Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5355▲ 2498 respecto a la semana anterior
Críticas / altas2983▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
12.093 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.51% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/6/2023 | 17/6/2026 | Adobe Experience Manager, en las versiones 6.5.16.0 (y anteriores), se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, el contenido… | |
| Modificada | Media (5.4) | 0.51% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 15/6/2023 | 17/6/2026 | Adobe Experience Manager, en las versiones 6.5.16.0 (y anteriores), se ve afectado por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, el contenido… | |
| Modificada | Alta (7.8) | 0.17% | — | Nokia WEB Element Manager | 14/6/2023 | 17/6/2026 | Se ha detectado un fallo interno de una solución de red móvil en Nokia Web Element Manager anterior a la versión 22 R1, que permite a un usuario autenticado y sin privilegios ejecutar funciones administrativas. La explotación no es posible desde fuera de la arquitectura de la solución de red móvil. Esto significa que… | |
| Modificada | Alta (7.5) | 1.2% | — | Rockwellautomation Factorytalk Transaction Manager | 13/6/2023 | 17/6/2026 | Existe una vulnerabilidad de denegación de servicio en Rockwell Automation FactoryTalk Transaction Manager. Esta vulnerabilidad puede explotarse enviando un paquete modificado al puerto 400. Si se explota, la aplicación podría bloquearse o experimentar una situación de uso elevado de CPU o memoria, lo que provocaría… | |
| Modificada | Media (4.7) | 0.38% | — | Rockwellautomation Factorytalk Policy ManagerRockwellautomation Factorytalk System Services | 13/6/2023 | 17/6/2026 | El mecanismo de retroalimentación subyacente de FactoryTalk System Services de Rockwell Automation, que transfiere las reglas de FactoryTalk Policy Manager a los dispositivos pertinentes de la red, no verifica que el origen de la comunicación proceda de un dispositivo cliente local legítimo. Esto podría permitir a un… | |
| Modificada | Media (5) | 0.20% | — | Rockwellautomation Factorytalk Policy ManagerRockwellautomation Factorytalk System Services | 13/6/2023 | 17/6/2026 | Rockwell Automation's FactoryTalk System Services no verifica que un archivo de configuración de copia de seguridad esté protegido con contraseña. La autorización incorrecta en FTSSBackupRestore.exe puede provocar la carga de archivos de configuración de copia de seguridad maliciosos. Esta vulnerabilidad puede… | |
| Modificada | Alta (8.2) | 0.20% | — | Rockwellautomation Factorytalk Policy ManagerRockwellautomation Factorytalk System Services | 13/6/2023 | 17/6/2026 | Rockwell Automation's FactoryTalk System Services utiliza una clave criptográfica codificada de forma fija (hard-coded) para generar cookies de administrador. Una clave criptográfica codificada de forma fija puede dar lugar a una escalada de privilegios. Esta vulnerabilidad puede permitir que un usuario local… | |
| Modificada | Alta (7.8) | 0.48% | — | Fortinet FortiadcFortinet Fortiadc Manager | 13/6/2023 | 17/6/2026 | Vulnerabilidad de neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del SO') [CWE-78] en Fortinet que permite a un atacante local autenticado ejecutar código de shell arbitrario como usuario `root` mediante solicitudes CLI manipuladas. | |
| Modificada | Media (6.5) | 0.38% | — | Fortinet FortianalyzerFortinet Fortimanager | 13/6/2023 | 17/6/2026 | Una vulnerabilidad de falsificación de petición en el lado del servidor (SSRF) [CWE-918] en la GUI de FortiManager y FortiAnalyzer 7.2.0 hasta 7.2.1, 7.0.0 hasta 7.0.6, 6.4.8 hasta 6.4.11 puede permitir a un atacante remoto y autenticado acceder a archivos y servicios no autorizados del sistema mediante peticiones web… | |
| Modificada | Baja (2.7) | 0.64% | — | Fortinet FortiproxyFortinet FortiswitchmanagerFortinet Fortios | 13/6/2023 | 17/6/2026 | Una vulnerabilidad de recorrido de ruta relativa [CWE-23] en Fortinet FortiOS versiones 7.2.0 a 7.2.3, versiones 7.0.0 a 7.0.9 y anteriores a 6.4.12, FortiProxy versiones 7.2.0 a 7.2.1 y 7.0.0 a 7.0.7, FortiSwitchManager versiones 7.2.0 a 7.2.1 y anteriores a 7.0.1 permite a un atacante con privilegios eliminar… | |
| Modificada | Alta (7.5) | 0.88% | — | Synology Diskstation Manager Unified ControllerSynology Router ManagerSynology Diskstation Manager | 13/6/2023 | 17/6/2026 | Vulnerabilidad de uso de valores insuficientemente aleatorios en la funcionalidad de gestión de usuarios de Synology DiskStation Manager (DSM) anterior a 7.2-64561, que permite a atacantes remotos obtener credenciales de usuario mediante vectores no especificados. | |
| Modificada | Alta (8.1) | 0.97% | — | Synology Diskstation Manager Unified ControllerSynology Router ManagerSynology Diskstation Manager | 13/6/2023 | 17/6/2026 | La vulnerabilidad del elemento de ruta de búsqueda no controlada en la funcionalidad de administración de copias de seguridad en Synology DiskStation Manager (DSM) anterior a 6.2.4-25556-8, 7.0.1-42218-7 y 7.1-42661 permite que usuarios remotos autenticados con privilegios de administrador lean o escriban archivos… | |
| Modificada | Alta (8.8) | 1.6% | — | HP Device Manager | 12/6/2023 | 17/6/2026 | Las versiones anteriores de HP Device Manager (anteriores a HPDM 5.0.10) podrían permitir la inyección de comandos y/o la escalada de privilegios. | |
| Modificada | Alta (8.8) | 1.6% | — | HP Device Manager | 12/6/2023 | 17/6/2026 | Las versiones anteriores de HP Device Manager (anteriores a HPDM 5.0.10) podrían permitir la inyección de comandos y/o la escalada de privilegios. | |
| Modificada | Alta (8.8) | 1.6% | — | HP Device Manager | 12/6/2023 | 17/6/2026 | Las versiones anteriores de HP Device Manager (anteriores a HPDM 5.0.10) podrían permitir la inyección de comandos y/o la escalada de privilegios. | |
| Modificada | Crítica (9.8) | 1.6% | — | HP Device Manager | 12/6/2023 | 17/6/2026 | Las versiones anteriores de HP Device Manager (anteriores a HPDM 5.0.10) podrían permitir la inyección de comandos y/o la escalada de privilegios. | |
| Modificada | Alta (7.8) | 0.65% | — | HP Device Manager | 12/6/2023 | 17/6/2026 | Las versiones anteriores de HP Device Manager (anteriores a HPDM 5.0.10) podrían permitir la inyección de comandos y/o la escalada de privilegios. | |
| Modificada | Alta (8.8) | 1.5% | — | Atos Unify Openscape 4000 AssistantAtos Unify Openscape 4000 Manager | 12/6/2023 | 17/6/2026 | Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, Assistant V10 R0, Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R0 permiten la inyección de comandos por parte de usuarios autenticados, también conocido como OSFOURK-23557. | |
| Modificada | Crítica (9.8) | 1.3% | — | Atos Unify Openscape 4000 AssistantAtos Unify Openscape 4000 Manager | 12/6/2023 | 17/6/2026 | Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, permiten la ejecución remota de código a usuarios no autenticados, también conocido como OSFOURK-24033. | |
| Modificada | Alta (8.8) | 1.5% | — | Atos Unify Openscape 4000 AssistantAtos Unify Openscape 4000 Manager | 12/6/2023 | 17/6/2026 | Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, Assistant V10 R0, Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R0 permiten la inyección de comandos por parte de usuarios autenticados, también conocido como OSFOURK-23556. | |
| Modificada | Alta (8.8) | 1.5% | — | Atos Unify Openscape 4000 AssistantAtos Unify Openscape 4000 Manager | 12/6/2023 | 17/6/2026 | Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8 y Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8 permiten la inyección de comandos por parte de usuarios autenticados, también conocido como OSFOURK-23554. | |
| Modificada | Alta (8.8) | 1.5% | — | Atos Unify Openscape 4000 AssistantAtos Unify Openscape 4000 Manager | 12/6/2023 | 17/6/2026 | Atos Unify OpenScape 4000 Assistant V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, Assistant V10 R0, Manager V10 R1 anterior a V10 R1.42.0 y V10 R1.34.8, y Manager V10 R0 permiten la inyección de comandos por parte de usuarios autenticados, también conocido como OSFOURK-24036. | |
| Modificada | Media (5.3) | 0.89% | — | Mongodb OPS Manager Server | 9/6/2023 | 17/6/2026 | MongoDB Ops Manager Diagnostics Archive puede no ocultar la contraseña del archivo de clave PEM en la configuración de la aplicación. Los archivos no incluyen los propios archivos PEM. Este problema afecta a MongoDB Ops Manager v5.0 anteriores a 5.0.21 y a MongoDB Ops Manager v6.0 anteriores a 6.0.12 | |
| Modificada | Media (5.4) | 0.65% | — | W3eden Download Manager | 9/6/2023 | 17/6/2026 | El plugin Download Manager para WordPress es vulnerable a secuencias de comandos en sitios cruzados (XSS) almacenadas a través de los shortcodes 'wpdm_members', 'wpdm_login_form', 'wpdm_reg_form' en las versiones hasta la 3.2.70 inclusive, debido a una sanitización insuficiente de las entradas y a un escapado… | |
| Modificada | Crítica (9.6) | 0.61% | — | IBM Sterling Partner Engagement Manager | 8/6/2023 | 17/6/2026 | IBM Sterling Partner Engagement Manager v6.1, v6.2 y v6.2.1 podría permitir a un atacante remoto secuestrar la acción de hacer clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría aprovechar esta vulnerabilidad para secuestrar las acciones de clic de la… |