Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4645▼ 588 respecto a la semana anterior
Críticas / altas1864▼ 1145 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)747▲ 639 respecto a la semana anterior
Más filtros
1891 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.1) | 0.40% | — | Samsung Data Management Server Firmware | 29/7/2025 | 17/6/2026 | Una "Creación de Archivos Arbitrarios" en Samsung DMS(Data Management Server) permite a los atacantes crear archivos arbitrarios en ubicaciones no deseadas del sistema de archivos. La explotación está restringida a direcciones IP privadas específicas y autorizadas. | |
| Analizada | Crítica (9.8) | 0.43% | — | Samsung Data Management Server Firmware | 29/7/2025 | 17/6/2026 | La deserialización de datos no confiables en Samsung DMS(Data Management Server) permite a los atacantes ejecutar código arbitrario mediante la escritura de archivos en el sistema. | |
| Analizada | Crítica (9.8) | 0.46% | — | Gitlab Language Server | 28/7/2025 | 17/6/2026 | La validación de entrada insuficiente dentro de GitLab Language Server 7.6.0 y versiones posteriores anteriores a 7.30.0 permite la ejecución arbitraria de consultas GraphQL | |
| Modificada | Crítica (9.8) | 0.53% | — | Meddream Pacs Server | 28/7/2025 | 17/6/2026 | Existe una vulnerabilidad de escalada de privilegios en la función login.php de MedDream PACS Premium 7.3.3.840. Un archivo .php especialmente manipulado puede generar privilegios elevados. Un atacante puede subir un archivo malicioso para activar esta vulnerabilidad. | |
| Modificada | Crítica (9.8) | 0.53% | — | Meddream Pacs Server | 28/7/2025 | 17/6/2026 | Existe una vulnerabilidad de permisos predeterminados incorrectos en la función CServerSettings::SetRegistryValues de MedDream PACS Premium 7.3.3.840. Una aplicación especialmente manipulada puede descifrar las credenciales almacenadas en una clave de registro relacionada con la configuración. Un atacante puede… | |
| Aplazada | Crítica (9.3) | 2.4% | Exploit | DG Remote Control ServerAI | 23/7/2025 | 17/6/2026 | El Servidor de Control Remoto, mantenido por Steppschuh, versión 3.1.1.12, permite la ejecución remota de código sin autenticación cuando la autenticación está deshabilitada, que es la configuración predeterminada. El servidor expone un protocolo de control personalizado basado en UDP que acepta eventos de entrada de… | |
| Analizada | Crítica (9.8) | 0.75% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de uso de credenciales codificadas de forma rígida en Samsung Electronics MagicINFO 9 Server permite la omisión de la autenticación. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.73% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de uso de credenciales codificadas de forma rígida en Samsung Electronics MagicINFO 9 Server permite la omisión de la autenticación. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 27% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.50% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de autenticación incorrecta en Samsung Electronics MagicINFO 9 Server permite la omisión de la autenticación. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.75% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de control inadecuado de generación de código ('Inyección de código') en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.68% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.73% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.69% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.54% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.71% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite cargar un shell web a un servidor web. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0 | |
| Analizada | Crítica (9.8) | 14% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de restricción incorrecta de referencia de entidad externa XML en Samsung Electronics MagicINFO 9 Server permite Server Side Request Forgery. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.69% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.67% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite cargar un shell web a un servidor web. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0 | |
| Analizada | Crítica (9.8) | 0.55% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.58% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.71% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite cargar un shell web a un servidor web. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0 | |
| Modificada | Crítica (9.5) | 0.46% | — | Devolutions Server | 22/7/2025 | 17/6/2026 | El uso de credenciales débiles en el componente de autenticación de emergencia de Devolutions Server permite a un atacante no autenticado eludir la autenticación mediante fuerza bruta los códigos de emergencia cortos generados por el servidor dentro de un plazo razonable. Este problema afecta a las siguientes… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Sharepoint Server | 20/7/2025 | 4/8/2026 | La deserialización de datos no confiables en on-premises Microsoft SharePoint Server permite que un atacante no autorizado ejecute código a través de la red. Microsoft tiene conocimiento de la existencia de un exploit para CVE-2025-53770. Microsoft está preparando y probando a fondo una actualización completa para… | |
| Analizada | Crítica (9.8) | 0.53% | — | HPE Autopass License Server | 16/7/2025 | 17/6/2026 | Existe una vulnerabilidad de omisión de autenticación en HPE AutoPass License Server (APLS) anterior a la versión 9.18. |