Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5417▲ 2610 respecto a la semana anterior
Críticas / altas3034▲ 1706 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
12.091 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.27% | — | Draftpress Header Footer Code Manager | 3/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento 99robots Header Footer Code Manager en versiones <= 1.1.34. | |
| Modificada | Alta (7.5) | 1.0% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 27/9/2023 | 17/6/2026 | Una vulnerabilidad en el servicio SSH de Cisco Catalyst SD-WAN Manager podría permitir que un atacante remoto no autenticado provoque una falla del proceso, lo que resultaría en una condición de DoS solo para el acceso SSH. Esta vulnerabilidad no impide que el sistema siga funcionando y el acceso a la interfaz de… | |
| Modificada | Alta (8.8) | 0.83% | — | Cisco Sd-wan Manager | 27/9/2023 | 17/6/2026 | Una vulnerabilidad en el sistema de gestión de sesiones de la función multiinquilino de Cisco Catalyst SD-WAN Manager podría permitir que un atacante remoto autenticado acceda a otro tenant que está siendo administrado por la misma instancia de Cisco Catalyst SD-WAN Manager. Esta vulnerabilidad requiere que esté… | |
| Modificada | Media (5.5) | 0.17% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 27/9/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración de la interfaz de línea de comandos (CLI) de Cisco SD-WAN vManage podría permitir que un atacante local autenticado omita la autorización y le permita revertir la configuración en los controladores vManage y el dispositivo edge router. Esta vulnerabilidad se debe a… | |
| Modificada | Crítica (9.8) | 1.1% | — | Cisco Catalyst Sd-wan Manager | 27/9/2023 | 17/6/2026 | Una vulnerabilidad en las API del Security Assertion Markup Language (SAML) del software Cisco Catalyst SD-WAN Manager podría permitir que un atacante remoto no autenticado obtenga acceso no autorizado a la aplicación como un usuario arbitrario. Esta vulnerabilidad se debe a comprobaciones de autenticación incorrectas… | |
| Modificada | Alta (8.2) | 0.28% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Access Policy Manager Client | 27/9/2023 | 17/6/2026 | Los clientes BIG-IP APM pueden enviar tráfico IP fuera del túnel VPN. Nota: Las versiones de software que han llegado al Final del Soporte Técnico (EoTS) no se evalúan | |
| Modificada | Alta (7.1) | 0.17% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Access Policy Manager Client | 27/9/2023 | 17/6/2026 | Los clientes BIG-IP APM pueden enviar tráfico IP fuera del túnel VPN. Nota: Las versiones de software que han llegado al Final del Soporte Técnico (EoTS) no se evalúan | |
| Modificada | Media (4.8) | 0.60% | — | Wp-eventmanager WP Event Manager | 27/9/2023 | 17/6/2026 | El complemento WP Event Manager – Events Calendar, Registrations, Sell Tickets con WooCommerce para WordPress es vulnerable a Cross-Site Scripting almacenado a través de la configuración de administrador en versiones hasta la 3.1.37.1 inclusive debido a una sanitización de entrada y un escape de salida insuficientes.… | |
| Modificada | Media (6.8) | 0.54% | — | Oneidentity Password Manager | 27/9/2023 | 17/6/2026 | One Identity Password Manager versión 5.9.7.1: un atacante no autenticado con acceso físico a una estación de trabajo puede actualizar los privilegios a SISTEMA mediante un método no especificado. CWE-250: Ejecución con privilegios innecesarios. | |
| Modificada | Media (5.4) | 2.4% | — | Zohocorp Manageengine Admanager Plus | 27/9/2023 | 17/6/2026 | Zoho ManageEngine ADManager Plus anterior a 7203 permite la omisión de 2FA (para la generación de AuthToken) en las API REST. | |
| Modificada | Crítica (9.8) | 1.1% | — | Maxiguvenlik General Device Manager | 25/9/2023 | 17/6/2026 | General Device Manager 2.5.2.2 es vulnerable al desbordamiento del búfer. | |
| Modificada | Media (6.1) | 0.36% | — | Withsecure F-secure Policy Manager | 22/9/2023 | 17/6/2026 | Ciertos productos WithSecure permiten XSS a través de un parámetro no validado en endpoint. Esto afecta a WithSecure Policy Manager 15 en Windows y Linux. | |
| Modificada | Crítica (9.8) | 1.4% | — | Withsecure F-secure Policy ManagerWithsecure Policy Manager Proxy | 22/9/2023 | 17/6/2026 | Ciertos productos WithSecure permiten la Ejecución Remota de Código No Autenticado a través del servidor web (backend). Esto afecta a WithSecure Policy Manager 15 y Policy Manager Proxy 15. | |
| Modificada | Media (6.5) | 1.5% | — | Ivanti Endpoint Manager | 21/9/2023 | 17/6/2026 | Se descubrió un problema en Ivanti Endpoint Manager antes de 2022 SU4. Existe una vulnerabilidad de divulgación de archivos en la acción SOAP GetFileContents expuesta a través de /landesk/managementsuite/core/core.secure/OsdScript.asmx. La aplicación no restringe suficientemente las rutas proporcionadas por el… | |
| Modificada | Alta (7.5) | 2.1% | — | Ivanti Endpoint Manager | 21/9/2023 | 17/6/2026 | Existe una vulnerabilidad XXE (inyección de entidad externa XML) en el componente CSEP de Ivanti Endpoint Manager antes de 2022 SU4. Las referencias a entidades externas están habilitadas en la configuración del analizador XML. La explotación de esta vulnerabilidad puede provocar la divulgación de archivos o Server… | |
| Analizada | Alta (8.8) | 24% | ⚠ Explotación activa💥 PoC | Apple IpadosApple Iphone OSApple MacosFedoraproject Fedora+10 | 21/9/2023 | 17/6/2026 | El problema se solucionó con controles mejorados. Este problema se solucionó en Safari 17, iOS 16.7 y iPadOS 16.7, macOS Sonoma 14. El procesamiento de contenido web puede provocar la ejecución de código arbitrario. Apple tiene conocimiento de un informe que indica que este problema puede haber sido explotado… | |
| Modificada | Media (5.9) | 0.42% | — | Dell Policy Manager FOR Secure Connect Gateway | 21/9/2023 | 17/6/2026 | Dell SCG Policy Manager 5.16.00.14 contiene una vulnerabilidad de algoritmo criptográfico roto. Un atacante remoto no autenticado podría explotar esta vulnerabilidad realizando ataques MitM y permitiendo que los atacantes obtengan información sensible. | |
| Modificada | Alta (8.1) | 1.4% | — | QuarkusRedhat Build OF OptaplannerRedhat Build OF QuarkusRedhat Decision Manager+8 | 20/9/2023 | 4/8/2026 | Se encontró una falla en Quarkus donde las políticas de seguridad HTTP no sanitiza correctamente ciertas permutaciones de caracteres al aceptar solicitudes, lo que resulta en una evaluación incorrecta de los permisos. Este problema podría permitir que un atacante eluda la política de seguridad por completo, lo que… | |
| Modificada | Crítica (9.4) | 0.46% | — | Suse Manager Server | 20/9/2023 | 17/6/2026 | Una vulnerabilidad de Inserción de Información Sensible en un Archivo de Registro en SUSE SUSE Manager Server Module 4.2 spacewalk-java, SUSE SUSE Manager Server Module 4.3 spacewalk-java provoca que se registre información sensible. Este problema afecta al módulo SUSE Manager Server 4.2: anterior a… | |
| Modificada | Alta (7.5) | 1.8% | — | Redhat Build OF QuarkusRedhat Decision ManagerRedhat FuseRedhat Integration Camel K+12 | 14/9/2023 | 17/6/2026 | Se encontró una falla en undertow. Este problema hace posible lograr una denegación de servicio debido a un estado de protocolo de enlace inesperado actualizado en SslConduit, donde el bucle nunca termina | |
| Modificada | Crítica (9.8) | 2.0% | — | Wibu Codemeter RuntimeTrumpf OseonTrumpf ProgrammingtubeTrumpf Teczonebend+20 | 13/9/2023 | 17/6/2026 | Una vulnerabilidad de Desbordamiento del Búfer en el servicio de red Wibu CodeMeter Runtime hasta la versión 7.60b permite a un atacante remoto no autenticado lograr RCE y obtener acceso completo al sistema anfitrión. | |
| Modificada | Media (5.4) | 0.42% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/9/2023 | 17/6/2026 | Las versiones 6.5.17 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad Cross-Site Scripting (XSS) Reflejada. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (5.4) | 0.42% | — | Adobe Experience Manager | 13/9/2023 | 17/6/2026 | Las versiones 6.5.17 y anteriores de Adobe Experience Manager se ven afectadas por una vulnerabilidad Cross-Site Scripting (XSS) Reflejada. Si un atacante con pocos privilegios puede convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, se puede ejecutar contenido JavaScript… | |
| Modificada | Media (4.3) | 0.41% | — | Fortinet FortianalyzerFortinet Fortimanager | 13/9/2023 | 17/6/2026 | Una vulnerabilidad de administración de privilegios inadecuada [CWE-269] en FortiManager 7.2.0 a 7.2.2, 7.0.0 a 7.0.7, 6.4.0 a 6.4.11, 6.2 todas las versiones, 6.0 todas las versiones y FortiAnalyzer 7.2.0 a 7.2 .2, 7.0.0 a 7.0.7, 6.4.0 a 6.4.11, 6.2 todas las versiones, 6.0 todas las versiones La API puede permitir… | |
| Modificada | Media (5.9) | 2.2% | 💥 PoC | GNU GlibcRedhat Enterprise LinuxRedhat Enterprise Linux EUSRedhat Enterprise Linux FOR IBM Z Systems EUS S390x+12 | 12/9/2023 | 14/10/2026 | Se encontró una falla en glibc. En una situación poco común, la función gaih_inet puede utilizar memoria que se ha liberado, lo que provoca un bloqueo de la aplicación. Este problema solo se puede explotar cuando se llama a la función getaddrinfo y la base de datos de hosts en /etc/nsswitch.conf está configurada con… |