Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5470▲ 2682 respecto a la semana anterior
Críticas / altas3050▲ 1723 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)161▼ 41 respecto a la semana anterior
9694 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.98% | — | IBM Planning Analytics Local | 14/5/2021 | 17/6/2026 | IBM Planning Analytics Local versión 2.0, podría permitir a un atacante conseguir información confidencial debido a que acepta parámetros de cuerpo en una consulta. IBM X-Force ID: 192642 | |
| Modificada | Baja (2.4) | 0.73% | — | IBM Cloud PAK FOR Security | 14/5/2021 | 17/6/2026 | IBM Cloud Pak for Security (CP4S) versiones 1.4.0.0, 1.5.0.0, 1.5.0.1, 1.6.0.0 y 1.6.0.1, podría permitir a un usuario privilegiado inyectar datos maliciosos mediante una petición HTTP especialmente diseñada debido a una comprobación inapropiada de entrada | |
| Modificada | Media (5.4) | 0.52% | — | IBM Jazz Reporting Service | 13/5/2021 | 17/6/2026 | IBM Jazz Reporting Service versiones 6.0.6.1, 7.0, 7.0.1 y 7.0.2, es vulnerable a un ataque de tipo server-side request forgery (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, conllevando potencialmente a una enumeración de la red o facilitando otros… | |
| Modificada | Media (4.3) | 0.98% | — | IBM Openpages GRC Platform | 11/5/2021 | 17/6/2026 | IBM OpenPages GRC Platform versión 8.1, podría permitir a un atacante remoto obtener información confidencial cuando es devuelto un mensaje de error técnico detallado en el navegador. Esta información podría ser usado en nuevos ataques contra el sistema. IBM X-Force ID: 182907 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Openpages GRC Platform | 11/5/2021 | 17/6/2026 | IBM OpenPages GRC Platform versión 8.1 es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales dentro de… | |
| Modificada | Media (6.1) | 0.61% | — | IBM Cloud PAK FOR Security | 10/5/2021 | 17/6/2026 | IBM Cloud Pak for Security (CP4S) versiones 1.5.0.0 y 1.5.0.1, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Control Desk | 10/5/2021 | 17/6/2026 | IBM Control Desk versiones 7.6.1.2 y 7.6.1.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales… | |
| Modificada | Crítica (9.1) | 0.74% | — | IBM Cloud PAK FOR Security | 10/5/2021 | 17/6/2026 | IBM Cloud Pak for Security (CP4S) versiones 1.5.0.0 y 1.5.0.1, podría permitir a un usuario obtener información confidencial o llevar a cabo acciones a las que no debería tener acceso debido a mecanismos de autorización incorrectos. IBM X-Force ID: 198919 | |
| Modificada | Media (6.5) | 1.1% | — | IBM Robotic Process Automation With Automation Anywhere | 7/5/2021 | 17/6/2026 | IBM Robotic Process Automation con Automation Anywhere versión 11.0, podría permitir a un atacante en la red obtener información confidencial o causar una denegación de servicio mediante la enumeración de nombres de usuario.  IBM X-Force ID: 190992 | |
| Modificada | Alta (7) | 0.41% | — | IBM Tivoli Storage Manager | 6/5/2021 | 17/6/2026 | ** NO COMPATIBLE CUANDO SE ASIGNO ** El parámetro "id" de IBM Tivoli Storage Manager Versión 5 Release 2 (Interfaz Administrativa de Línea de Comandos, dsmadmc.exe) es vulnerable a un desbordamiento del búfer de la pila explotable. Nota: la vulnerabilidad puede ser explotada cuando es usado en modo "interactive"… | |
| Modificada | Alta (7.8) | 0.15% | — | IBM Qradar Security Information AND Event Manager | 5/5/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, contiene credenciales embebidas, como una contraseña o clave criptográfica, que usa para su propia autenticación entrante, comunicación saliente a componentes externos o cifrado de datos internos. IBM X-Force ID: 196075 | |
| Modificada | Media (6.1) | 0.65% | — | IBM Qradar Security Information AND Event Manager | 5/5/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista que puede conllevar a la divulgación de credenciales dentro de una sesión… | |
| Modificada | Alta (8.1) | 1.5% | — | IBM Qradar Security Information AND Event Manager | 5/5/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, pueden ser vulnerables a un ataque de inyección XML External Entity (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información confidencial o consumir recursos de la memoria.  IBM X-Force ID: 193245 | |
| Modificada | Media (4.9) | 1.3% | — | IBM Qradar Security Information AND Event Manager | 5/5/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, cuando se descomprime o comprueba la firma de archivos zip que procesa los datos de una manera que puede ser vulnerable a ataques de saltos de ruta. IBM X-Force ID: 192905 | |
| Modificada | Crítica (9.8) | 1.6% | — | IBM Qradar Security Information AND Event Manager | 5/5/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a la comunicación no segura entre implementaciones. Un atacante que pueda comprometer o falsificar el tráfico entre hosts puede ejecutar comandos arbitrarios. IBM X-Force D: 192538 | |
| Modificada | Alta (7.8) | 0.17% | — | IBM Qradar Security Information AND Event Manager | 5/5/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, contiene credenciales embebidas, como una contraseña o clave criptográfica, que usa para su propia autenticación entrante, comunicación saliente a componentes externos o cifrado de datos internos. IBM X-Force ID: 191748 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Qradar Security Information AND Event Manager | 5/5/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a un cross-site scripting. Esta vulnerabilidad permite a usuarios insertar un código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una sesión… | |
| Modificada | Media (6.5) | 0.79% | — | IBM Qradar Security Information AND Event Manager | 5/5/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, podría divulgar información confidencial sobre otros dominios que podrían ser usado en futuros ataques contra el sistema. IBM X-Force ID: 190907 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Flashsystem 900 Firmware | 4/5/2021 | 17/6/2026 | La interfaz gráfica de gestión de usuarios de IBM FlashSystem 900 es vulnerable a un ataque de tipo cross-site scripting almacenado en las versiones de código 1.5.2.8 y anteriores y 1.6.1.2 y anteriores. Esta vulnerabilidad permite a los usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web,… | |
| Modificada | Media (6.7) | 0.32% | — | IBM Informix Dynamic Server | 30/4/2021 | 17/6/2026 | IBM Informix Dynamic Server versión 14.10, es vulnerable a un desbordamiento del búfer en la región stack de la memoria, causado por una comprobación de límites inapropiada. Un usuario privilegiado local podría desbordar un búfer y ejecutar código arbitrario en el sistema o causar una condición de denegación de… | |
| Modificada | Alta (7.8) | 1.2% | — | IBM Spectrum Scale | 27/4/2021 | 17/6/2026 | IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.6 y versiones 5.1.0 hasta 5.1.0.2, es potencialmente vulnerable a una inyección de CSV. Un atacante remoto podría ejecutar comandos arbitrarios en el sistema, causados por una comprobación inapropiada del contenido del archivo csv. IBM X-Force ID: 199403 | |
| Modificada | Media (5.4) | 0.50% | — | IBM Spectrum Scale | 27/4/2021 | 17/6/2026 | IBM Spectrum Scale versiones 5.0.0 hasta 5.0.5.6 y versiones 5.1.0 hasta 5.1.0.2, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista que puede conllevar a una… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Content Navigator | 27/4/2021 | 17/6/2026 | IBM Content Navigator versión 3.0.CD, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Content Navigator | 27/4/2021 | 17/6/2026 | IBM Content Navigator versión 3.0.CD, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Content Navigator | 27/4/2021 | 17/6/2026 | IBM Content Navigator versión 3.0.CD, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista que puede conllevar a una divulgación de credenciales dentro de una… |