Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5493▲ 2277 respecto a la semana anterior
Críticas / altas2822▲ 1277 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 402 respecto a la semana anterior
9695 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.5% | — | IBM Security Privileged Identity Manager | 2/4/2019 | 17/6/2026 | IBM Security Privileged Identity Manager Virtual Appliance 2.2.1 no requiere que los usuarios tengan contraseñas robustas por defecto, lo que facilita que los atacantes comprometan las cuentas de usuario. IBM X-Force ID: 145236. | |
| Modificada | Alta (8.8) | 3.6% | — | IBM Security Privileged Identity Manager | 2/4/2019 | 17/6/2026 | IBM Security Identity Manager Virtual Appliance 2.2.1 podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema. Mediante el envío de una petición especialmente manipulada, un atacante podría explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema. IBM X-Force… | |
| Modificada | Media (4.3) | 1.1% | — | IBM Security Privileged Identity Manager | 2/4/2019 | 17/6/2026 | IBM Security Privileged Identity Manager Virtual Appliance 2.2.1 no renueva una variable de sesión tras una autenticación exitosa. Esto podría conducir a una vulnerabilidad de fijación/secuestro de sesión. Esto podría forzar a un usuario para que emplee una cookie que podría ser conocida por un atacante. IBM X-Force… | |
| Modificada | Media (4.3) | 0.98% | — | IBM Security Privileged Identity Manager | 2/4/2019 | 17/6/2026 | IBM Security Privileged Identity Manager Virtual Appliance 2.2.1 genera un mensaje de error que incluye información sensible sobre su entorno, usuarios o datos asociados. IBM X-Force ID: 144410. | |
| Modificada | Baja (3.3) | 0.36% | — | IBM Security Privileged Identity Manager | 2/4/2019 | 17/6/2026 | IBM Security Privileged Identity Manager Virtual Appliance 2.2.1 permite que las páginas web se almacenen localmente, lo que permite que sean leídas por otro usuario en el sistema. IBM X-Force ID: 144408. | |
| Modificada | Alta (8.8) | 0.53% | — | IBM Security Privileged Identity Manager | 2/4/2019 | 17/6/2026 | IBM Security Privileged Identity Manager Virtual Appliance 2.2.1 es vulnerable a ataques de Cross-Site Request Forgery (CSRF). Esto podría permitir que un atacante ejecute acciones maliciosas y no autorizadas enviadas de un usuario en el que la página web confía. IBM X-Force ID: 144348. | |
| Modificada | Alta (7.5) | 3.4% | — | IBM Security Privileged Identity Manager | 2/4/2019 | 17/6/2026 | IBM Security Privileged Identity Manager Virtual Appliance 2.2.1 podría permitir que un atacante remoto realice saltos de directorios en el sistema. Un atacante podría enviar una petición URL especialmente manipulada que contenga secuencias "punto punto" (/../) para visualizar archivos arbitrarios en el sistema. IBM… | |
| Modificada | Crítica (9.8) | 2.4% | — | Symonics Libmysofa | 31/3/2019 | 17/6/2026 | treeRead en hdf/btree.c en libmysofa no valida las multiplicaciones y adiciones de manera adecuada. | |
| Modificada | Alta (7.5) | 3.2% | — | IBM Websphere Application Server | 25/3/2019 | 17/6/2026 | IBM WebSphere Application Server 7.0, 8.0, 8.5 y 9.0 es vulnerable a denegaciones de servicio causadas por una gestión inadecuada de las cabeceras de peticiones. Un atacante remoto podría explotar esta vulnerabilidad para provocar un consumo de memoria. IBM X-Force ID: 156242. | |
| Modificada | Alta (7.5) | 1.9% | — | IBM API Connect | 22/3/2019 | 17/6/2026 | Las API de IBM API Connect 2018.1 y 2018.4.1.2 pueden ser aprovechadas por usuarios no autenticados para descubrir los ID de inicio de sesión de usuarios registrados. IBM X-Force ID: 156544. | |
| Modificada | Media (5.4) | 0.92% | — | IBM Content Navigator | 22/3/2019 | 17/6/2026 | IBM Content Navigator 3.0CD podría permitir que los atacantes dirijan el tráfico web a un sitio malicioso. Si los atacantes hacen un sitio IBM Content Navigator falso, pueden enviar un enlace a los usuarios ICN para enviar una petición directamente a su cliente Edit. Así, el cliente Edit descargará documentos del… | |
| Modificada | Media (5.5) | 2.0% | — | Systemd Project SystemdOpensuse LeapNetapp Active IQ Performance Analytics ServicesDebian Linux+18 | 21/3/2019 | 17/6/2026 | Se ha descubierto un problema en sd-bus en systemd 239. bus_process_object() en libsystemd/sd-bus/bus-objects.c asigna un búfer de pila de longitud variable para almacenar temporalmente la ruta de objeto de los mensajes D-Bus entrantes. Un usuario local sin privilegios puede explotar esto enviando un mensaje… | |
| Modificada | Alta (7.8) | 0.41% | — | IBM DB2 | 21/3/2019 | 17/6/2026 | Los binarios de IBM DB2 para Linux, UNIX y Windows (incluye DB2 Connect Server) 9.7, 10.1, 10.5 y 11.1 cargan librerías compartidas desde una ruta no fiable, lo que podría otorgar a un usuario con pocos privilegios el acceso total a root, cargando una librería compartida maliciosa. IBM X-Force ID: 158014. | |
| Modificada | Media (6.4) | 0.35% | — | IBM Power System S922 (9009-22a) FirmwareIBM Power System H922 (9223-22h) FirmwareIBM Power System S914 (9009-41a) FirmwareIBM Power System S924 (9009-42a) Firmware+7 | 21/3/2019 | 17/6/2026 | El bootloader del firmware de arranque de IBM Power 9 OP910, OP920 y FW910 es responsable de cargar y validar la imagen de firmware de arranque inicial que inicializa el resto del hardware del sistema. El firmware del bootloader contiene una vulnerabilidad de desbordamiento de búfer por la que, si un atacante pudiese… | |
| Modificada | Media (5.4) | 0.98% | — | IBM MQ | 21/3/2019 | 17/6/2026 | La consola de IBM WebSphere MQ 9.0.2, 9.0.3, 9.0.4, 9.0.5, 9.1.0.0 y 9.1.0.1 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación… | |
| Modificada | Media (5.9) | 0.87% | — | IBM Infosphere Streams | 21/3/2019 | 17/6/2026 | IBM InfoSphere Streams 4.2.1 emplea algoritmos criptográficos más débiles de lo esperado que podrían permitir que un atacante descifre información altamente sensible. IBM X-Force ID: 134632. | |
| Modificada | Alta (8.8) | 1.9% | — | IBM Content Navigator | 14/3/2019 | 17/6/2026 | IBM Content Navigator 3.0CD podría permitir que un atacante ejecute código arbitrario en el puesto de trabajo de un usuario. Al editar un archivo ejecutable en ICN con el servicio "Edit", se ejecutará en el puesto de trabajo del usuario. IBM X-Force ID: 156000. | |
| Modificada | Media (5.4) | 0.97% | — | IBM Rational Team Concert | 14/3/2019 | 17/6/2026 | IBM Rational Team Concert, desde la versión 5.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en… | |
| Modificada | Media (5.4) | 0.97% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Team Concert | 14/3/2019 | 17/6/2026 | IBM Rational Team Concert, desde la versión 5.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en… | |
| Modificada | Media (5.4) | 0.97% | — | IBM Rational Team Concert | 14/3/2019 | 17/6/2026 | IBM Rational Team Concert, desde la versión 5.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en… | |
| Modificada | Media (5.4) | 0.97% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Doors Next GenerationIBM Rational Engineering Lifecycle ManagerIBM Rational Quality Manager+3 | 14/3/2019 | 17/6/2026 | IBM Jazz Foundation (IBM Rational Engineering Lifecycle Manager, desde la versión 5.0 hasta la 6.0.6) es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar… | |
| Modificada | Media (4.3) | 1.3% | — | IBM Rational Engineering Lifecycle Manager | 14/3/2019 | 17/6/2026 | IBM Rational Engineering Lifecycle Manager, desde la versión 5.0 hasta la 6.0.6, podría permitir que un usuario malicioso pueda visualizar cualquier vista si conoce la URL de una vista y acceder a información que no debería ser capaz de ver. IBM X-Force ID: 153120. | |
| Modificada | Media (5.4) | 0.97% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Doors Next GenerationIBM Rational Engineering Lifecycle ManagerIBM Rational Quality Manager+3 | 14/3/2019 | 17/6/2026 | IBM Jazz Foundation (IBM Rational Engineering Lifecycle Manager, desde la versión 5.0 hasta la 6.0.6) es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar… | |
| Modificada | Media (5.4) | 0.97% | — | IBM Rational Engineering Lifecycle Manager | 14/3/2019 | 17/6/2026 | IBM Rational Engineering Lifecycle Manager, desde la versión 5.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de… | |
| Modificada | Media (5.4) | 0.97% | — | IBM Rational Engineering Lifecycle Manager | 14/3/2019 | 17/6/2026 | IBM Rational Engineering Lifecycle Manager, desde la versión 5.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de… |