Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5360▲ 2517 respecto a la semana anterior
Críticas / altas3016▲ 1657 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
4797 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 1.2% | — | IBM Maximo Asset ManagementIBM Change AND Configuration Management DatabaseIBM Maximo Service DeskIBM Tivoli Asset Management FOR IT+3 | 26/5/2014 | 16/6/2026 | IBM Maximo Asset Management 7.x anterior a 7.1.1.7 LAFIX.20140319-0837, 7.1.1.11 anterior a IFIX.20140323-0749, 7.1.1.12 anterior a IFIX.20140321-1336, 7.5.x anterior a 7.5.0.3 IFIX027 y 7.5.0.4 anterior a IFIX011; SmartCloud Control Desk 7.x anterior a 7.5.0.3 y 7.5.1.x anterior a 7.5.1.2 y Tivoli IT Asset Management… | |
| Modificada | Media (6.5) | 1.0% | — | IBM Change AND Configuration Management DatabaseIBM Maximo Service DeskIBM Tivoli Asset Management FOR ITIBM Tivoli IT Asset Management FOR IT+3 | 26/5/2014 | 16/6/2026 | Vulnerabilidad de inyección SQL en IBM Maximo Asset Management 7.x anterior a 7.1.1.7 LAFIX.20140319-0837, 7.1.1.11 anterior a IFIX.20140323-0749, 7.1.1.12 anterior a IFIX.20140321-1336, 7.5.x anterior a 7.5.0.3 IFIX027, 7.5.0.4 anterior a IFIX011 y 7.5.0.5 anterior a IFIX006; SmartCloud Control Desk 7.x anterior a… | |
| Modificada | Media (4) | 2.2% | — | Cisco Identity Services Engine Software | 26/5/2014 | 17/6/2026 | Cisco Identity Services Engine (ISE) 1.2(.1 patch 2) y anteriores no maneja debidamente condiciones de bloqueo durante la recepción de paquetes de contabilidad RADIUS manipulados de múltiples dispositivos NAS, lo que permite a usuarios remotos autenticados causar una denegación de servicio (RADIUS outage) mediante la… | |
| Modificada | Media (6.5) | 1.6% | — | Cisco Identity Services Engine Software | 26/5/2014 | 17/6/2026 | Vulnerabilidad de inyección SQL en el Framework web en Cisco Identity Services Engine (ISE) 1.2(.1 patch 2) y anteriores permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de una URL manipulada, también conocido como Bug ID CSCul21337. | |
| Modificada | Alta (9.3) | 2.4% | — | Cisco Wide Area Application Services | 26/5/2014 | 17/6/2026 | Cisco Wide Area Application Services (WAAS) 5.1.1 anterior a 5.1.1e, cuando optimización de pre-captura SharePoint está habilitada, permite a servidores SharePoint remotos ejecutar código arbitrario a través de una respuesta malformada, también conocido como Bug ID CSCue18479. | |
| Modificada | Alta (9) | 14% | — | Microsoft Office WEB Apps ServerMicrosoft Project ServerMicrosoft Sharepoint DesignerMicrosoft Sharepoint Foundation+4 | 14/5/2014 | 17/6/2026 | Microsoft Windows SharePoint Services 3.0 SP3; SharePoint Server 2007 SP3, 2010 SP1 y SP2 y 2013 Gold y SP1; SharePoint Foundation 2010 SP1 y SP2 y 2013 Gold y SP1; Project Server 2010 SP1 y SP2 y 2013 Gold y SP1; Web Applications 2010 SP1 y SP2; Office Web Apps Server 2013 Gold y SP1; SharePoint Server 2013 Client… | |
| Modificada | Media (6) | 2.0% | — | Openstack IcehouseOpenstack Image Registry AND Delivery Service (glance) | 27/4/2014 | 17/6/2026 | El backend Sheepdog en OpenStack Image Registry and Delivery Service (Glance) 2013.2 anterior a 2013.2.4 y icehouse anterior a icehouse-rc2 permite a usuarios remotos autenticados con permiso insertar o modificar un imagen para ejecutar comandos arbitrarios a través de una localización manipulada. | |
| Modificada | Media (5) | 20% | — | Microsoft Internet Information Services | 23/4/2014 | 16/6/2026 | Vulnerabilidad de inyección CRLF en la implementación CGI en Microsoft Internet Information Services (IIS) 4.x y 5.x en Windows NT y Windows 2000 permite a atacantes remotos modificar variables de entorno en mayúsculas a través de una caracter \n (newline) en una cabecera HTTP. | |
| Modificada | Media (6.5) | 1.7% | — | Redhat Jboss Fuse Service WorksRedhat Jboss Overlord RUN Time Governance | 22/4/2014 | 17/6/2026 | JBoss Overlord Run Time Governance (RTGov) 1.0 para JBossAS permite a usuarios remotos autenticados ejecutar código Java arbitrario a través de una expresión MVFLEX Expression Language (MVEL). NOTA: algunos de estos datos se obtienen de información de terceras partes. | |
| Modificada | Media (6.8) | 1.7% | — | Cybozu Remote Service Manager | 19/4/2014 | 17/6/2026 | Vulnerabilidad de fijación de sesión en la pantalla de gestión en Cybozu Remote Service Manager hasta 2.3.0 y 3.x anterior a 3.1.1 permite a atacantes remotos secuestrar sesiones web a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 2.3% | — | Cybozu Remote Service Manager | 19/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Cybozu Remote Service Manager hasta 2.3.0 y 3.x anterior a 3.1.1 permite a atacantes remotos causar una denegación de servicio (consumo de CPU) a través de vectores desconocidos. | |
| Modificada | Baja (3.6) | 0.38% | — | Canonical AccountsserviceCanonical Ubuntu Linux | 16/4/2014 | 16/6/2026 | El paquete Ubuntu AccountsService anterior a 0.6.14-1git1ubuntu1.1 no elimina debidamente privilegios cuando se cambian configuraciones de lenguaje, lo que permite a usuarios locales modificar archivos arbitrarios a través de vectores no especificados. | |
| Modificada | Media (5) | 1.3% | — | SAP CM ServicesSAP CMS Services | 10/4/2014 | 17/6/2026 | Vulnerabilidad de salto de directorio en SAP CMS y CM Services permite a atacantes subir archivos arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 3.1% | — | Tibco WEB PlayerTibco Automation ServicesTibco Spotfire ServerTibco Spotfire Professional+3 | 10/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Spotfire Web Player Engine, Spotfire Desktop y el módulo de autenticación de servidor de Spotfire en TIBCO Spotfire Server 3.3.x anterior a 3.3.4, 4.5.x anterior a 4.5.1, 5.0.x anterior a 5.0.2, 5.5.x anterior a 5.5.1 y 6.x anterior a 6.0.2; Spotfire Professional 4.0.x anterior a… | |
| Modificada | Media (4.3) | 1.3% | — | Restful WEB Services Project Restful WEB Services | 6/4/2014 | 16/6/2026 | El módulo RESTful Web Services (RESTWS) 7.x-1.x anterior a 7.x-1.3 y 7.x-2.x anterior a 7.x-2.0-alpha5 para Drupal, cuando el cacheo de la página está habilitado y usuarios anónimos se les asignan permisos RESTWS, permite a atacantes remotos causar una denegación de servicio a través de una solicitud GET con una… | |
| Modificada | Media (4.3) | 1.8% | — | Mozilla Network Security Services | 25/3/2014 | 17/6/2026 | La función cert_TestHostName en lib/certdb/certdb.c en la implementación de comprobación de certificado en Mozilla Network Security Services (NSS) anterior a 3.16 acepta un carácter comodín que está embebido en U-label de un nombre de dominio internacionalizado, lo que podría permitir a atacantes man-in-the-middle… | |
| Modificada | Media (6.8) | 2.3% | — | HP Service Manager | 24/2/2014 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en HP Service Manager 9.30, 9.31, 9.32 y 9.33 permiten a atacantes remotos secuestrar la autenticación de victimas no especificadas para solicitudes que (1) insertan secuencias XSS o (2) ejecutan código arbitrario. | |
| Modificada | Alta (7.1) | 0.89% | — | Cisco Firewall Services Module Software | 22/2/2014 | 17/6/2026 | Condición de carrera en la funcionalidad "cut-through proxy" en Cisco Firewall Services Module (FWSM) Software 3.x anterior a 3.2(28) y 4.x anterior a 4.1(15) permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de cierto tráfico coincidente, también conocido como Bug ID… | |
| Modificada | Media (4.3) | 2.4% | — | Ubuntu Metal AS A Service | 17/2/2014 | 16/6/2026 | Vulnerabilidad de XSS en la API en Ubuntu Metal como un servicio (MaaS) 1.2 y 1.4 permite a atacantes remotos inyectar script Web o HTML arbitrarios a través del parámetro op hacia nodes/. | |
| Modificada | Baja (2.1) | 0.38% | — | Ubuntu Metal AS A Service | 17/2/2014 | 16/6/2026 | Ubuntu Metal como un servicio (MaaS) 1.2 y 1.4 utiliza permisos de lectura para todos para txlongpoll.yaml, lo que permite a usuarios locales obtener credenciales de autenticación de RabbitMQ mediante la lectura del archivo. | |
| Modificada | Baja (2.6) | 0.31% | — | Openstack Image Registry AND Delivery Service (glance) | 14/2/2014 | 17/6/2026 | OpenStack Image Registry and Delivery Service (Glance) 2013.2 hasta 2013.2.1 y Icehouse anterior a icehouse-2 registra una URL que contiene la contraseña de Swift store backend cuando falla la autenticación y el registro a nivel de advertencia está habilitado, lo que permite a usuarios locales obtener información… | |
| Modificada | Media (5) | 1.3% | — | Blackberry Enterprise ServiceBlackberry Universal Device ServiceBlackberry Enterprise ServerBlackberry Enterprise Server Express | 14/2/2014 | 17/6/2026 | BlackBerry Enterprise Service 10 anterior a 10.2.1, Universal Device Service 6, Enterprise Server Express para Domino hasta 5.0.4, Enterprise Server Express for Exchange hasta 5.0.4, Enterprise Server para Domino hasta 5.0.4 MR6, Enterprise Server para Exchange hasta 5.0.4 MR6 y Enterprise Server para GroupWise hasta… | |
| Modificada | Alta (9) | 3.0% | — | EMC Documentum Foundation Services | 6/2/2014 | 17/6/2026 | El servicio Web en EMC Documentum Foundation Services (DFS) 6.5 hasta 6.7 anterior a 6.7 SP1 P22, 6.7 SP2 anterior a P08, 7.0 anterior a P12 y 7.1 anterior a P01 no implementa debidamente la subida de contenido, lo que permite a usuarios remotos autenticados evadir restricciones de acceso a contenido a través de… | |
| Modificada | Media (4.3) | 4.6% | — | Mozilla FirefoxMozilla Network Security ServicesMozilla SeamonkeyMozilla Thunderbird+9 | 6/2/2014 | 17/6/2026 | Mozilla Network Security Services (NSS) anterior a 3.15.4, utilizado en Mozilla Firefox anterior a 27.0, Firefox ESR 24.x anterior a 24.3, Thunderbird anterior a 24.3, SeaMonkey anterior a 2.24 y otros productos, no restringe debidamente los valores públicos en el intercambio de claves de Diffie-Hellman, lo que… | |
| Modificada | Alta (9.3) | 3.9% | — | Mozilla FirefoxMozilla Network Security ServicesMozilla SeamonkeyMozilla Thunderbird+9 | 6/2/2014 | 17/6/2026 | Condición de carrera en libssl en Mozilla Network Security Services (NSS) anterior a 3.15.4, utilizado en Mozilla Firefox anterior a 27.0, Firefox ESR 24.x anterior a 24.3, Thunderbird anterior a 24.3, SeaMonkey anterior a 2.24 y otros productos, permite a atacantes remotos causar una denegación de servicio (uso… |