Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5202▲ 2416 respecto a la semana anterior
Críticas / altas2964▲ 1640 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)193▲ 4 respecto a la semana anterior
4797 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.3% | — | IBM Jazz Reporting Service | 29/1/2016 | 17/6/2026 | Report Builder en IBM Jazz Reporting Service (JRS) 5.x en versiones anteriores a 5.0.2-Rational-CLM-ifix011 y 6.0 en versiones anteriores a 6.0.0-Rational-CLM-ifix005 permite a atacantes remotos causar una denegación de servicio (interrupción de servidor Report Builder) a través de una petición manipulada a una URL de… | |
| Modificada | Alta (7.5) | 1.9% | — | Cisco Wide Area Application Services | 27/1/2016 | 17/6/2026 | cifs-ao en la funcionalidad de optimización CIFS en dispositivos Cisco Wide Area Application Service (WAAS) y Virtual WAAS (vWAAS) 5.x en versiones anteriores a 5.3.5d y 5.4 y 5.5 en versiones anteriores a 5.5.3 permite a atacantes remotos causar una denegación de servicio (consumo de recursos y recarga de… | |
| Modificada | Media (4.1) | 0.28% | — | IBM Change AND Configuration Management DatabaseIBM Maximo Asset ManagementIBM Maximo Asset Management EssentialsIBM Maximo FOR Energy Optimization+9 | 27/1/2016 | 17/6/2026 | IBM Maximo Asset Management 7.1 hasta la versión 7.1.1.13, 7.5.0 en versiones anteriores a 7.5.0.9 IFIX002 y 7.6.0 en versiones anteriores a 7.6.0.3 IFIX001; Maximo Asset Management 7.5.0 en versiones anteriores a 7.5.0.9 IFIX002, 7.5.1 y 7.6.0 en versiones anteriores a 7.6.0.3 IFIX001 para SmartCloud Control Desk; y… | |
| Modificada | Media (6.5) | 1.5% | — | Cisco Identity Services Engine Software | 23/1/2016 | 17/6/2026 | Cisco Identity Services Engine (ISE) en versiones anteriores a 2.0 permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso de recurso-web a través de una petición directa, también conocido como Bug ID CSCuu45926. | |
| Modificada | Media (4.3) | 1.5% | — | Oracle Service Contracts | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Service Contracts en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con Renewals. | |
| Modificada | Media (4.3) | 1.5% | — | Oracle Field Service | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Field Service en Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con Field Service Map. | |
| Modificada | Alta (7.5) | 2.0% | — | Oracle Retail Open Commerce Platform Cloud Service | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Retail Open Commerce Platform Cloud Service en Oracle Retail Applications 3.5, 4.5, 4.7 y 5.0 permite a atacantes remotos afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con Framework. | |
| Modificada | Media (4.3) | 1.6% | — | Oracle Retail Order Management System Cloud Service | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el compomente Oracle Retail Order Management System Cloud Service en Oracle Retail Applications 3.5, 4.5, 4.7, 5.0 y 15.0 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Order Entry. | |
| Modificada | Alta (7.5) | 2.0% | — | Oracle Retail Order Broker Cloud Service | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Retail Order Broker Cloud Service en Oracle Retail Applications 4.0 y 4.1 permite a atacantes remotos afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con System Administration. | |
| Modificada | Alta (7.5) | 1.1% | — | IBM Jazz Reporting Service | 17/1/2016 | 17/6/2026 | Report Builder en IBM Jazz Reporting Service (JRS) 5.x en versiones anteriores a 5.0.2-Rational-CLM-ifix011 y 6.0 en versiones anteriores a 6.0.0-Rational-CLM-ifix005 permite a atacantes man-in-the-middle obtener información sensible a través de vectores no especificados, según lo demostrado mediante la información de… | |
| Modificada | Media (4.3) | 0.89% | — | IBM Jazz Reporting Service | 17/1/2016 | 17/6/2026 | Report Builder en IBM Jazz Reporting Service (JRS) 5.x en versiones anteriores a 5.0.2-Rational-CLM-ifix011 y 6.0 en versiones anteriores a 6.0.0-Rational-CLM-ifix005 permite a usuarios remotos autenticados eludir las restricciones destinadas de solo lectura aprovechando un rol JazzGuest. | |
| Modificada | Media (4.3) | 0.89% | — | IBM Jazz Reporting Service | 17/1/2016 | 17/6/2026 | Report Builder en IBM Jazz Reporting Service (JRS) 5.x en versiones anteriores a 5.0.2-Rational-CLM-ifix011 y 6.0 en versiones anteriores a 6.0.0-Rational-CLM-ifix005 permite a usuarios remotos autenticados eludir las restricciones sobre tareas de administrador previstas a través de vectores no especificados. | |
| Modificada | Media (5.4) | 0.62% | — | IBM Jazz Reporting Service | 17/1/2016 | 17/6/2026 | Vulnerabilidad de XSS en Report Builder en IBM Jazz Reporting Service (JRS) 5.x en versiones anteriores a 5.0.2-Rational-CLM-ifix011 y 6.0 en versiones anteriores a 6.0.0-Rational-CLM-ifix005 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Crítica (9.8) | 3.0% | — | Cisco Identity Services Engine Software | 15/1/2016 | 17/6/2026 | El portal Admin en Cisco Identity Services Engine (ISE) 1.1.x, 1.2.0 en versiones anteriores a patch 17, 1.2.1 en versiones anteriores al patch 8, 1.3 en versiones anteriores al patch 5 y 1.4 en versiones anteriores al patch 4 permite a atacantes remotos obtener acceso administrativo a través de vectores no… | |
| Modificada | Baja (3.1) | 0.81% | — | IBM Jazz Reporting Service | 10/1/2016 | 17/6/2026 | Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service (JRS) 6.0 en versiones anteriores a 6.0.0-Rational-CLM-ifix005 permite a usuarios remotos autenticados llevar a cabo ataques de inyeción LDAP, y consecuentemente eludir las restricciones destinadas a consultas o modificar el directorio LDAP, a través de… | |
| Modificada | Alta (8.8) | 0.55% | — | IBM Jazz Reporting Service | 10/1/2016 | 17/6/2026 | Vulnerabilidad de CSRF en Lifecycle Query Engine (LQE) en IBM Jazz Reporting Service (JRS) 6.0 en versiones anteriores a 6.0.0-Rational-CLM-ifix005 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios en peticiones que insertan secuencias XSS. | |
| Modificada | Media (5.9) | 2.9% | — | Mozilla Network Security ServicesOpensuse LeapOpensuseMozilla Firefox+1 | 9/1/2016 | 14/10/2026 | Mozilla Network Security Services (NSS) en versiones anteriores a 3.20.2, tal como se utiliza en Mozilla Firefox en versiones anteriores a 43.0.2 y Firefox ESR 38.x en versiones anteriores a 38.5.2, no rechaza las firmas MD5 en mensajes Server Key Exchange en el tráfico de TLS 1.2 Handshake Protocol, lo que facilita a… | |
| Modificada | Baja (3.1) | 1.3% | — | Atlassian Jira CoreAtlassian Jira ServerAtlassian Jira Service Desk | 8/1/2016 | 17/6/2026 | Atlassian JIRA Software 7.0.3, JIRA Core 7.0. 3 y el instalador de paquete JIRA Service Desk 3.0.3 anexa la imagen incorrecta a notificaciones de correo cuando un usuario ve un problema con el wikitexto en línea que hace referencia a una imagen adjunta, lo que podría permitir a atacantes remotos obtener información… | |
| Modificada | Media (6.5) | 2.0% | — | Jg786a HP Flexfabric 12500 4-port 100gbe CFP FDJg787a HP Flexfabric 12500 4-port 100gbe CFP FD TAAJg788a HP Flexfabric 12500 4-port 100gbe CFP FGJg789a HP Flexfabric 12500 4-port 100gbe CFP FG TAA+83 | 5/1/2016 | 17/6/2026 | HPE Networking Products, marcados originalmente como Comware 5, Comware 7, H3C o HP, permiten a atacantes remotos eludir las restricciones destinadas al acceso o provocar una denegación de servicio a través de "Virtual routing and forwarding (VRF) hopping." | |
| Modificada | Media (5.4) | 0.66% | — | IBM Change AND Configuration Management DatabaseIBM Maximo Asset ManagementIBM Maximo Asset Management EssentialsIBM Maximo FOR Energy Optimization+9 | 3/1/2016 | 17/6/2026 | IBM Maximo Asset Management 7.1 hasta la versión 7.1.1.13, 7.5.0 en versiones anteriores a 7.5.0.8 IFIX005 y 7.6.0 en versiones anteriores a 7.6.0.2 IFIX002; Maximo Asset Management 7.5.0 en versiones anteriores a 7.5.0.8 IFIX005, 7.5.1 y 7.6.0 en versiones anteriores a 7.6.0.2 IFIX002 para SmartCloud Control Desk; y… | |
| Modificada | Media (6.1) | 1.0% | — | Nttdata WEB Analytics Service | 29/12/2015 | 17/6/2026 | Vulnerabilidad de XSS en el módulo NTT DATA Smart Sourcing JavaScript 2003-11-26 hasta la versión 2013-07-09 para Web Analytics Service permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Media (4.3) | 2.0% | — | EMC Secure Remote Services | 28/12/2015 | 17/6/2026 | Vulnerabilidad de salto de directorio en la API en EMC Secure Remote Services Virtual Edition 3.x en versiones anteriores a 3.10 permite a usuarios remotos autenticados leer archivos log a través de un parámetro manipulado. | |
| Modificada | Alta (7.2) | 0.37% | — | Cisco Prime Network Services Controller | 18/12/2015 | 17/6/2026 | Cisco Prime Network Services Controller 3.0 permite a usuarios locales eludir las restricciones destinadas al acceso y ejecutar comandos arbitrarios a través de parámetros adicionales para un comando específico, también conocido como Bug ID CSCus99427. | |
| Modificada | Alta (7.4) | 1.2% | — | Lepide Active Directory Self Service | 15/12/2015 | 17/6/2026 | La funcionalidad de reseteo de contraseña en Lepide Active Directory Self Service permite a usuarios remotos autenticados cambiar contraseñas arbitrarias de usuario de dominio a través de una petición manipulada. | |
| Modificada | Media (6.5) | 0.95% | — | Cisco Videoscape Distribution Suite Service Manager | 12/12/2015 | 17/6/2026 | Cisco Videoscape Distribution Suite Service Manager (VDS-SM) 3.4.0 y versiones anteriores no siempre utiliza RBAC para el acceso de base de datos RBAC del backend, lo que permite a usuarios remotos autenticados leer o escribir entradas en la base de datos a través de (1) la GUI o (2) una petición HTTP manipulada,… |