Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4571▼ 837 respecto a la semana anterior
Críticas / altas1797▼ 1318 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
29 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 3.6% | Exploit | Quest Kace Systems Management Appliance Firmware | 3/6/2019 | 17/6/2026 | El dispositivo Quest Kace K1000, versiones anteriores a 9.0.270, permite a un usuario autenticado con menos privilegios con derechos de 'Solo consola de usuario' para inyectar código JavaScript arbitrario en la página de tickets. La ejecución del script podría permitir a un usuario malintencionado del sistema robar… | |
| Modificada | Media (6.5) | 3.8% | Exploit | Quest Kace Systems Management Appliance Firmware | 3/6/2019 | 17/6/2026 | El dispositivo Quest Kace K1000, versiones anteriores a 9.0.270, permite a un atacante remoto autenticado con los privilegios mínimos (función 'Solo consola de usuario') explotar varias vulnerabilidades de Inyección SQL ciega para recuperar información confidencial de la base de datos o copiar la base de datos… | |
| Modificada | Media (6.1) | 1.8% | — | Quest Kace Systems Management Appliance | 24/5/2019 | 17/6/2026 | Se encontró un problema en Quest KACE Systems Management Appliance anterior de la versión 9.1. El script en /service/kbot_service_notsoap.php es vulnerable a reflejos no autenticados XSS cuando la aplicación web procesa la entrada suministrada por el usuario al parámetro METHOD GET. Dado que la aplicación no valida y… | |
| Modificada | Crítica (9.8) | 1.2% | — | Quest Kace Asset Management ApplianceQuest Kace Systems Management ApplianceQuest K1000 AS A Service | 7/8/2017 | 17/6/2026 | Existe una vulnerabilidad de inyección SQL en Quest KACE Asset Management Appliance en sus versiones 6.4.120822 a 7.2, Systems Management Appliance en sus versiones 6.4.120822 a 7.2.101, y K1000 as a Service en sus versiones 7.0 a 7.2. |