Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5380▲ 2536 respecto a la semana anterior
Críticas / altas2999▲ 1644 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
9879 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.73% | — | HP Matrix Operating Environment | 15/2/2018 | 17/6/2026 | En SAP HANA Extended Application Services 1.0, un usuario controller que tenga la autorización SpaceAuditor en un espacio específico podría recuperar datos sensibles de la aplicación como los enlaces del servicio en ese espacio. | |
| Modificada | Media (4.3) | 0.73% | — | HP Matrix Operating Environment | 15/2/2018 | 17/6/2026 | En SAP HANA Extended Application Services 1.0, un usuario controller que tenga la autorización SpaceAuditor en un espacio específico podría recuperar entornos de la aplicación en ese espacio. | |
| Modificada | Media (5.3) | 3.2% | — | HP Matrix Operating Environment | 15/2/2018 | 17/6/2026 | En SAP HANA Extended Application Services 1.0, un usuario controller que tenga la autorización SpaceAuditor en un espacio específico podría recuperar entornos de la aplicación en ese espacio. | |
| Modificada | Media (5.7) | 0.88% | — | HP Insight Control | 15/2/2018 | 17/6/2026 | En SAP HANA Extended Application Services 1.0, algunos datos de estado y estadísticas generales del servidor podrían recuperarse por usuarios no autorizados. | |
| Modificada | Alta (8.8) | 2.1% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | En SAP HANA Extended Application Services 1.0, los usuarios no autorizados pueden leer datos estadísticos sobre las aplicaciones desplegadas, incluyendo el consumo de recursos. | |
| Modificada | Alta (8.8) | 2.6% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | En SAP HANA Extended Application Services 1.0, un usuario no autenticado podría probar si un usuario determinado es válido evaluando los mensajes de error de un endpoint en concreto. | |
| Modificada | Alta (8.8) | 2.1% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | SAP ERP Financials Information System (SAP_APPL 6.00, 6.02, 6.03, 6.04, 6.05, 6.06, 6.16; SAP_FIN 6.17, 6.18, 7.00, 7.20, 7.30 S4CORE 1.00, 1.01, 1.02) no realiza las comprobaciones necesarias de autorización para un usuario autenticado, lo que resulta en un escalado de privilegios. | |
| Modificada | Alta (8.8) | 2.1% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de deserialización de datos no fiables en Hewlett Packard Enterprise Intelligent Management Center (iMC) PLAT 7.3 E0504P2. | |
| Modificada | Alta (8.8) | 2.1% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Una vulnerabilidad en SAP internet Graphics Server 7.20, 7.20EXT, 7.45, 7.49 y 7.53 podría permitir que un usuario malicioso almacene gráficos en un área controlada y, por lo tanto, obtenga información del área del sistema que no estaría disponible al usuario de otra forma. | |
| Modificada | Alta (8.8) | 2.6% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) reflejado en SAP internet Graphics Server 7.20, 7.20EXT, 7.45, 7.49 y 7.53. | |
| Modificada | Alta (8.8) | 19% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Bajo ciertas circunstancias, un usuario malicioso que provoque una desreferencia de puntero NULL puede evitar que usuarios legítimos accedan a SAP Internet Graphics Server 7.20, 7.20EXT, 7.45, 7.49, 7.53 y sus servicios. | |
| Modificada | Crítica (9.8) | 2.3% | — | HP MSA 1040 SAN Storage FirmwareHP MSA 2040 SAN Storage Firmware | 15/2/2018 | 17/6/2026 | Bajo ciertas circunstancias, un usuario malicioso que provoque un cierre inesperado por división entre cero puede evitar que usuarios legítimos accedan a SAP Internet Graphics Server 7.20, 7.20EXT, 7.45, 7.49, 7.53 y sus servicios. | |
| Modificada | Alta (8.8) | 1.3% | — | HP MSA 1040 SAN Storage FirmwareHP MSA 2040 SAN Storage Firmware | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de omisión de autenticación en HPE MSA 1040 y HPE MSA 2040 SAN Storage en versiones GL220P008 y anteriores. | |
| Modificada | Alta (8.8) | 11% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.3 E0504P04 y anteriores. | |
| Modificada | Crítica (9.8) | 18% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.2. | |
| Modificada | Crítica (9.8) | 10% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.3 E0504P04. | |
| Modificada | Alta (7.5) | 12% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.2. | |
| Modificada | Crítica (9.8) | 18% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.2. | |
| Modificada | Media (5.4) | 0.78% | — | HP LoadrunnerHP Performance Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de Cross-Site Scripting (XSS) remoto en HPE LoadRunner en versiones v12.53 y anteriores y en HPE Performance Center en versiones v12.53 y anteriores. | |
| Modificada | Alta (7.5) | 4.8% | — | HP Sitescope | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE SiteScope v11.2x y v11.3x. | |
| Modificada | Alta (7.8) | 0.66% | — | HP Sitescope | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE SiteScope v11.2x y v11.3x. | |
| Modificada | Media (5.5) | 0.65% | — | HP Sitescope | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE SiteScope v11.2x y v11.3x. | |
| Modificada | Media (5.5) | 0.65% | — | HP Sitescope | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de divulgación de información remota en HPE SiteScope v11.2x y v11.3x. | |
| Modificada | Crítica (9.8) | 7.7% | — | HP Network Node Manager I | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de omisión de restricción de seguridad remota en HPE Network Node Manager i (NNMi) Software v10.0x, v10.1x y v10.2x. | |
| Modificada | Crítica (9.8) | 30% | — | HP Ucmdb Configuration Manager | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE UCMDB v10.10, v10.11, v10.20, v10.21, v10.22, v10.30 y v10.31. |