Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5503▲ 2253 respecto a la semana anterior
Críticas / altas2824▲ 1265 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 403 respecto a la semana anterior
26.332 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.5) | 0.28% | — | Tableau Server | 25/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Salesforce Tableau Server para Windows y Linux (módulos de Servicio de Protocolo Extensible) permite la ejecución alternativa debido a nombres de archivo engañosos (RCE). Este problema afecta a Tableau Server: versiones anteriores a… | |
| Analizada | Alta (8.1) | 0.40% | — | Tableau Server | 25/7/2025 | 17/6/2026 | La vulnerabilidad omisión de autorización a través de una clave controlada por el usuario en Salesforce Tableau Server para Windows y Linux (módulos de la API de Validate-Initial-SQL) permite la manipulación de la interfaz (acceso a datos del clúster de la base de datos de producción). Este problema afecta a Tableau… | |
| Analizada | Alta (8.1) | 0.40% | — | Tableau Server | 25/7/2025 | 17/6/2026 | La vulnerabilidad Omisión de autorización mediante clave controlada por el usuario en Salesforce Tableau Server para Windows y Linux (módulos del comando set-initial-sql tabdoc) permite la manipulación de la interfaz (acceso a datos del clúster de la base de datos de producción). Este problema afecta a Tableau Server:… | |
| Analizada | Alta (8) | 0.26% | — | Tableau Server | 25/7/2025 | 17/6/2026 | La vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario en Salesforce Tableau Server en Windows, Linux (módulos de API tab-doc) permite la manipulación de la interfaz (acceso a los datos del clúster de la base de datos de producción). Este problema afecta a Tableau Server: antes de… | |
| Modificada | Media (6.3) | 0.82% | — | Apache Http Server | 23/7/2025 | 17/6/2026 | Un error en Apache HTTP Server 2.4.64 provoca que todas las pruebas "RewriteCond expr ..." se evalúen como "verdaderas". Se recomienda a los usuarios actualizar a la versión 2.4.65, que soluciona el problema. | |
| Aplazada | Crítica (9.3) | 2.4% | 💥 Exploit | DG Remote Control ServerAI | 23/7/2025 | 17/6/2026 | El Servidor de Control Remoto, mantenido por Steppschuh, versión 3.1.1.12, permite la ejecución remota de código sin autenticación cuando la autenticación está deshabilitada, que es la configuración predeterminada. El servidor expone un protocolo de control personalizado basado en UDP que acepta eventos de entrada de… | |
| Aplazada | Alta (8.7) | 1.8% | — | Dicoogle Pacs WEB ServerAI | 23/7/2025 | 17/6/2026 | Existe una vulnerabilidad de path traversal no autenticado en el servidor web Dicoogle PACS versión 2.5.0 y posiblemente anteriores. Esta vulnerabilidad permite a atacantes remotos leer archivos arbitrarios en el sistema subyacente mediante el envío de una solicitud manipulada al endpoint /exportFile con el parámetro… | |
| Analizada | Crítica (9.8) | 0.75% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de uso de credenciales codificadas de forma rígida en Samsung Electronics MagicINFO 9 Server permite la omisión de la autenticación. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.73% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de uso de credenciales codificadas de forma rígida en Samsung Electronics MagicINFO 9 Server permite la omisión de la autenticación. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 27% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.50% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de autenticación incorrecta en Samsung Electronics MagicINFO 9 Server permite la omisión de la autenticación. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.75% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de control inadecuado de generación de código ('Inyección de código') en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.68% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.73% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.69% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.54% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.71% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite cargar un shell web a un servidor web. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0 | |
| Analizada | Crítica (9.8) | 14% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de restricción incorrecta de referencia de entidad externa XML en Samsung Electronics MagicINFO 9 Server permite Server Side Request Forgery. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.69% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.67% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite cargar un shell web a un servidor web. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0 | |
| Analizada | Crítica (9.8) | 0.55% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Alta (8.8) | 12% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.58% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Alta (8.8) | 10% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de carga sin restricciones de archivos con tipos peligrosos en Samsung Electronics MagicINFO 9 Server permite la inyección de código. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0. | |
| Analizada | Crítica (9.8) | 0.71% | — | Samsung Magicinfo 9 Server | 23/7/2025 | 17/6/2026 | La vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido ('Path Traversal') en Samsung Electronics MagicINFO 9 Server permite cargar un shell web a un servidor web. Este problema afecta a MagicINFO 9 Server: anterior a 21.1080.0 |