Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5340▲ 2548 respecto a la semana anterior
Críticas / altas2980▲ 1657 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)176▼ 26 respecto a la semana anterior
11.441 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.6% | — | Microsoft VP9 Video Extensions | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en VP9 Video Extensions. Este ID de CVE es diferente de CVE-2022-24451 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft Heif Image Extension | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEIF Image Extensions | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft Hevc Video Extensions | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEVC Video Extensions. Este ID de CVE es diferente de CVE-2022-22006, CVE-2022-22007, CVE-2022-23301, CVE-2022-24452, CVE-2022-24453 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft Hevc Video Extensions | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEVC Video Extensions. Este ID de CVE es diferente de CVE-2022-22006, CVE-2022-22007, CVE-2022-23301, CVE-2022-24452, CVE-2022-24456 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft Hevc Video Extensions | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEVC Video Extensions. Este ID de CVE es diferente de CVE-2022-22006, CVE-2022-22007, CVE-2022-23301, CVE-2022-24453, CVE-2022-24456 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft VP9 Video Extensions | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en VP9 Video Extensions. Este ID de CVE es diferente de CVE-2022-24501 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft Hevc Video Extensions | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEVC Video Extensions. Este ID de CVE es diferente de CVE-2022-22006, CVE-2022-22007, CVE-2022-24452, CVE-2022-24453, CVE-2022-24456 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft RAW Image Extension | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Raw Image Extension. Este ID de CVE es diferente de CVE-2022-23295 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft RAW Image Extension | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Raw Image Extension. Este ID de CVE es diferente de CVE-2022-23300 | |
| Modificada | Media (5.9) | 1.9% | — | Microsoft Defender FOR Endpoint EDR SensorMicrosoft Defender FOR Endpoint | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Suplantación de Identidad de Microsoft Defender for Endpoint | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft Hevc Video Extensions | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEVC Video Extensions. Este ID de CVE es diferente de CVE-2022-22006, CVE-2022-23301, CVE-2022-24452, CVE-2022-24453, CVE-2022-24456 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft Hevc Video Extensions | 9/3/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEVC Video Extensions. Este ID de CVE es diferente de CVE-2022-22007, CVE-2022-23301, CVE-2022-24452, CVE-2022-24453, CVE-2022-24456 | |
| Modificada | Alta (8.8) | 0.91% | — | Opensuse Open Build Service | 9/3/2022 | 17/6/2026 | Una vulnerabilidad Reliance on Untrusted Inputs in a Security Decision en el proxy de inicio de sesión del servicio openSUSE Build permitía a los atacantes presentar a los usuarios un formulario de inicio de sesión esperado que luego enviaba las credenciales en texto claro a un servidor especificado por el atacante.… | |
| Modificada | Alta (8.8) | 0.54% | — | Siemens Sinec Network Management SystemSiemens Sinema Server | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones anteriores a la versión V1.0.3), SINEC NMS (Todas las versiones posteriores o iguales a la versión V1.0.3). El software afectado no comprueba adecuadamente los privilegios entre usuarios durante la misma sesión del navegador web, creando una… | |
| Modificada | Alta (7.8) | 0.81% | — | Siemens Simcenter Star-ccm+ Viewer | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Simcenter STAR-CCM+ Viewer (Todas las versiones anteriores a la versión V2022.1). El starview+.exe contiene una vulnerabilidad de corrupción de memoria al analizar archivos .SCE especialmente diseñados. Esto podría permitir a un atacante ejecutar código en el contexto del… | |
| Modificada | Alta (7.8) | 0.21% | — | Siemens Sinumerik MC FirmwareSiemens Sinumerik ONE Firmware | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINUMERIK MC (Todas las versiones anteriores a la versión V1.15 SP1), SINUMERIK ONE (Todas las versiones anteriores a la versión V6.15 SP1). El binario sc SUID en los dispositivos afectados proporciona varios comandos que se utilizan para ejecutar comandos del sistema o… | |
| Modificada | Alta (7.2) | 1.4% | — | Siemens Sinec Network Management System | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones anteriores a la versión V1.0.3), SINEC NMS (Todas las versiones posteriores o iguales a la versión V1.0.3). El sistema afectado permite cargar objetos JSON que son deserializados a objetos Java. Debido a la deserialización insegura del contenido… | |
| Modificada | Alta (7.2) | 3.5% | — | Siemens Sinec Network Management System | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINEC NMS (Todas las versiones anteriores a la versión V1.0.3). Un atacante autentificado con privilegios podría ejecutar comandos arbitrarios en la base de datos local enviando peticiones especialmente diseñadas al servidor web de la aplicación afectada | |
| Modificada | Media (6.1) | 0.76% | — | Siemens Polarion ALMSiemens Polarion Subversion Webclient | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Polarion ALM (Todas las versiones anteriores a V21 R2 P2), Polarion WebClient para SVN (Todas las versiones). Existe un cross-site scripting debido a una incorrecta neutralización de los datos enviados a la página web a través del SVN WebClient en el producto afectado. Un… | |
| Modificada | Alta (7.5) | 0.98% | — | Siemens Ruggedcom ROS | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM ROS M2100 (Todas las versiones), RUGGEDCOM ROS M2200 (Todas las versiones), RUGGEDCOM ROS M969 (Todas las versiones), RUGGEDCOM ROS RMC (Todas las versiones), RUGGEDCOM ROS RMC20 (Todas las versiones), RUGGEDCOM ROS RMC30 (Todas las versiones), RUGGEDCOM ROS RMC40… | |
| Modificada | Crítica (9.8) | 0.92% | — | Siemens Ruggedcom ROS | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM ROS M2100 (Todas las versiones), RUGGEDCOM ROS M2200 (Todas las versiones), RUGGEDCOM ROS M969 (Todas las versiones), RUGGEDCOM ROS RMC (Todas las versiones), RUGGEDCOM ROS RMC20 (Todas las versiones), RUGGEDCOM ROS RMC30 (Todas las versiones), RUGGEDCOM ROS RMC40… | |
| Modificada | Crítica (9.8) | 1.0% | — | Siemens Ruggedcom ROS | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM ROS M2100 (Todas las versiones), RUGGEDCOM ROS M2200 (Todas las versiones), RUGGEDCOM ROS M969 (Todas las versiones), RUGGEDCOM ROS RMC (Todas las versiones), RUGGEDCOM ROS RMC20 (Todas las versiones), RUGGEDCOM ROS RMC30 (Todas las versiones), RUGGEDCOM ROS RMC40… | |
| Modificada | Media (5.9) | 0.47% | — | Siemens Ruggedcom ROS | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM ROS M2100 (Todas las versiones), RUGGEDCOM ROS M2200 (Todas las versiones), RUGGEDCOM ROS M969 (Todas las versiones), RUGGEDCOM ROS RMC (Todas las versiones), RUGGEDCOM ROS RMC20 (Todas las versiones), RUGGEDCOM ROS RMC30 (Todas las versiones), RUGGEDCOM ROS RMC40… | |
| Modificada | Alta (7.5) | 0.63% | — | Siemens Ruggedcom ROS | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM ROS M2100 (Todas las versiones), RUGGEDCOM ROS M2200 (Todas las versiones), RUGGEDCOM ROS M969 (Todas las versiones), RUGGEDCOM ROS RMC (Todas las versiones), RUGGEDCOM ROS RMC20 (Todas las versiones), RUGGEDCOM ROS RMC30 (Todas las versiones), RUGGEDCOM ROS RMC40… | |
| Modificada | Media (6.5) | 0.75% | — | Siemens Climatix Pol909 Firmware | 8/3/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Climatix POL909 (módulo AWB) (Todas las versiones anteriores a V11.44), Climatix POL909 (módulo AWM) (Todas las versiones anteriores a V11.36). El manejo de los archivos de registro en la aplicación web de los dispositivos afectados contiene una vulnerabilidad de divulgación de… |