Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5481▲ 2207 respecto a la semana anterior
Críticas / altas2812▲ 1237 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)620▲ 407 respecto a la semana anterior
9695 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 1.2% | — | IBM Platform SymphonyIBM Specturm Symphony | 11/10/2018 | 17/6/2026 | IBM Spectrum Symphony 7.1.2 y 7.2.0.2 podría permitir que un usuario autenticado obtenga información sensible del usuario como las contraseñas a través de la WebUI. IBM X-Force ID: 146343. | |
| Modificada | Media (5.4) | 0.66% | — | IBM Spectrum Symphony | 11/10/2018 | 17/6/2026 | IBM Spectrum Symphony 7.2.0.2 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de confianza. IBM… | |
| Modificada | Crítica (9.8) | 1.4% | — | IBM Qlogic 4 GB Fibre Channel Expansion Card FirmwareIBM Qlogic 20-port 4/8 GB SAN Switch Module Firmware | 10/10/2018 | 17/6/2026 | Los módulos QLogic 4Gb Fibre Channel 5.5.2.6.0 y 4/8Gb SAN 7.10.1.20.0 para IBM BladeCenter tienen una cuenta de soporte sin documentar con una contraseña de soporte, una cuenta de diagnóstico con una contraseña de diagnóstico y una cuenta prom sin documentar con una contraseña prom. | |
| Modificada | Media (4.3) | 0.98% | — | IBM Security KEY Lifecycle Manager | 8/10/2018 | 17/6/2026 | IBM Tivoli Key Lifecycle Manager 2.6, 2.7 y 3.0 genera un mensaje de error que incluye información sensible sobre su entorno, usuarios o datos asociados. IBM X-Force ID: 148514. | |
| Modificada | Alta (8.1) | 0.68% | — | IBM Security KEY Lifecycle Manager | 8/10/2018 | 17/6/2026 | IBM Security Key Lifecycle Manager 3.0 especifica permisos para un recurso crítico para la seguridad de forma que permite que ese recurso sea leído o modificado por actores no planeados. IBM X-Force ID: 148511. | |
| Modificada | Media (6.5) | 0.90% | — | IBM Security KEY Lifecycle Manager | 8/10/2018 | 17/6/2026 | IBM Tivoli Key Lifecycle Manager 2.6, 2.7 y 3.0 emplea una lista negra incompleta para la validación de entradas, lo que permite que los atacantes omitan los controles de la aplicación. Esto resulta en un impacto directo a la integridad del sistema y los datos. IBM X-Force ID: 148484. | |
| Modificada | Media (5.3) | 1.3% | — | IBM Security KEY Lifecycle Manager | 8/10/2018 | 17/6/2026 | IBM Tivoli Key Lifecycle Manager 2.6, 2.7 y 3.0 divulga información sensible a usuarios sin autorización. Esta información puede emplearse para ejecutar más ataques en el sistema. IBM X-Force ID: 148422. | |
| Modificada | Crítica (9.3) | 0.30% | — | IBM Security KEY Lifecycle Manager | 8/10/2018 | 17/6/2026 | IBM Tivoli Key Lifecycle Manager 2.6, 2.7 y 3.0 contiene credenciales embebidas, como una contraseña o clave criptográfica, que emplea para su propia autenticación entrante, comunicaciones a componentes externos o cifrado de datos internos. IBM X-Force ID: 148421. | |
| Modificada | Media (6.5) | 1.3% | — | IBM Security KEY Lifecycle Manager | 8/10/2018 | 17/6/2026 | IBM Tivoli Key Lifecycle Manager 2.6, 2.7 y 3.0 no limita correctamente el número o frecuencia de la interacción, lo que podría emplearse para provocar una denegación de servicio (DoS), comprometer la lógica del programa u otras consecuencias. IBM X-Force ID: 148420. | |
| Modificada | Media (5.4) | 0.66% | — | IBM Robotic Process Automation With Automation Anywhere | 5/10/2018 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere Enterprise 10 es vulnerable a Cross-Site Scripting (XSS) persistente provocado por la falta de escape del campo de una base de datos. Un atacante que tenga acceso a la base de datos Control Room podría explotar esta vulnerabilidad para ejecutar scripts en el… | |
| Modificada | Media (6.1) | 0.89% | — | IBM Robotic Process Automation With Automation Anywhere | 5/10/2018 | 17/6/2026 | IBM Robotic Process Automation with Automation Anywhere Enterprise 10 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de… | |
| Modificada | Media (5.5) | 0.33% | — | IBM Spectrum Scale | 5/10/2018 | 17/6/2026 | La utilidad de línea de comandos de IBM GPFS (IBM Spectrum Scale 4.1.1.0, 4.1.1.20, 4.2.0.0, 4.2.3.10, 5.0.0 y 5.0.1.2) podría permitir que un usuario autenticado sin privilegios con acceso a un nodo GPFS fuerce el cierre de GPFS y deniegue el acceso a los datos disponibles mediante GPFS. IBM X-Force ID: 148806. | |
| Modificada | Media (5.5) | 0.40% | — | IBM Spectrum Scale | 5/10/2018 | 17/6/2026 | IBM Spectrum Scale 4.1.1.0, 4.1.1.20, 4.2.0.0, 4.2.3.10, 5.0.0 y 5.0.1.2 podría permitir que una utilidad de línea de comandos GPFS permita que un usuario autenticado sin privilegios con acceso a un nodo GPFS lea archivos arbitrarios disponibles en este nodo. IBM X-Force ID: 147373. | |
| Modificada | Media (5.4) | 0.66% | — | IBM Maximo Asset Management | 5/10/2018 | 17/6/2026 | IBM Maximo Asset Management, de la versión 7.6 a la 7.6.3 es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una… | |
| Modificada | Media (6.5) | 2.5% | — | IBM Qradar Incident Forensics | 5/10/2018 | 17/6/2026 | IBM QRadar Incident Forensics 7.2 y 7.3 podría permitir que un atacante remoto salte directorios en el sistema. Un atacante podría enviar una petición URL especialmente manipulada que contenga secuencias "punto punto" (/../) para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 144655. | |
| Modificada | Alta (7.5) | 1.4% | — | IBM Qradar Incident Forensics | 5/10/2018 | 17/6/2026 | IBM QRadar Incident Forensics 7.2 y 7.3 no restringe correctamente el tamaño o la cantidad de recursos solicitados, lo que podría permitir que un usuario no autenticado provoque una denegación de servicio (DoS). IBM X-Force ID: 144650. | |
| Modificada | Alta (8.8) | 1.7% | — | IBM Financial Transaction Manager | 4/10/2018 | 17/6/2026 | IBM Financial Transaction Manager for Digital Payments for Multi-Platform 3.0.2, 3.0.4, 3.0.6 y 3.2.0 es vulnerable a inyección SQL. Un atacante remoto podría enviar instrucciones SQL especialmente manipuladas que podrían permitir que el atacante viese, añadiese, modificase o borrase información en la base de datos… | |
| Modificada | Media (4.3) | 1.2% | — | IBM Financial Transaction Manager | 4/10/2018 | 17/6/2026 | IBM Financial Transaction Manager para ACH Services para Multi-Platform 3.0.2 puede permitir que un usuario autenticado obtenga información de configuración de productos sensible de los archivos de registro. IBM X-Force ID: 144946. | |
| Modificada | Media (5.4) | 0.66% | — | IBM Rational Quality Manager | 4/10/2018 | 17/6/2026 | IBM Rational Quality Manager (RQM) desde la versión 5.0 hasta la 5.0.2 y desde la versión 6.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto… | |
| Modificada | Media (5.4) | 0.66% | — | IBM Rational Quality Manager | 4/10/2018 | 17/6/2026 | IBM Rational Quality Manager (RQM) desde la versión 5.0 hasta la 5.0.2 y desde la versión 6.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto… | |
| Modificada | Media (5.4) | 0.66% | — | IBM Rational Quality Manager | 4/10/2018 | 17/6/2026 | IBM Rational Quality Manager (RQM) desde la versión 5.0 hasta la 5.0.2 y desde la versión 6.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto… | |
| Modificada | Media (6.1) | 1.4% | — | IBM Websphere Application Server | 3/10/2018 | 17/6/2026 | IBM WebSphere Application Server 7.0, 8.0, 8.5 y 9.0, utilizando OAuth, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de… | |
| Modificada | Media (6.1) | 1.4% | — | IBM Websphere Application Server | 3/10/2018 | 17/6/2026 | IBM WebSphere Application Server 7.0, 8.0, 8.5 y 9.0, utilizando SAML, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de… | |
| Modificada | Media (5.4) | 0.66% | — | IBM Rational Quality Manager | 2/10/2018 | 17/6/2026 | IBM Rational Quality Manager (RQM), de la versión 5.0 a la 5.02 y desde la versión 6.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría… | |
| Modificada | Media (5.4) | 0.66% | — | IBM Rational Quality Manager | 2/10/2018 | 17/6/2026 | IBM Rational Quality Manager (RQM), de la versión 5.0 a la 5.02 y desde la versión 6.0 hasta la 6.0.6, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría… |