Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5048▲ 1807 respecto a la semana anterior
Críticas / altas2825▲ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)172▼ 36 respecto a la semana anterior
12.094 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 1.6% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en la web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo… | |
| Modificada | Alta (7.2) | 1.5% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Unas vulnerabilidades en la interfaz de administración basada en web de ClearPass Policy Manager permiten a usuarios remotos autenticados ejecutar comandos arbitrarios en el host subyacente. Una explotación con éxito podría permitir a un atacante ejecutar comandos arbitrarios como root en el sistema operativo… | |
| Modificada | Alta (7.8) | 0.24% | — | Arubanetworks Clearpass Policy Manager | 20/9/2022 | 17/6/2026 | Una vulnerabilidad en el agente de ClearPass OnGuard para macOS podría permitir a usuarios maliciosos en una instancia de macOS elevar sus privilegios de usuario. Una explotación con éxito podría permitir a estos usuarios ejecutar código arbitrario privilegiado de nivel root en la instancia de macOS en Aruba ClearPass… | |
| Modificada | Alta (7.5) | 1.9% | — | Microsoft Endpoint Configuration Manager | 20/9/2022 | 17/6/2026 | Una vulnerabilidad de Suplantación de Microsoft Endpoint Configuration Manager | |
| Modificada | Crítica (9.8) | 13% | 💥 Exploit | Zephyr-one Zephyr Project Manager | 19/9/2022 | 17/6/2026 | El plugin Zephyr Project Manager de WordPress versiones anteriores a 3.2.5, no sanea ni escapa de varios parámetros antes de usarlos en sentencias SQL por medio de varias acciones AJAX disponibles para usuarios autenticados y no autenticados, conllevando a inyecciones SQL | |
| Analizada | Crítica (9.8) | 99% | — | Zohocorp Manageengine Access Manager PlusZohocorp Manageengine Pam360Zohocorp Manageengine Password Manager PRO | 16/9/2022 | 17/6/2026 | Zoho ManageEngine Password Manager Pro versiones hasta 12120 anteriores a 12121, PAM360 versiones hasta 5550 anteriores a 5600, y Access Manager Plus versiones hasta 4304 anteriores a 4305, presentan múltiples vulnerabilidades de inyección SQL | |
| Modificada | Media (5.4) | 0.63% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejada. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.63% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.63% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.63% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.63% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.3) | 0.73% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de Violación de los Principios de Diseño Seguro que podría conllevar a una omisión de la función de seguridad del mecanismo de cifrado en el backend . Un atacante podría aprovechar esta vulnerabilidad para descifrar… | |
| Modificada | Media (5.4) | 0.63% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.64% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.64% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.64% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (5.4) | 0.65% | — | Adobe Experience Manager | 16/9/2022 | 17/6/2026 | Adobe Experience Manager versiones 6.5.13.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, puede ejecutarse contenido JavaScript malicioso en el… | |
| Modificada | Media (4.8) | 0.68% | — | Wpaffiliatemanager Affiliates Manager | 16/9/2022 | 17/6/2026 | El plugin Affiliates Manager de WordPress versiones anteriores a 2.9.14 no sanea y escapa de algunos de sus parámetros, lo que podría permitir a usuarios con altos privilegios llevar a cabo ataques de Cross-Site Scripting incluso cuando la capacidad unfiltered_html está deshabilitada | |
| Modificada | Alta (8) | 1.2% | — | Wpaffiliatemanager Affiliates Manager | 16/9/2022 | 17/6/2026 | El plugin Affiliates Manager de WordPress versiones anteriores a 2.9.14, no comprueba ni sanea los datos de los afiliados, lo que podría permitir a usuarios que sean registrados como afiliados llevar a cabo ataques de inyección CSV contra un administrador que exporte los datos | |
| Modificada | Alta (8.8) | 1.3% | — | Mobileeventsmanager Mobile Events Manager | 16/9/2022 | 17/6/2026 | El plugin Mobile Events Manager de WordPress versiones anteriores a 1.4.8 no escapa apropiadamente del campo Enquiry source cuando son exportados eventos, o del campo Paid for cuando son exportados transacciones como CSV, conllevando a una vulnerabilidad de inyección CSV | |
| Modificada | Alta (7.8) | 0.21% | — | NI Configuration Manager | 16/9/2022 | 17/6/2026 | Una comprobación de entrada inapropiada en NI System Configuration Manager versiones anteriores a 22.5, puede permitir a un usuario privilegiado habilitar potencialmente una escalada de privilegios por medio de acceso local | |
| Modificada | Media (6.5) | 5.2% | 💥 Exploit | Unisharp Laravel Filemanager | 14/9/2022 | 17/6/2026 | UniSharp laravel-filemanager (también conocido como Laravel Filemanager) versiones hasta 2.5.1, permite un salto de directorio download?working_dir=%2F.. para leer archivos arbitrarios, como fue explotado "in the wild" en junio de 2022 | |
| Modificada | Alta (7) | 0.16% | — | Devolutions Remote Desktop Manager | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Control de Acceso Inapropiado en el doble factor Duo SMS de Devolutions Remote Desktop Manager 2022.2.14 y anteriores, permite a atacantes omitir un bloqueo de la aplicación. Este problema afecta a: Devolutions Remote Desktop Manager versiones 2022.2.14 y versiones anteriores | |
| Modificada | Crítica (9.8) | 1.3% | — | Systemd Project SystemdNetapp Active IQ Unified ManagerNetapp H300s FirmwareNetapp H500s Firmware+2 | 9/9/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad de uso de memoria previamente liberada en systemd. Este problema ocurre debido a que las funciones on_stream_io() y dns_stream_complete() en "resolved-dns-stream.c" no incrementan el conteo de referencias para el objeto DnsStream. Por lo tanto, otras funciones y callbacks llamados… | |
| Modificada | Alta (8.8) | 0.35% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 8/9/2022 | 17/6/2026 | Una vulnerabilidad en la configuración de enlace de los contenedores del software Cisco SD-WAN vManage, podría permitir a un atacante adyacente no autenticado que tenga acceso a la red lógica VPN0 también acceda a los puertos del servicio de mensajería en un sistema afectado. Esta vulnerabilidad se presenta… |