Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5170▲ 2078 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
12.093 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.0% | — | Synology Router Manager | 5/1/2023 | 17/6/2026 | La neutralización inadecuada de elementos especiales en la salida utilizada por una vulnerabilidad de componente descendente ("Inyección") en el componente CGI en Synology Router Manager (SRM) anterior a v1.2.5-8227-6 y v1.3.1-9346-3 permite a atacantes remotos leer datos arbitrarios archivos a través de vectores no… | |
| Modificada | Crítica (9.8) | 71% | — | Zohocorp Manageengine Password Manager PROZohocorp Manageengine Pam360Zohocorp Manageengine Access Manager Plus | 5/1/2023 | 17/6/2026 | Zoho ManageEngine Access Manager Plus anterior a 4309, Password Manager Pro anterior a 12210 y PAM360 anterior a 5801 son vulnerables a la inyección SQL. | |
| Modificada | Alta (7.5) | 0.31% | — | Fortinet Fortimanager | 5/1/2023 | 17/6/2026 | Una vulnerabilidad de administración de usuarios incorrecta [CWE-286] en el componente de creación de VDOM de FortiManager versión 6.4.6 e inferiores puede permitir que un atacante acceda a FortiGate sin contraseña a través de VDOM recién creados después de eliminar la cuenta super_admin. | |
| Modificada | Media (5.5) | 0.18% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Existe una vulnerabilidad en el agente ClearPass OnGuard macOS que permite a un atacante con acceso a una instancia local de macOS obtener información confidencial. Un exploit exitoso podría permitir a un atacante recuperar información de naturaleza confidencial en las versiones de Aruba ClearPass Policy Manager:… | |
| Modificada | Media (4.5) | 0.28% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Existe una vulnerabilidad en las comunicaciones del clúster de ClearPass Policy Manager que permite que un atacante en una posición privilegiada de la red obtenga información confidencial. Un exploit exitoso podría permitir a un atacante recuperar información que permita acciones no autorizadas como usuario… | |
| Modificada | Alta (7.2) | 1.5% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Las vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Los exploits exitosos podrían permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo subyacente,… | |
| Modificada | Alta (7.2) | 1.5% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Las vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Los exploits exitosos podrían permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo subyacente,… | |
| Modificada | Alta (8.8) | 1.4% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Las vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Los exploits exitosos podrían permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo subyacente,… | |
| Modificada | Alta (7.8) | 0.19% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Una vulnerabilidad en el agente de Windows ClearPass OnGuard podría permitir a usuarios malintencionados en una instancia de Windows elevar sus privilegios de usuario. Un exploit exitoso podría permitir a estos usuarios ejecutar código arbitrario con privilegios de nivel NT AUTHORITY\SYSTEM en la instancia de Windows… | |
| Modificada | Alta (7.8) | 0.23% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Una vulnerabilidad en el agente ClearPass OnGuard Linux podría permitir a usuarios malintencionados en una instancia de Linux elevar sus privilegios de usuario. Un exploit exitoso podría permitir a estos usuarios ejecutar código arbitrario con privilegios de nivel raíz en la instancia de Linux en las versiones de… | |
| Modificada | Alta (7.8) | 0.23% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Una vulnerabilidad en el agente ClearPass OnGuard macOS podría permitir a usuarios malintencionados en una instancia de macOS elevar sus privilegios de usuario. Un exploit exitoso podría permitir a estos usuarios ejecutar código arbitrario con privilegios de nivel raíz en la instancia de macOS en las versiones de… | |
| Modificada | Media (4.8) | 0.43% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de ClearPass Policy Manager podría permitir que un atacante remoto autenticado lleve a cabo un ataque de cross-site scripting (XSS) almacenado contra un usuario administrativo de la interfaz. Un exploit exitoso permite a un atacante ejecutar código de… | |
| Modificada | Alta (8.8) | 0.83% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Las vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager podrían permitir que un atacante remoto autenticado realice ataques de inyección SQL contra la instancia de ClearPass Policy Manager. Un atacante podría aprovechar estas vulnerabilidades para obtener y modificar información… | |
| Modificada | Alta (8.8) | 0.98% | — | Arubanetworks Clearpass Policy Manager | 5/1/2023 | 17/6/2026 | Las vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager podrían permitir que un atacante remoto autenticado realice ataques de inyección SQL contra la instancia de ClearPass Policy Manager. Un atacante podría aprovechar estas vulnerabilidades para obtener y modificar información… | |
| Analizada | Media (6.1) | 2.6% | 💥 Exploit | Reprisesoftware Reprise License Manager | 29/12/2022 | 17/6/2026 | XSS en forma de firma en Reprise Software RLM License Administration v14.2BL4 permite a un atacante remoto inyectar código arbitrario a través del campo de contraseña. | |
| Modificada | Media (6.1) | 3.8% | 💥 Exploit | Adiscon Password Manager FOR IIS | 26/12/2022 | 17/6/2026 | Password Manager para IIS 2.0 tiene una vulnerabilidad de Cross-Site Scripting (XSS) a través del parámetro ResultURL /isapi/PasswordManager.dll. | |
| Modificada | Crítica (9.8) | 0.90% | — | Sierrawireless Airlink Mobility Manager | 26/12/2022 | 17/6/2026 | Sierra Wireless AirLink Mobility Manager (AMM) anterior a 2.17 maneja mal las sesiones y, por lo tanto, un atacante no autenticado puede obtener una sesión de inicio de sesión con privilegios de administrador. | |
| Analizada | Alta (8.1) | 3.5% | — | Debian LinuxNetapp Active IQ Unified ManagerFasterxml Jackson-databindOracle Retail Merchandising System+1 | 26/12/2022 | 17/6/2026 | Se descubrió un fallo de deserialización en jackson-databind hasta 2.9.10.4. Podría permitir que un usuario no autenticado realice la ejecución de código a través de ignite-jta o quartz-core: org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory y org.… | |
| Modificada | Alta (7.5) | 0.47% | — | Devolutions Remote Desktop Manager | 26/12/2022 | 17/6/2026 | La derivación de contraseña débil para exportar en Devolutions Remote Desktop Manager antes de 2022.1 permite la divulgación de información mediante un ataque de fuerza bruta de contraseña. Un error provocó que se decodificara base64. | |
| Modificada | Alta (7.5) | 0.73% | — | Simmeth Lieferantenmanager | 25/12/2022 | 17/6/2026 | Se descubrió un problema en Simmeth Lieferantenmanager antes de la versión 5.6. Debido a errores en la gestión de sesiones, un atacante puede volver a iniciar sesión en la cuenta de una víctima después de que ésta haya cerrado sesión; para esto se puede utilizar /LMS/LM/#main. Esto se debe a que las credenciales no se… | |
| Modificada | Alta (7.5) | 0.89% | — | Simmeth Lieferantenmanager | 25/12/2022 | 17/6/2026 | Se descubrió un problema en Simmeth Lieferantenmanager antes de la versión 5.6. Un atacante puede descargar archivos arbitrarios desde el servidor web abusando de una llamada API: /DS/LM_API/api/ConfigurationService/GetImages con un valor '"ImagesPath":"C:\\'". | |
| Modificada | Crítica (9.8) | 1.2% | — | Simmeth Lieferantenmanager | 25/12/2022 | 17/6/2026 | Se descubrió un problema en Simmeth Lieferantenmanager antes de la versión 5.6. Un atacante puede inyectar consultas SQL sin formato. Al activar las funciones de MSSQL, el atacante puede ejecutar comandos arbitrarios en el servidor MSSQL a través del procedimiento extendido xp_cmdshell. | |
| Modificada | Media (6.5) | 0.76% | — | Simmeth Lieferantenmanager | 25/12/2022 | 17/6/2026 | Se descubrió un problema en Simmeth Lieferantenmanager antes de la versión 5.6. En el diseño de la API, un usuario es inherentemente capaz de recuperar tablas SQL arbitrarias. Esto filtra todas las contraseñas de usuario y hashes de MSSQL a través de /DS/LM_API/api/SelectionService/GetPaggedTab. | |
| Modificada | Crítica (9.1) | 0.94% | — | Simmeth Lieferantenmanager | 25/12/2022 | 17/6/2026 | Se descubrió un problema en Simmeth Lieferantenmanager antes de la versión 5.6. Un atacante puede realizar varias llamadas API sin autenticación porque la contraseña en un objeto de credencial no está verificada. | |
| Modificada | Media (5.4) | 0.52% | — | Simmeth Lieferantenmanager | 25/12/2022 | 17/6/2026 | Se descubrió un problema en /DS/LM_API/api/SelectionService/InsertQueryWithActiveRelationsReturnId en Simmeth Lieferantenmanager antes de la versión 5.6. Un atacante puede ejecutar código JavaScript en el navegador de la víctima si se carga un sitio. La contraseña cifrada de la víctima puede ser robada y muy… |