Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5181▲ 2096 respecto a la semana anterior
Críticas / altas2882▲ 1386 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)179▼ 28 respecto a la semana anterior
12.093 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no fiable ('Open Redirect'). Un atacante autenticado con privilegios bajos podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. La explotación de… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, es posible que se… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, es posible que se… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, es posible que se… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, es posible que se… | |
| Modificada | Media (5.4) | 0.48% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 22/3/2023 | 17/6/2026 | Las versiones 6.5.15.0 (y anteriores) de Experience Manager se ven afectadas por una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) reflejada. Si un atacante con pocos privilegios consigue convencer a una víctima para que visite una URL que hace referencia a una página vulnerable, es posible que se… | |
| Modificada | Alta (8.8) | 0.40% | — | IBM Security KEY Lifecycle Manager | 22/3/2023 | 17/6/2026 | IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1 podría permitir que un usuario autenticado realice acciones a las que no debería tener acceso debido a una autorización incorrecta. IBM X-Force ID: 247630. | |
| Modificada | Media (5.3) | 0.94% | — | IBM Security KEY Lifecycle Manager | 22/3/2023 | 17/6/2026 | IBM Security Guardium Key Lifecycle Manager 3.0, 3.0.1, 4.0, 4.1 y 4.1.1could podría permitir a un atacante remoto recorrer directorios del sistema. Un atacante podría enviar una solicitud de URL especialmente diseñada que contenga secuencias "punto punto" (/../) para ver archivos arbitrarios del sistema. IBM X-Force… | |
| Modificada | Media (4.9) | 0.33% | — | Arubanetworks Clearpass Policy Manager | 22/3/2023 | 17/6/2026 | Existe una vulnerabilidad en ClearPass Policy Manager que permite a un atacante con privilegios administrativos acceder a información sensible en formato de texto plano. La explotación con éxito permite a un atacante obtener información que podría utilizarse para potencialmente obtener más acceso a los servicios de… | |
| Modificada | Media (5.5) | 0.16% | — | Arubanetworks Clearpass Policy Manager | 22/3/2023 | 17/6/2026 | Existe una vulnerabilidad en el agente de Ubuntu de ClearPass OnGuard que permite a un atacante con acceso local a la instancia de Ubuntu obtener potencialmente información sensible. La explotación con éxito de esta vulnerabilidad permite a un atacante recuperar información de carácter sensible para el entorno de… | |
| Modificada | Alta (8.8) | 0.46% | — | Arubanetworks Clearpass Policy Manager | 22/3/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de ClearPass Policy Manager permite a un atacante con privilegios de solo lectura realizar acciones que cambian el estado de la instancia de ClearPass Policy Manager. La explotación con éxito de esta vulnerabilidad permite a un atacante completar acciones que… | |
| Modificada | Media (6.1) | 0.47% | — | Arubanetworks Clearpass Policy Manager | 22/3/2023 | 17/6/2026 | Las vulnerabilidades presentes en la interfaz de gestión basada en web de ClearPass Policy Manager podrían permitir que un atacante remoto lleve a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) reflejado contra un usuario de la interfaz. Una explotación con éxito permite a un atacante ejecutar… | |
| Modificada | Media (6.1) | 0.47% | — | Arubanetworks Clearpass Policy Manager | 22/3/2023 | 17/6/2026 | Las vulnerabilidades presentes en la interfaz de gestión basada en web de ClearPass Policy Manager podrían permitir que un atacante remoto lleve a cabo un ataque de secuencias de comandos en sitios cruzados (XSS) reflejado contra un usuario de la interfaz. Una explotación con éxito permite a un atacante ejecutar… | |
| Modificada | Media (6.5) | 0.61% | — | Arubanetworks Clearpass Policy Manager | 22/3/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir a un atacante remoto autenticado con privilegios bajos acceder a información sensible. La explotación exitosa permite a un atacante obtener información que podría utilizarse para obtener potencialmente más… | |
| Modificada | Alta (7.8) | 0.18% | — | Arubanetworks Clearpass Policy Manager | 22/3/2023 | 17/6/2026 | Una vulnerabilidad en el agente de Linux de ClearPass OnGuard podría permitir que usuarios malintencionados en una instancia de Linux elevaran sus privilegios de usuario a los de un rol superior. La explotación con éxito permite a los usuarios malintencionados ejecutar código arbitrario con privilegios de nivel root… | |
| Modificada | Crítica (9.8) | 0.96% | — | Arubanetworks Clearpass Policy Manager | 22/3/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión basada en web de ClearPass Policy Manager podría permitir que un atacante remoto no autenticado cree usuarios arbitrarios en la plataforma. La explotación con éxito permite a un atacante comprometer por completo el clúster. |