Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5204▲ 2196 respecto a la semana anterior
Críticas / altas2861▲ 1372 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
12.093 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.9) | 1.5% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: DDL). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el… | |
| Modificada | Media (6.8) | 0.67% | — | Oracle Database Recovery Manager | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el componente Oracle Database Recovery Manager de Oracle Database Server. Las versiones compatibles afectadas son la 19c y la 21c. Vulnerabilidad fácilmente explotable que permite a un atacante con altos privilegios que dispone del privilegio Local SYSDBA con acceso de red a través de Oracle Net… | |
| Modificada | Media (4.9) | 1.4% | — | Oracle Mysql ServerFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Oncommand Insight+2 | 18/4/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que se ven afectadas son la 8.0.32 y anteriores. Una vulnerabilidad fácilmente explotable permite que un atacante con altos privilegios y acceso a la red a través de múltiples protocolos comprometa el servidor… | |
| Modificada | Media (6.1) | 0.68% | 💥 Exploit | W3eden Download Manager | 18/4/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejado sin autenticación en el complemento Download Manager de W3 Eden, Inc., en las versiones <= 3.2.59. | |
| Modificada | Alta (7.5) | 0.52% | — | Freesoul Deactivate Plugins - Plugin Manager AND Cleanup Project Freesoul Deactivate Plugins - Plugin Manager AND Cleanup | 16/4/2023 | 17/6/2026 | Vulnerabilidad de almacenamiento inseguro de información sensible en Jose Mortellaro Freesoul Deactivate Plugins – Plugin manager and cleanup plugin <= 1.9.4.0 versions. | |
| Modificada | Alta (7.2) | 98% | 💥 Exploit | Zohocorp Manageengine Admanager Plus | 13/4/2023 | 17/6/2026 | Zoho ManageEngine ADManager Plus en versiones anteriores a 7181 permite a usuarios autenticados explotar una inyección de comandos mediante la configuración de proxy. | |
| Modificada | Media (6.5) | 0.52% | — | Devolutions Remote Desktop Manager | 11/4/2023 | 17/6/2026 | Omisión de la autenticación de dos factores al iniciar sesión en Devolutions Remote Desktop Manager 2022.3.35 y versiones anteriores, lo que permite al usuario cancelar la autenticación de dos factores a través de la interfaz de usuario de la aplicación y abrir entradas. | |
| Modificada | Media (4.3) | 0.40% | — | Devolutions Remote Desktop Manager | 11/4/2023 | 17/6/2026 | No existe control de acceso para la clave OTP en las entradas OTP de Devolutions Remote Desktop Manager Windows 2022.3.33.0 y versiones anteriores, y Remote Desktop Manager Linux 2022.3.2.0 y versiones anteriores, lo que permite a usuarios no administradores ver las claves OTP a través de la interfaz de usuario. | |
| Modificada | Alta (8.1) | 0.27% | — | Fortinet FortianalyzerFortinet Fortimanager | 11/4/2023 | 17/6/2026 | Una vulnerabilidad de validación incorrecta de certificados [CWE-295] en FortiAnalyzer y FortiManager 7.2.0 hasta 7.2.1, 7.0.0 hasta 7.0.5, 6.4.8 hasta 6.4.10 puede permitir que un atacante remoto y no autenticado lleve a cabo un ataque de intermediario (Man-in-the-Middle) sobre el canal de comunicación entre el… | |
| Modificada | Alta (8.8) | 0.77% | — | Dell Powerprotect Data Manager | 11/4/2023 | 17/6/2026 | Las versiones 19.12, 19.11 y 19.10 de Dell PPDM contienen una vulnerabilidad de control de acceso inadecuado. Un usuario malintencionado autenticado de forma remota y con privilegios bajos podría explotar potencialmente esta vulnerabilidad para eludir las restricciones de acceso previstas y realizar acciones no… | |
| Modificada | Media (6.3) | 0.09% | — | Siemens Simatic Ipc647d FirmwareSiemens Simatic Ipc847d FirmwareSiemens Simatic Ipc1047 FirmwareMicrochip Maxview Storage Manager | 11/4/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC IPC1047 (todas las versiones), SIMATIC IPC1047E (todas las versiones con maxView Storage Manager < 4.09.00.25611 en Windows), SIMATIC IPC647D (todas las versiones), SIMATIC IPC647E (todas las versiones con maxView Storage Manager < 4.09.00.25611 en Windows), SIMATIC… | |
| Modificada | Media (6.1) | 99% | — | Zohocorp Manageengine Applications Manager | 11/4/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenada en Zoho ManageEngine Applications Manager hasta la versión 16340, que permite a un usuario no autenticado inyectar código JavaScript malicioso en la página de datos de inicio de sesión incorrectos. | |
| Modificada | Media (6.5) | 3.2% | — | Zohocorp Manageengine Applications Manager | 11/4/2023 | 17/6/2026 | Zoho ManageEngine Applications Manager hasta la versión 16320 permite al usuario administrador llevar a cabo un ataque XXE. | |
| Modificada | Media (6.1) | 0.52% | — | Pingidentity Self-service Account Manager | 10/4/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad, clasificada como problemática, en Ping Identity Self-Service Account Manager 1.1.2. Este problema afecta a una funcionalidad desconocida del archivo src/main/java/com/unboundid/webapp/ssam/SSAMController.java. La manipulación conduce a secuencias de comandos en sitios cruzados… | |
| Modificada | Alta (7.8) | 0.17% | — | Dell Power Manager | 7/4/2023 | 17/6/2026 | Dell Power Manager, versiones 3.10 y anteriores, contiene una vulnerabilidad de control de acceso inadecuado. Un atacante con pocos privilegios podría explotar potencialmente esta vulnerabilidad para escalar privilegios en el sistema. | |
| Modificada | Crítica (9.8) | 0.90% | — | Atos Unify Openscape 4000Atos Unify Openscape 4000 Manager | 6/4/2023 | 17/6/2026 | inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23543. | |
| Modificada | Crítica (9.8) | 0.84% | — | Atos Unify Openscape 4000Atos Unify Openscape 4000 Manager | 6/4/2023 | 17/6/2026 | inventory en Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23552. | |
| Modificada | Crítica (9.8) | 0.84% | — | Atos Unify Openscape 4000Atos Unify Openscape 4000 Manager | 6/4/2023 | 17/6/2026 | El servicio web de Atos Unify OpenScape 4000 Platform y OpenScape 4000 Manager Platform 10 R1 anterior a 10 R1.34.4 permite a un atacante no autenticado ejecutar comandos arbitrarios en el sistema operativo de la plataforma y obtener acceso administrativo, también conocido como OSFOURK-23710. | |
| Modificada | Alta (8.8) | 0.26% | — | Hasthemes Really Simple Google TAG Manager | 6/4/2023 | 17/6/2026 | Vulnerabilidad de falsificación de petición en sitios cruzados (CSRF) en el plugin Really Simple Google Tag Manager de HasThemes, en las versiones <= 1.0.6. | |
| Modificada | Alta (7.1) | 0.14% | — | Dell Display Manager | 6/4/2023 | 17/6/2026 | Dell Display Manager, versiones 2.1.0 y anteriores, contiene una vulnerabilidad de eliminación arbitraria de archivos o carpetas durante la desinstalación. Un atacante local con privilegios bajos podría explotar potencialmente esta vulnerabilidad, lo que provocaría la eliminación de archivos arbitrarios del sistema… | |
| Modificada | Media (6.1) | 0.41% | — | Fullworksplugins Quick Event Manager | 6/4/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas sin autenticación en el plugin Quick Event Manager de Fullworks, en las versiones <= 9.7.4. | |
| Modificada | Media (6.7) | 0.20% | — | Cisco Evolved Programmable Network ManagerCisco Identity Services EngineCisco Prime Infrastructure | 5/4/2023 | 17/6/2026 | Múltiples vulnerabilidades en el shell restringido de Cisco Evolved Programmable Network Manager (EPNM), Cisco Identity Services Engine (ISE) y Cisco Prime Infrastructure podrían permitir que un atacante local autenticado escape del shell restringido y obtenga privilegios de root en el sistema operativo subyacente.… | |
| Modificada | Media (5.4) | 0.57% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 5/4/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto obtener información privilegiada y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) y de falsificación de… | |
| Modificada | Media (6.5) | 0.38% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 5/4/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto obtener información privilegiada y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) y de falsificación de… | |
| Modificada | Media (6.5) | 0.92% | — | Cisco Prime InfrastructureCisco Evolved Programmable Network Manager | 5/4/2023 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de gestión basada en web de Cisco Prime Infrastructure y Cisco Evolved Programmable Network Manager (EPNM) podrían permitir a un atacante remoto obtener información privilegiada y llevar a cabo ataques de secuencias de comandos en sitios cruzados (XSS) y de falsificación de… |