Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5382▲ 2543 respecto a la semana anterior
Críticas / altas3000▲ 1648 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
22.883 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.5) | 0.36% | — | Shenzhen Sixun Business Management SystemAI | 13/9/2025 | 17/6/2026 | Se ha descubierto un fallo de seguridad en Shenzhen Sixun Business Management System 7/11. Afecta a una parte desconocida del archivo /Adm/OperatorStop. La manipulación da lugar a una autorización incorrecta. El ataque puede llevarse a cabo de forma remota. El exploit se ha hecho público y puede ser explotado. | |
| Aplazada | Media (5.8) | 0.24% | — | Vignette Content ManagementAI | 11/9/2025 | 17/6/2026 | En Content Management, las versiones 20.4- 25.3 permiten a atacantes autenticados explotar una técnica compleja de envenenamiento de caché para descargar archivos no protegidos del servidor si se conocen los nombres de los archivos. | |
| Analizada | Alta (7.2) | 1.6% | 💥 Exploit | Sohamjuhin Tourism Management System | 10/9/2025 | 17/6/2026 | Una vulnerabilidad de carga de shell en Tourism Management System 2.0 permite a un atacante cargar y ejecutar scripts PHP de shell arbitrarios en el servidor, lo que lleva a la ejecución remota de código y acceso no autorizado al sistema. Esto puede resultar en el compromiso de datos sensibles y la funcionalidad del… | |
| Analizada | Media (4.4) | 0.11% | — | Dell Powerprotect Data Manager | 10/9/2025 | 17/6/2026 | Dell PowerProtect Data Manager, versión(es) 19.19 y 19.20, Hyper-V contiene una vulnerabilidad de almacenamiento de contraseña en texto plano. Un atacante con muchos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a la divulgación de ciertas credenciales de usuario. El… | |
| Analizada | Alta (7.8) | 0.15% | — | Dell Powerprotect Data Manager | 10/9/2025 | 17/6/2026 | Dell PowerProtect Data Manager, Hyper-V, versiones 19.19 y 19.20, contiene una vulnerabilidad de inserción de información sensible en archivo de registro. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a un acceso no autorizado. | |
| Analizada | Alta (7.8) | 0.10% | — | Dell Powerprotect Data Manager | 10/9/2025 | 17/6/2026 | Dell PowerProtect Data Manager, versiones 19.19 y 19.20, Hyper-V contiene una vulnerabilidad de Permisos Predeterminados Incorrectos. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a una Elevación de privilegios. | |
| Analizada | Media (4.4) | 0.16% | — | Dell Powerprotect Data Manager | 10/9/2025 | 17/6/2026 | Dell PowerProtect Data Manager, versiones 19.19 y 19.20, Hyper-V contiene una vulnerabilidad de salto de ruta: '.../...//'. Un atacante con muchos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que llevaría a un acceso al sistema de archivos para el atacante. | |
| Analizada | Alta (7.8) | 0.53% | — | Dell Powerprotect Data Manager | 10/9/2025 | 17/6/2026 | Dell PowerProtect Data Manager, versiones 19.19 y 19.20, Hyper-V contiene una vulnerabilidad de Neutralización Incorrecta de Elementos Especiales utilizados en un Comando de SO ('Inyección de Comandos de SO'). Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, lo que… | |
| Analizada | Media (6.7) | 0.46% | — | Dell Powerprotect Data Manager | 10/9/2025 | 17/6/2026 | Dell PowerProtect Data Manager, versiones 19.19 y 19.20, Hyper-V, contiene una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comandos del sistema operativo'). Un atacante con muchos privilegios y acceso local podría potencialmente… | |
| Analizada | Alta (7.8) | 0.13% | — | Dell Powerprotect Data Manager | 10/9/2025 | 17/6/2026 | Dell PowerProtect Data Manager, Generic Application Agent, versiones 19.19 y 19.20, contiene una vulnerabilidad de permisos predeterminados incorrectos. Un atacante con pocos privilegios y acceso local podría potencialmente explotar esta vulnerabilidad, resultando en ejecución de código. | |
| Aplazada | Baja (2.1) | 0.25% | — | Hjsoft HCM Human Resources Management SystemAI | 10/9/2025 | 17/6/2026 | Se ha detectado una vulnerabilidad en HJSoft HCM Human Resources Management System hasta la versión 20250822. Afecta a esta vulnerabilidad una funcionalidad desconocida del archivo /templates/attestation/../../selfservice/lawresource/downlawbase. La manipulación del argumento ID da lugar a una inyección SQL. Es… | |
| Analizada | Media (5.4) | 0.22% | — | IBM Hardware Management Console | 9/9/2025 | 17/6/2026 | IBM Hardware Management Console - Power 10.3.1050.0 y 11.1.1110.0 es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas. Esta vulnerabilidad permite a un usuario autenticado insertar código JavaScript arbitrario en la interfaz web, alterando así la funcionalidad prevista y pudiendo provocar la… | |
| Analizada | Media (4.3) | 0.18% | — | IBM Jazz FOR Service Management | 9/9/2025 | 17/6/2026 | IBM Jazz for Service Management 1.1.3.0 hasta 1.1.3.24 no establece el atributo secure en los tokens de autorización ni en las cookies de sesión. Los atacantes pueden ser capaces de obtener los valores de las cookies enviando un enlace http:// a un usuario o colocando este enlace en un sitio al que el usuario acceda.… | |
| Analizada | Media (5.4) | 5.3% | — | Adobe Experience Manager | 9/9/2025 | 17/6/2026 | Adobe Experience Manager, en las versiones 6.5.23.0 y anteriores, se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada que podría ser explotada por un atacante con pocos privilegios para inyectar scripts maliciosos en campos de formulario vulnerables. Esto podría provocar… | |
| Analizada | Media (4.3) | 1.8% | 💥 Exploit | Adobe Experience Manager | 9/9/2025 | 17/6/2026 | Adobe Experience Manager, en las versiones 6.5.23.0 y anteriores, se ve afectado por una vulnerabilidad de inyección XML que podría dar lugar a una omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para manipular consultas XML y obtener acceso de… | |
| Analizada | Media (4.9) | 0.43% | — | Adobe Experience Manager | 9/9/2025 | 17/6/2026 | Adobe Experience Manager, en las versiones 6.5.23.0 y anteriores, se ve afectado por una vulnerabilidad de validación de entrada incorrecta (Improper Input Validation) que podría dar lugar a un omisión de una característica de seguridad. Un atacante con privilegios altos podría aprovechar esta vulnerabilidad para… | |
| Analizada | Alta (7.7) | 5.8% | — | Adobe Experience Manager | 9/9/2025 | 17/6/2026 | Adobe Experience Manager, en las versiones 6.5.23.0 y anteriores, se ve afectado por una vulnerabilidad de validación de entrada incorrecta que podría dar lugar a una omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad… | |
| Analizada | Media (6.5) | 0.48% | — | Adobe Experience Manager | 9/9/2025 | 17/6/2026 | Adobe Experience Manager, en las versiones 6.5.23.0 y anteriores, se ve afectado por una vulnerabilidad de validación de entrada incorrecta (Improper Input Validation) que podría provocar un omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir… | |
| Analizada | Media (6.5) | 0.42% | — | Adobe Experience Manager | 9/9/2025 | 17/6/2026 | Adobe Experience Manager, en las versiones 6.5.23.0 y anteriores, se ve afectado por una vulnerabilidad de autorización incorrecta (Incorrect Authorization) que podría dar lugar a una omisión de una característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para eludir las… | |
| Analizada | Alta (8.8) | 21% | — | Ivanti Endpoint Manager | 9/9/2025 | 17/6/2026 | Validación insuficiente de nombres de archivo en Ivanti Endpoint Manager anterior a 2024 SU3 SR1 y 2022 SU8 SR2 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere la interacción del usuario. | |
| Analizada | Media (6.5) | 2.0% | 💥 Exploit | Adobe Experience Manager | 9/9/2025 | 30/9/2026 | Versiones 6.5.23.0 y anteriores de Adobe Experience Manager están afectadas por una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) que podría resultar en una omisión de característica de seguridad. Un atacante con pocos privilegios podría aprovechar esta vulnerabilidad para manipular… | |
| Analizada | Alta (8.8) | 14% | — | Ivanti Endpoint Manager | 9/9/2025 | 25/9/2026 | Validación insuficiente del nombre de archivo en Ivanti Endpoint Manager anterior a 2024 SU3 SR1 y 2022 SU8 SR2 permite a un atacante remoto no autenticado lograr la ejecución remota de código. Se requiere interacción del usuario. | |
| Analizada | Alta (8.6) | 0.47% | — | Rockwellautomation Thinmanager | 9/9/2025 | 17/6/2026 | Existe un problema de seguridad de falsificación de solicitudes en el lado del servidor (SSRF) en el software ThinManager® de Rockwell Automation debido a la falta de saneamiento de las entradas. Los atacantes autenticados pueden aprovechar esta vulnerabilidad especificando rutas SMB externas, lo que expone el hash… | |
| Analizada | Alta (8.7) | 0.37% | — | Rockwellautomation Factorytalk Activation Manager | 9/9/2025 | 17/6/2026 | Existe un problema de seguridad en FactoryTalk Activation Manager. Un error en la implementación de la criptografía del software podría permitir a los atacantes descifrar el tráfico. Esto podría provocar la exposición de datos, el secuestro de sesiones o el compromiso total de la comunicación. | |
| Modificada | Alta (8.7) | 0.52% | — | Siemens Simatic PCS NEOSiemens User Management Component | 9/9/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SIMATIC PCS neo V6.0 (todas las versiones anteriores a V6.0 SP1 Update 1), User Management Component (UMC) (todas las versiones anteriores a V2.15.1.3). Los productos afectados contienen una… |