Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1957 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
9694 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.26% | — | IBM Qradar Security Information AND Event Manager | 10/1/2020 | 17/6/2026 | IBM QRadar SIEM versiones 7.3.0 hasta la versión 7.3.3, utiliza un almacenamiento de credenciales débil en algunos casos que podría ser descifrado por un atacante local. ID de IBM X-Force: 164429. | |
| Modificada | Crítica (9.8) | 1.4% | — | IBM Jazz Reporting Service | 9/1/2020 | 17/6/2026 | IBM Jazz Reporting Service (JRS) versión 6.0.6.1, es vulnerable a una inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante visualizar, agregar, modificar o eliminar información en la base de datos del back-end. ID de IBM X-Force: 170962. | |
| Modificada | Media (6.5) | 1.3% | — | Libming | 9/1/2020 | 17/6/2026 | Ming (también se conoce como libming) versión 0.4.8, presenta una desreferencia del puntero z NULL en la función decompileGETURL2() en el archivo decompile.c. | |
| Modificada | Alta (8.8) | 1.5% | — | Libming | 9/1/2020 | 17/6/2026 | Ming (también se conoce como libming) versión 0.4.8, presenta una lectura excesiva del búfer en la región heap de la memoria en la función decompile_SWITCH() en el archivo decompile.c. | |
| Modificada | Media (4.3) | 1.3% | — | IBM MQIBM MQ Appliance | 30/12/2019 | 17/6/2026 | IBM MQ versiones 9.1.0.0, 9.1.0.1, 9.1.0.2, 9.1.0.3, 9.1.1, 9.1.2 y 9.1.3, es vulnerable a un ataque de denegación de servicio que permitiría a un usuario autenticado restablecer las conexiones del cliente debido a un error dentro de la rutina de Data Conversion. ID de IBM X-Force: 170966. | |
| Modificada | Media (5.4) | 0.67% | — | IBM Cognos Analytics | 30/12/2019 | 17/6/2026 | IBM Cognos Analytics versiones 11.0 y 11.1 es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión… | |
| Modificada | Media (6.5) | 1.5% | — | IBM Cognos AnalyticsNetapp Oncommand Insight | 30/12/2019 | 17/6/2026 | IBM Cognos Analytics versiones 11.0 y 11.1, permite permisar excesivamente el compartir recursos de origen cruzado, lo que podría permitir a un atacante transferir información privada. Un atacante podría explotar esta vulnerabilidad para acceder a un contenido que debería estar restringido. ID de IBM X-Force: 161422. | |
| Modificada | Media (5.5) | 0.29% | — | IBM Watson Studio Local | 30/12/2019 | 17/6/2026 | IBM Watson Studio Local versión 1.2.3, almacena archivos clave en el directorio de inicio del usuario que podrían ser obtenidos por parte de otro usuario local. ID de IBM X-Force: 161413. | |
| Modificada | Media (5.3) | 1.1% | — | IBM Watston Studio Local | 30/12/2019 | 17/6/2026 | IBM Watson Studio Local versión 1.2.3, podría revelar información confidencial a través de la red que un atacado podría usar en futuros ataques contra el sistema. ID de IBM X-Force: 145238. | |
| Modificada | Alta (8.8) | 1.5% | — | Symonics Libmysofa | 29/12/2019 | 17/6/2026 | El archivo hdf/dataobject.c en libmysofa versiones anteriores a 0.8, tiene un uso no inicializado de la memoria, como es demostrado por mysofa2json. | |
| Modificada | Media (6.5) | 2.0% | — | Symonics Libmysofa | 27/12/2019 | 17/6/2026 | libmysofa anterior a la versión 2019-11-24 no restringe adecuadamente las llamadas a funciones recursivas, como lo demuestran los informes de consumo de pila en readOHDRHeaderMessageDatatype en dataobject.c y directblockRead en fractalhead.c. NOTA: una descarga de v0.9 después de 2019-12-06 debería remediar… | |
| Modificada | Media (6.1) | 0.75% | — | IBM Financial Transaction Manager FOR Multiplatform | 20/12/2019 | 17/6/2026 | IBM Financial Transaction Manager versión 3.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una… | |
| Modificada | Media (4.3) | 0.63% | — | IBM Financial Transaction Manager FOR Multiplatform | 20/12/2019 | 17/6/2026 | IBM Financial Transaction Manager versión 3.0, no establece el atributo seguro en los tokens de autorización o cookies de sesión. Los atacantes pueden ser capaces de obtener los valores de las cookies mediante el envío de un enlace http:// a un usuario o plantando este enlace en un sitio al que va el usuario. La… | |
| Modificada | Media (6.1) | 0.90% | — | IBM Financial Transaction Manager FOR Multiplatform | 20/12/2019 | 17/6/2026 | IBM Financial Transaction Manager versión 3.0, podría permitir a un atacante remoto secuestrar la acción de clic de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clic de la víctima y posiblemente… | |
| Modificada | Media (4.3) | 0.40% | — | IBM Financial Transaction Manager FOR Multiplatform | 20/12/2019 | 17/6/2026 | IBM Financial Transaction Manager versión 3.0, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. ID de IBM X-Force: 172706. | |
| Modificada | Media (5.4) | 0.77% | — | IBM Cognos Analytics | 20/12/2019 | 17/6/2026 | IBM Cognos Analytics versiones 11.0 y 11.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a los usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando a una divulgación de credenciales dentro de una sesión… | |
| Modificada | Media (4.3) | 0.72% | — | IBM Cognos AnalyticsNetapp Oncommand Insight | 20/12/2019 | 17/6/2026 | IBM Cognos Analytics versiones 11.0 y 11.1, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. ID de IBM X-Force: 159356. | |
| Modificada | Alta (8.8) | 0.43% | — | IBM Cognos Business Intelligence | 20/12/2019 | 17/6/2026 | IBM Cognos Business Intelligence versión 10.2.2 es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que el sitio web confía. ID de IBM X-Force: 153179. | |
| Modificada | Alta (7.5) | 8.0% | — | Cyrusimap Cyrus-saslDebian LinuxCanonical Ubuntu LinuxFedoraproject Fedora+15 | 19/12/2019 | 14/10/2026 | cyrus-sasl (también se conoce como Cyrus SASL) versión 2.1.27, presenta una escritura fuera de límites conllevando a una denegación de servicio remota no autenticada en OpenLDAP por medio de un paquete LDAP malformado. El bloqueo de OpenLDAP es causado en última instancia por un error por un paso en la función… | |
| Analizada | Crítica (9.8) | 86% | ⚠ Explotación activa💥 Exploit | IBM Planning Analytics | 18/12/2019 | 17/6/2026 | IBM Planning Analytics versiones 2.0.0 hasta 2.0.8, es vulnerable a una sobrescritura de configuración que permite a un usuario no autenticado iniciar sesión como "admin" y luego ejecutar código como root o SYSTEM por medio de scripts TM1. ID de IBM X-Force: 172094. | |
| Modificada | Alta (7.5) | 0.79% | — | IBM API Connect | 18/12/2019 | 17/6/2026 | IBM API Connect versión 2018.4.1.7, utiliza algoritmos criptográficos más débiles de lo esperado lo que podría permitir a un atacante descifrar información altamente confidencial. ID de IBM X-Force: 168510. | |
| Modificada | Media (6.5) | 1.1% | — | IBM MQ Appliance | 16/12/2019 | 17/6/2026 | El CD IBM MQ e IBM MQ Appliance versiones 9.1, 9.1 LTS, 9.0 LTS y 8.0, es vulnerable a un ataque de denegación de servicio causado mediante canales que procesan mensajes formateados débilmente. ID de IBM X-Force: 166357. | |
| Modificada | Media (5.5) | 0.30% | — | IBM API Connect | 16/12/2019 | 17/6/2026 | IBM API Connect versiones 2018.1 hasta 2018.4.1.7, la página de registro de usuario del Portal del Desarrollador no inhabilita el autocompletado de contraseña. Un atacante con acceso a la instancia del navegador y a las credenciales del sistema local puede robar las credenciales usadas para el registro. ID de IBM… | |
| Modificada | Media (5.4) | 0.75% | — | IBM Business Automation WorkflowIBM Case Manager | 13/12/2019 | 17/6/2026 | El componente Case Builder entregado con versiones 18.0.0.1 hasta 19.0.0.2 e IBM Case Manager versiones 5.1.1 hasta 5.3, es vulnerable a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad… | |
| Modificada | Alta (7.8) | 0.42% | — | IBM DB2 High Performance Unload Load | 12/12/2019 | 17/6/2026 | La carga de IBM DB2 High Performance Unload para LUW versiones 6.1 y 6.5, podría permitir a un atacante local ejecutar código arbitrario en el sistema, causado por una vulnerabilidad de ruta de búsqueda no confiable. Mediante el uso de un archivo ejecutable, un atacante podría explotar esta vulnerabilidad para… |