Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5378▲ 2531 respecto a la semana anterior
Críticas / altas2997▲ 1639 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
–

11.443 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaCrítica (9.8)3.4%—Siemens Apogee MBC (ppc) (P2 Ethernet) FirmwareSiemens Apogee MEC (ppc) (P2 Ethernet) FirmwareSiemens Apogee PXC Bacnet Automation Controller FirmwareSiemens Apogee PXC Compact (P2 Ethernet) Firmware+414/9/202117/6/2026
Se ha identificado una vulnerabilidad en APOGEE MBC (PPC) (P2 Ethernet) (Todas las versiones posteriores a V2.6.3, incluyéndola), APOGEE MEC (PPC) (P2 Ethernet) (Todas las versiones posteriores a V2.6.3, incluyéndola), APOGEE PXC Compact (BACnet) (Todas las versiones anteriores a V3.5.3), APOGEE PXC Compact (P2…
ModificadaAlta (7.8)1.3%—Siemens Simcenter Star-ccm+14/9/202117/6/2026
Se ha identificado una vulnerabilidad en Simcenter STAR-CCM+ Viewer (Todas las versiones anteriores a V2021.2.1). La aplicación starview+.exe no comprueba apropiadamente los datos suministrados por el usuario cuando analiza los archivos de escena. Esto podría resultar en una escritura fuera de límites más allá del…
ModificadaMedia (5.3)0.83%—Siemens Sinema Server14/9/202117/6/2026
Se ha identificado una vulnerabilidad en SINEMA Server (Todas las versiones anteriores a V14 SP3). Una falta de autenticación para la funcionalidad que requiere la identidad del usuario administrativo podría permitir a un atacante obtener archivos de copia de seguridad de la configuración del sistema codificados. Esto…
ModificadaMedia (6.1)0.73%—Tipsandtricks-hq Software License Manager13/9/202117/6/2026
El plugin Software License Manager de WordPress versiones anteriores a 4.4.8, no sanea o escapa del parámetro edit_record antes de devolverlo a la página en el panel de administración, conllevando a un problema de tipo Cross-Site Scripting Reflejado
ModificadaMedia (6.5)1.8%—Openstack Neutron8/9/202117/6/2026
Se ha detectado un problema en el middleware de rutas en OpenStack Neutron versiones anteriores a 16.4.1, 17.x versiones anteriores a 17.2.1 y 18.x versiones anteriores a 18.1.1. Al llevar a cabo peticiones a la API que implican a controladores no existentes, un usuario autenticado puede causar que el trabajador de la…
ModificadaAlta (7.5)0.54%—Tokensale Project Tokensale7/9/202117/6/2026
Una falta de comprobación de la dirección de destino en la función selfdestructs() de ICOVO versión 1.0, permite a atacantes robar tokens de los usuarios víctimas por medio de un script diseñado
ModificadaMedia (4.9)1.2%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de salto de ruta remota en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.1, 8.6.0.7, 8.5.0.11, 8.3.0.16. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS que solucionan esta…
ModificadaMedia (6.2)0.33%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de salto de ruta local en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.0-2.2.0.4; anteriores a 8.7.1.1, 8.6.0.7, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS que solucionan esta…
ModificadaMedia (6.5)0.99%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de salto de ruta remota en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.0-2.2.0.4; anteriores a 8.7.1.3, 8.6.0.9, 8.5.0.12, 8.3.0.16, 6.5.4.19, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS…
ModificadaMedia (6.5)1.1%—Arubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de salto de ruta remota en Aruba Operating System Software versiones: Anteriores a 8.8.0.1, 8.7.1.4, 8.6.0.11, 8.5.0.13. Aruba ha publicado parches para ArubaOS que solucionan esta vulnerabilidad de seguridad
ModificadaAlta (8.1)0.40%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de tipo cross-site request forgery (csrf) remota en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.8.0.1, 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.15. Aruba ha publicado parches para Aruba SD-WAN Software and…
ModificadaAlta (7.2)3.1%—Arubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba Operating System Software versiones: anteriores a 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para ArubaOS que solucionan esta vulnerabilidad de seguridad
ModificadaAlta (7.2)3.1%—Arubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba Operating System Software versiones: anteriores a 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para ArubaOS que solucionan esta vulnerabilidad de seguridad
ModificadaAlta (7.2)3.1%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.4, 8.6.0.9, 8.5.0.13, 8.3.0.16, 6.5.4.20, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and…
ModificadaAlta (7.2)3.1%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.4, 8.6.0.9, 8.5.0.13, 8.3.0.16, 6.5.4.20, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and…
ModificadaAlta (7.2)3.1%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.4, 8.6.0.9, 8.5.0.13, 8.3.0.16, 6.5.4.20, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and…
ModificadaAlta (7.2)3.1%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.6; anteriores a 8.7.1.4, 8.6.0.7, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS…
ModificadaAlta (7.2)3.1%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.6; anteriores a 8.7.1.4, 8.6.0.7, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS…
ModificadaCrítica (9.8)2.4%—Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de desbordamiento de búfer remoto en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.15. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS que…
ModificadaMedia (6.5)0.39%—Arubanetworks ArubaosSiemens Scalance W1750d Firmware7/9/202117/6/2026
Se ha detectado una vulnerabilidad de tipo cross-site request forgery (csrf) en la(s) versión(es) de Aruba Operating System Software versiones: 6.x.x.x: todas las versiones, 8.x.x.x: todas las versiones anteriores a la 8.8.0.0. Aruba ha publicado parches para ArubaOS que solucionan esta vulnerabilidad de seguridad
ModificadaAlta (7.5)1.4%—Opensuse Libsolv2/9/202117/6/2026
Una vulnerabilidad de desbordamiento de búfer en la función prune_to_recommended en el archivosrc/policy.c en libsolv versiones anteriores a 0.7.17, permite a atacantes causar una denegación de servicio
ModificadaAlta (7.5)1.5%—Opensuse Libsolv2/9/202117/6/2026
Una vulnerabilidad de desbordamiento de búfer en la función pool_installable_whatprovides en el archivo src/repo.h en libsolv versiones anteriores a 0.7.17, permite a atacantes causar una Denegación de Servicio
ModificadaAlta (7.5)1.4%—Opensuse Libsolv2/9/202117/6/2026
Una vulnerabilidad de desbordamiento del búfer en la función pool_disabled_solvable en el archivo src/repo.h en libsolv versiones anteriores a 0.7.17, permite a atacantes causar una Denegación de Servicio
ModificadaAlta (7.5)1.5%—Opensuse Libsolv2/9/202117/6/2026
Una vulnerabilidad de desbordamiento del búfer en la función pool_installable en el archivo src/repo.h en libsolv versiones anteriores a 0.7.17, permite a atacantes causar una Denegación de Servicio
ModificadaCrítica (9.8)3.7%💥 PoCOs4ed Opensis1/9/202117/6/2026
Se presenta una vulnerabilidad de inyección SQL en openSIS versión 8.0, cuando es usado MySQL (MariaDB) como base de datos de la aplicación. Un atacante malicioso puede emitir comandos SQL a la base de datos MySQL (MariaDB) mediante el parámetro password_stn_id del archivo ResetUserInfo.php
Orbitaley — Vulnerabilidades