Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5052▲ 1828 respecto a la semana anterior
Críticas / altas2815▲ 1254 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)196▼ 12 respecto a la semana anterior
12.093 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.53% | — | Zephyr-one Zephyr Project Manager | 28/9/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad, clasificada como problemática, en Zephyr Project Manager versiones hasta 3.2.4. Afectada es una función desconocida del archivo /v1/tasks/create/ del componente REST Call Handler. La manipulación del argumento onanimationstart conlleva a un ataue de tipo cross site scripting. Es… | |
| Modificada | Alta (7.2) | 1.6% | — | Cminds CM Download Manager | 26/9/2022 | 17/6/2026 | El plugin CM Download Manager de WordPress versiones anteriores a 2.8.6, permite a usuarios con altos privilegios, como los administradores, subir archivos arbitrarios estableciendo cualquier extensión por medio de la configuración del plugin, lo que podría ser usado por los administradores de un blog multisitio para… | |
| Modificada | Media (4.9) | 1.7% | — | Adobe Download Manager | 26/9/2022 | 17/6/2026 | El plugin Download Manager de WordPress versiones anteriores a 3.2.55, no comprueba una de sus configuraciones, lo que podría permitir a usuarios con altos privilegios, como el administrador, listar y leer archivos y carpetas arbitrarias fuera del directorio del blog | |
| Modificada | Media (5.4) | 0.63% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 23/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.86% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 23/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Alta (7.1) | 1.7% | — | IBM Sterling Partner Engagement Manager | 23/9/2022 | 17/6/2026 | IBM Sterling Partner Engagement Manager versión 6.1, es vulnerable a un ataque de tipo XML External Entity Injection (XXE) cuando procesa datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. IBM X-Force ID: 230017. | |
| Modificada | Crítica (9.8) | 23% | — | Rockwellautomation Thinmanager | 23/9/2022 | 17/6/2026 | Rockwell Automation ThinManager ThinServer versiones 11.0.0 - 13.0.0, son vulnerables a un desbordamiento del búfer en la región heap de la memoria. Un atacante podría enviar una petición TFTP o HTTPS específicamente diseñada, causando un desbordamiento del búfer en la región heap de la memoria que bloquea el proceso… | |
| Modificada | Media (6.7) | 0.34% | — | Ivanti Endpoint Manager | 23/9/2022 | 17/6/2026 | El servicio "LANDesk(R) Management Agent" expone un socket y una vez conectado, es posible lanzar comandos sólo para los ejecutables firmados. Este es un bug de seguridad que permite a un usuario limitado conseguir privilegios de administrador escalados en su sistema. | |
| Modificada | Media (5.3) | 0.60% | — | Teclib-edition System Center Configuration Manager | 22/9/2022 | 17/6/2026 | El plugin de SCCM para GLPI es un plugin para sincronizar equipos de SCCM (versión 1802) con GLPI. En versiones anteriores a 2.3.0, la página de configuración es accesible públicamente en modo de sólo lectura. Este problema ha sido corregido en versión 2.3.0. No se presentan mitigaciones conocidas | |
| Modificada | Media (6.5) | 0.77% | — | Jenkins Worksoft Execution Manager | 21/9/2022 | 17/6/2026 | Una falta de comprobación de permisos en Jenkins Worksoft Execution Manager Plugin versiones 10.0.3.503 y anteriores, permite a atacantes con permiso Overall/Read conectarse a una URL especificada por el atacante usando IDs de credenciales especificadas por el atacante obtenidas mediante otro método, capturando… | |
| Modificada | Alta (8.8) | 0.54% | — | Jenkins Worksoft Execution Manager | 21/9/2022 | 17/6/2026 | Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Worksoft Execution Manager Plugin versiones 10.0.3.503 y anteriores, permite a atacantes conectarse a una URL especificada por el atacante usando IDs de credenciales especificadas por el atacante obtenidas mediante otro método, capturando… | |
| Modificada | Alta (7.5) | 3.0% | — | ISC BindDebian LinuxFedoraproject FedoraNetapp Active IQ Unified Manager | 21/9/2022 | 1/9/2026 | Al falsificar el resolver objetivo con respuestas que presentan una firma EdDSA malformada, un atacante puede desencadenar una pequeña pérdida de memoria. Es posible erosionar gradualmente la memoria disponible hasta el punto de que named sea bloqueado por falta de recursos | |
| Modificada | Alta (7.5) | 3.2% | — | ISC BindDebian LinuxFedoraproject FedoraNetapp Active IQ Unified Manager | 21/9/2022 | 1/9/2026 | Al falsificar el resolver objetivo con respuestas que presentan una firma ECDSA malformada, un atacante puede desencadenar una pequeña pérdida de memoria. Es posible erosionar gradualmente la memoria disponible hasta el punto de que named sea bloqueado por falta de recursos | |
| Modificada | Alta (8.8) | 1.1% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en la web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado conducir ataques de inyección SQL contra la instancia de ClearPass Policy Manager. Un atacante podría explotar estas vulnerabilidades para obtener y modificar… | |
| Modificada | Alta (8.8) | 1.1% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado conducir ataques de inyección SQL contra la instancia de ClearPass Policy Manager. Un atacante podría explotar estas vulnerabilidades para obtener y modificar información… | |
| Modificada | Alta (8.8) | 1.1% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado conducir ataques de inyección SQL contra la instancia de ClearPass Policy Manager. Un atacante podría explotar estas vulnerabilidades para obtener y modificar información… | |
| Modificada | Alta (8.8) | 1.1% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado conducir ataques de inyección SQL contra la instancia de ClearPass Policy Manager. Un atacante podría explotar estas vulnerabilidades para obtener y modificar información… | |
| Modificada | Alta (8.8) | 1.1% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager podrían permitir a un atacante remoto autenticado conducir ataques de inyección SQL contra la instancia de ClearPass Policy Manager. Un atacante podría explotar estas vulnerabilidades para obtener y modificar información… | |
| Modificada | Alta (8.8) | 0.47% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Se presenta una vulnerabilidad en la interfaz de administración basada en la web de ClearPass Policy Manager que expone algunos endpoints a una falta de protección contra ataques de tipo Cross-Site Request Forgery (CSRF). Esto podría permitir a un atacante remoto no autenticado ejecutar entradas arbitrarias contra… | |
| Modificada | Alta (7.5) | 0.84% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Se presenta una vulnerabilidad en la Interfaz de Usuario de ClearPass Policy Manager Guest que puede permitir a un atacante no autenticado enviar operaciones específicas que resulten en una condición de denegación de servicio. Una explotación con éxito de esta vulnerabilidad resulta en la indisponibilidad de la… | |
| Modificada | Alta (7.2) | 1.6% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo… | |
| Modificada | Alta (7.2) | 1.6% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo… | |
| Modificada | Alta (7.2) | 1.6% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo… | |
| Modificada | Alta (7.2) | 1.6% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo… | |
| Modificada | Alta (7.2) | 1.6% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en la web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo… |