | |
| Modificada | Alta (7.5) | 3.4% | 💥 Exploit | Intelliants Subrion CMS | 22/10/2012 | 16/6/2026 | Vulnerabilidad de inyección SQL en admin/index.php en Subrion CMS v2.0.4 permite a atacantes remotos ejecutar comandos SQL a través de (1) el nombre de usuario o (2) el campo de contraseña. | |
| Modificada | Media (4.3) | 3.9% | 💥 Exploit | Intelliants Subrion CMS | 22/10/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en el módulo de encuestas en Subrion CMS v2.0.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo de título (title). NOTA: algunos de estos detalles han sido obtenidos a partir de información de terceros. NOTA:… |