Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5450▲ 2225 respecto a la semana anterior
Críticas / altas2810▲ 1261 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)615▲ 403 respecto a la semana anterior
8594 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 2.8% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos revelen información sensible en instalaciones vulnerables de Netgain Enterprise Manager. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en heapdumps.jsp. El problema deriva de la falta de validación correcta de una cadena… | |
| Modificada | Alta (8.8) | 4.1% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos ejecuten código creando archivos arbitrarios en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo… | |
| Modificada | Media (6.5) | 2.4% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos sobrescriban archivos arbitrarios en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico… | |
| Modificada | Media (6.5) | 2.3% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos sobrescriban archivos arbitrarios en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico… | |
| Modificada | Alta (8.8) | 54% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos ejecuten código creando archivos arbitrarios en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo… | |
| Modificada | Alta (8.8) | 3.2% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico existe en… | |
| Modificada | Media (6.5) | 2.3% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos sobrescriban archivos arbitrarios en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico… | |
| Modificada | Media (6.5) | 2.4% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | NetGain Systems Enterprise Manager CVE-2017-16600 Esta vulnerabilidad permite que atacantes remotos sobrescriban archivos en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se… | |
| Modificada | Media (6.5) | 3.0% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos eliminen archivos sensibles en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico existe en… | |
| Modificada | Alta (8.8) | 4.1% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos ejecuten código sobrescribiendo archivos arbitrarios en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El… | |
| Modificada | Crítica (9.8) | 57% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos ejecuten código arbitrario en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. No se requiere autenticación para explotar esta vulnerabilidad. Este error en concreto existe en el procesamiento de peticiones WRQ. Cuando se analiza… | |
| Modificada | Media (6.5) | 3.4% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos revelen información sensible en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico existe… | |
| Modificada | Media (6.5) | 3.4% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos revelen información sensible en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico existe… | |
| Modificada | Media (6.5) | 2.6% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos creen archivos arbitrarios en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico existe en… | |
| Modificada | Media (6.5) | 2.1% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos eliminen archivos sensibles en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico existe en… | |
| Modificada | Media (6.5) | 3.4% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos revelen información sensible en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.730 build 1034. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico existe… | |
| Modificada | Media (6.5) | 3.4% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos revelen información sensible en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.699 build 1001. Aunque se requiere autenticación para explotar esta vulnerabilidad, el mecanismo de autenticación existente se puede omitir. El fallo específico existe… | |
| Modificada | Alta (8.8) | 3.3% | — | Netgain-systems Enterprise Manager | 23/1/2018 | 17/6/2026 | Esta vulnerabilidad permite que atacantes remotos omitan la autenticación en instalaciones vulnerables de NetGain Systems Enterprise Manager 7.2.699 build 1001. Se requiere interacción del usuario para explotar esta vulnerabilidad. Este error en concreto existe en el servlet MainFilter. El problema resulta de la falta… | |
| Modificada | Alta (8.1) | 7.2% | — | Fasterxml Jackson-databindDebian LinuxRedhat Openshift Container PlatformRedhat Virtualization+5 | 22/1/2018 | 8/10/2026 | FasterXML jackson-databind, hasta la versión 2.8.11 y las versiones 2.9.x hasta la 2.9.3, permite la ejecución remota de código sin autenticar debido a una solución incompleta para los errores de deserialización CVE-2017-7525 y CVE-2017-17485. Esto es explotable mediante dos gadgets diferentes que omiten una lista… | |
| Modificada | Media (6.1) | 30% | 💥 PoC | JqueryOracle Agile Product Lifecycle Management FOR ProcessOracle Banking PlatformOracle Business Process Management Suite+43 | 18/1/2018 | 17/6/2026 | jQuery en versiones anteriores a la 3.0.0 es vulnerable a ataques de Cross-site Scripting (XSS) cuando se realiza una petición Ajax de dominios cruzados sin la opción dataType. Esto provoca que se ejecuten respuestas de texto/javascript. | |
| Modificada | Media (6.5) | 1.5% | — | Libpam4j Project Libpam4jDebian LinuxRedhat Enterprise Linux | 18/1/2018 | 17/6/2026 | Se ha descubierto que las versiones hasta, e incluyendo, la 1.8 de libpam4j no validan adecuadamente las cuentas de usuario al autenticarse, Un usuario con una contraseña válida para una cuenta deshabilitada podría omitir las restricciones de seguridad y acceder a información sensible. | |
| Modificada | Crítica (9.8) | 17% | — | Apache GroovyRedhat Enterprise Linux Server | 18/1/2018 | 17/6/2026 | Cuando una aplicación con versiones de Codehaus no soportadas de Groovy desde la versión 1.7.0 hasta la 2.4.3 o Apache Groovy desde la versión 2.4.4 hasta la 2.4.7 en classpath usa mecanismos estándar de serialización de Java (por ejemplo, para comunicarse entre servidores o almacenar datos locales), un atacante pudo… | |
| Modificada | Media (5.4) | 0.91% | — | Oracle Peoplesoft Enterprise SCM Eprocurement | 18/1/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise SCM eProcurement de Oracle PeopleSoft Products (subcomponente: Manage Requisition Status). Las versiones compatibles que se han visto afectadas son la 9.1 y la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle Peoplesoft Enterprise SCM Strategic Sourcing | 18/1/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise FSCM de Oracle PeopleSoft Products (subcomponente: Strategic Sourcing). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red por HTTP comprometa la… | |
| Modificada | Media (6.5) | 1.5% | — | Oracle Peoplesoft Enterprise Peopletools | 18/1/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Query). Las versiones compatibles que se han visto afectadas son la 8.54, 8.55 y 8.56. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red… |