Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5461▲ 2236 respecto a la semana anterior
Críticas / altas2813▲ 1264 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)615▲ 403 respecto a la semana anterior
11.443 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 0.99% | — | Oracle Compensation Workbench | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Compensation Workbench de Oracle E-Business Suite (componente: Compensation Workbench). Las versiones compatibles que están afectadas son 12.1.1-12.1.3. La vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de… | |
| Modificada | Media (4.3) | 0.78% | — | Oracle Internet Expenses | 22/4/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Internet Expenses de Oracle E-Business Suite (componente: Mobile Expenses). Las versiones compatibles que están afectadas son 12.2.3-12.2.10. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer… | |
| Modificada | Media (5.3) | 0.75% | — | Siemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2013.08), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). El cliente DNS no aleatoriza correctamente los números de puerto UDP de las peticiones DNS. Esto podría… | |
| Modificada | Alta (8.8) | 1.2% | — | Siemens Siveillance Video Open Network Bridge | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Siveillance Video Open Network Bridge (2020 R3), Siveillance Video Open Network Bridge (2020 R2), Siveillance Video Open Network Bridge (2020 R1), Siveillance Video Open Network Bridge (2019 R3), Siveillance Video Open Network Bridge (2019 R2), Siveillance Video Open Network… | |
| Modificada | Crítica (9.8) | 1.0% | — | Siemens Opcenter QualitySiemens QMS Automotive | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Opcenter Quality (Todas las versiones anteriores a V12.2), QMS Automotive (Todas las versiones anteriores a V12.30). Una clave de señal privada es enviada con el producto sin la protección adecuada | |
| Modificada | Alta (7.8) | 2.3% | — | Siemens Solid Edge Se2020Siemens Solid Edge Se2021 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP14), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de la validación adecuada de los datos… | |
| Modificada | Alta (7.8) | 1.4% | — | Siemens Solid Edge Se2020Siemens Solid Edge Se2021 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP14), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de la validación adecuada de los datos… | |
| Modificada | Media (5.3) | 1.1% | — | Siemens Simotics Connect 400 FirmwareSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a la versión V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a la versión V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS… | |
| Modificada | Alta (7.8) | 0.89% | — | Siemens Tecnomatix Robotexpert | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Tecnomatix RobotExpert (Todas las versiones anteriores a V16.1). Las aplicaciones afectadas carecen de la comprobación apropiada de los datos proporcionados por el usuario cuando se analizan archivos CELL. Esto podría resultar en una escritura fuera de límites más… | |
| Modificada | Crítica (9.8) | 2.1% | — | Siemens Scalance X200-4p IRT FirmwareSiemens Scalance X201-3p IRT FirmwareSiemens Scalance X201-3p IRT PRO FirmwareSiemens Scalance X202-2 IRT Firmware+25 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE X200-4P IRT (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X201-3P IRT (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X201-3P IRT PRO (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X202-2 IRT (Todas las versiones anteriores… | |
| Modificada | Crítica (9.8) | 1.6% | — | Siemens Scalance X200-4p IRT FirmwareSiemens Scalance X201-3p IRT FirmwareSiemens Scalance X201-3p IRT PRO FirmwareSiemens Scalance X202-2 IRT Firmware+25 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE X200-4P IRT (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X201-3P IRT (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X201-3P IRT PRO (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X202-2 IRT (Todas las versiones anteriores… | |
| Modificada | Alta (8.7) | 1.9% | — | Siemens Capital VstarSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Capital VSTAR (Versiones que incluyen la pila IPv6 afectada), Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.4), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen la… | |
| Modificada | Alta (8.7) | 1.9% | — | Siemens Capital VstarSiemens Nucleus NETSiemens Nucleus ReadystartSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Capital VSTAR (Versiones que incluyen la pila IPv6 afectada), Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.4), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen la… | |
| Modificada | Alta (7.4) | 3.7% | — | Siemens Simotics Connect 400 FirmwareSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las… | |
| Modificada | Media (6.5) | 3.6% | — | Siemens Simotics Connect 400 FirmwareSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a la versión V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a la versión V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS… | |
| Modificada | Media (6.5) | 3.6% | — | Siemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4Siemens Nucleus Source Code+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las… | |
| Modificada | Alta (8.1) | 7.2% | — | Siemens Nucleus NETSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). La funcionalidad de descompresión de registros de nombres de dominio DNS no valida correctamente los valores de desplazamiento del puntero. El análisis… | |
| Modificada | Alta (7.8) | 1.0% | — | Siemens Solid Edge Se2020Siemens Solid Edge Se2021 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP14), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de la validación adecuada de los datos… | |
| Modificada | Alta (7.8) | 0.25% | — | Siemens Logo! Soft Comfort | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en LOGO! Soft Comfort (todas las versiones). El software carga bibliotecas de manera no segura, lo que lo hace vulnerable al secuestro de DLL. Una explotación con éxito por parte de un atacante local podría conllevar a una toma de control del sistema donde está… | |
| Modificada | Alta (7.8) | 0.31% | — | Siemens Logo! Soft Comfort | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en LOGO! Soft Comfort (todas las versiones). Podría ser desencadenada una vulnerabilidad de zip slip mientras se importa un archivo de proyecto comprometido al software afectado. Encadenada con otras vulnerabilidades, esta vulnerabilidad podría, en última instancia,… | |
| Modificada | Alta (8.1) | 6.4% | — | Siemens Nucleus NETSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). La funcionalidad de análisis de etiquetas de nombres de dominio DNS no valida correctamente los nombres en las respuestas DNS. El análisis sintáctico de… | |
| Modificada | Alta (7.8) | 0.32% | — | Xscreensaver Project Xscreensaver | 21/4/2021 | 17/6/2026 | El paquete Debian xscreensaver versión 5.42+dfsg1-1 para XScreenSaver presenta la función cap_net_raw habilitado para el archivo /usr/libexec/xscreensaver/sonar, lo que permite a usuarios locales alcanzar privilegios porque podría decirse que esto es incompatible con el diseño de la dependencia de la biblioteca Mesa… | |
| Modificada | Media (4.3) | 0.82% | — | Mcafee Advanced Threat Defense | 15/4/2021 | 17/6/2026 | Una vulnerabilidad de Exposición de Información Confidencial en la interfaz web en McAfee Advanced Threat Defense (ATD) anterior a versión 4.12.2, permite a usuarios autenticados remotos visualizar información confidencial no cifrada por medio de un parámetro de petición HTTP cuidadosamente diseñado. El riesgo es… | |
| Modificada | Media (4.3) | 0.73% | — | Mcafee Advanced Threat Defense | 15/4/2021 | 17/6/2026 | Una vulnerabilidad de Exposición de Información Confidencial en la interfaz web en McAfee Advanced Threat Defense (ATD) anterior a versión 4.12.2, permite a usuarios autenticados remotos visualizar información confidencial no cifrada por medio de un parámetro de petición HTTP cuidadosamente diseñado. El riesgo es… | |
| Modificada | Alta (7.8) | 5.9% | — | Microsoft RAW Image Extension | 13/4/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Raw Image Extension. Este ID de CVE es diferente de CVE-2021-28466 |