Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5491▲ 2720 respecto a la semana anterior
Críticas / altas3056▲ 1736 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
11.443 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 3.1% | — | Adobe Dimension | 20/12/2021 | 17/6/2026 | Adobe Dimension versiones 3.4.3 (y anteriores), están afectadas por una vulnerabilidad de corrupción de memoria debida al manejo no seguro de un archivo GIF malicioso, resultando potencialmente en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida una interacción del usuario para… | |
| Modificada | Baja (3.3) | 1.8% | — | Adobe Dimension | 20/12/2021 | 17/6/2026 | Adobe Dimension versiones 3.4.3 (y anteriores), están afectadas por una vulnerabilidad de lectura fuera de límites que podría conllevar a una divulgación de memoria confidencial. Un atacante podría aprovechar esta vulnerabilidad para omitir mitigaciones como ASLR. Es requerida una interacción del usuario para explotar… | |
| Modificada | Media (6.6) | 4.8% | — | QOS LogbackRedhat SatelliteNetapp Cloud ManagerNetapp Service Level Manager+2 | 16/12/2021 | 17/6/2026 | En logback versiones 1.2.7 y anteriores, un atacante con los privilegios necesarios para editar archivos de configuración podría diseñar una configuración maliciosa que permitiera ejecutar código arbitrario cargado desde servidores LDAP | |
| Modificada | Media (5.5) | 0.79% | — | Microsoft VP9 Video Extensions | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de VP9 Video Extensions | |
| Modificada | Crítica (9.8) | 1.8% | — | Microsoft RAW Image Extension | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Web Media Extensions | |
| Modificada | Alta (7.8) | 2.2% | — | Microsoft Hevc Video Extensions | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de HEVC Video Extensions. Este ID de CVE es diferente de CVE-2021-40452, CVE-2021-40453 | |
| Modificada | Alta (7.8) | 2.3% | — | Microsoft Hevc Video Extensions | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEVC Video Extensions. Este ID de CVE es diferente de CVE-2021-40452, CVE-2021-41360 | |
| Modificada | Alta (7.8) | 2.7% | — | Microsoft Hevc Video Extensions | 15/12/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en HEVC Video Extensions. Este ID de CVE es diferente de CVE-2021-40453, CVE-2021-41360 | |
| Modificada | Alta (7.5) | 50% | 💥 PoC | OpensslNetapp Cloud BackupNetapp E-series Performance AnalyzerNetapp Ontap Select Deploy Administration Utility+12 | 14/12/2021 | 17/6/2026 | Internamente libssl en OpenSSL llama a X509_verify_cert() en el lado del cliente para verificar un certificado suministrado por un servidor. Esta función puede devolver un valor negativo para indicar un error interno (por ejemplo, falta de memoria). Tal valor de retorno negativo es mal manejado por OpenSSL y causará… | |
| Analizada | Crítica (9) | 100% | ⚠ Explotación activa💥 Exploit | Apache Log4jCvat Computer Vision Annotation ToolIntel Audio Development KITIntel Datacenter Manager+51 | 14/12/2021 | 17/6/2026 | Se descubrió que la corrección para abordar CVE-2021-44228 en Apache Log4j versiones 2.15.0 estaba incompleta en ciertas configuraciones no predeterminadas. Esto podría permitir a los atacantes con control sobre los datos de entrada de Thread Context Map (MDC) cuando la configuración de registro utiliza un Pattern… | |
| Modificada | Alta (7.5) | 81% | 💥 PoC | Apache Log4jFedoraproject FedoraRedhat Codeready StudioRedhat Integration Camel K+42 | 14/12/2021 | 17/6/2026 | JMSAppender en Log4j versión 1.2 es vulnerable a una deserialización de datos no confiables cuando el atacante presenta acceso de escritura a la configuración de Log4j. El atacante puede proporcionar configuraciones TopicBindingName y TopicConnectionFactoryBindingName haciendo que JMSAppender realice peticiones JNDI… | |
| Modificada | Crítica (9.8) | 1.6% | — | Siemens Sipass IntegratedSiemens Siveillance Identity | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SiPass integrated versiones V2.76 (Todas las versiones), SiPass integrated versiones V2.80 (Todas las versiones), SiPass integrated versiones V2.85 (Todas las versiones), Siveillance Identity versiones V1.5 (Todas las versiones), Siveillance Identity versiones V1.6 (Todas las… | |
| Modificada | Crítica (9.1) | 1.4% | — | Siemens Sipass IntegratedSiemens Siveillance Identity | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SiPass integrated versiones V2.76 (Todas las versiones), SiPass integrated versiones V2.80 (Todas las versiones), SiPass integrated versiones V2.85 (Todas las versiones), Siveillance Identity versiones V1.5 (Todas las versiones), Siveillance Identity versiones V1.6 (Todas las… | |
| Modificada | Alta (7.5) | 1.4% | — | Siemens Sipass IntegratedSiemens Siveillance Identity | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SiPass integrated versiones V2.76 (Todas las versiones), SiPass integrated versiones V2.80 (Todas las versiones), SiPass integrated versiones V2.85 (Todas las versiones), Siveillance Identity versiones V1.5 (Todas las versiones), Siveillance Identity versiones V1.6 (Todas las… | |
| Modificada | Alta (7.8) | 0.65% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V12.8.1.1), JTTK (Todas las versiones anteriores a V10.8.1.1). La biblioteca JTTK en los productos afectados es vulnerable a una lectura fuera de límites más allá del final de un búfer asignado al analizar archivos JT. Un atacante… | |
| Modificada | Alta (7.8) | 0.84% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V12.8.1.1), JTTK (Todas las versiones anteriores a V10.8.1.1). La biblioteca JTTK en los productos afectados contiene una escritura fuera de límites más allá del final de una estructura asignada mientras son analizados archivos JT… | |
| Modificada | Baja (3.3) | 0.55% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.0.3.0), JTTK (Todas las versiones anteriores a V11.0.3.0). La biblioteca JTTK en los productos afectados es vulnerable a una lectura fuera de límites más allá del final de un búfer asignado al analizar archivos JT. Un atacante… | |
| Modificada | Alta (7.8) | 0.88% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.0.3.0), JTTK (Todas las versiones anteriores a V11.0.3.0). La biblioteca JTTK de los productos afectados contiene una vulnerabilidad de uso de memoria previamente liberada que podría desencadenarse al analizar archivos JT… | |
| Modificada | Alta (7.8) | 0.84% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.0.3.0), JTTK (Todas las versiones anteriores a V11.0.3.0). La biblioteca JTTK en los productos afectados contiene una escritura fuera de límites más allá del final de una estructura asignada mientras son analizados archivos JT… | |
| Modificada | Alta (7.8) | 0.84% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.1.1.0), JTTK (Todas las versiones anteriores a V11.1.1.0). La biblioteca JTTK en los productos afectados contiene una escritura fuera de límites más allá del búfer de longitud fija en la región heap de la memoria mientras son… | |
| Modificada | Baja (3.3) | 1.1% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.1.1.0), JTTK (Todas las versiones anteriores a V11.1.1.0). La biblioteca JTTK en los productos afectados es vulnerable a una lectura fuera de límites más allá del final de un búfer asignado cuando son analizados archivos JT… | |
| Modificada | Alta (7.8) | 0.84% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.1.1.0), JTTK (Todas las versiones anteriores a V11.1.1.0). La biblioteca JTTK en los productos afectados contiene una escritura fuera de límites más allá del final de una estructura asignada mientras son analizados archivos JT… | |
| Modificada | Alta (7.8) | 0.84% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.1.1.0), JTTK (Todas las versiones anteriores a V11.1.1.0). La biblioteca JTTK en los productos afectados contiene una escritura fuera de límites más allá del búfer de longitud fija en la región heap de la memoria mientras son… | |
| Modificada | Alta (7.8) | 0.84% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.1.1.0), JTTK (Todas las versiones anteriores a V11.1.1.0). La biblioteca JTTK en los productos afectados contiene una escritura fuera de límites más allá del final de una estructura asignada mientras son analizados archivos JT… | |
| Modificada | Alta (7.8) | 0.82% | — | Siemens JT Open ToolkitSiemens JT Utilities | 14/12/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT Utilities (Todas las versiones anteriores a V13.1.1.0), JTTK (Todas las versiones anteriores a V11.1.1.0). La biblioteca JTTK de los productos afectados es vulnerable a la corrupción de memoria al analizar archivos JT especialmente diseñados. Un atacante podría aprovechar… |