Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5441▲ 2180 respecto a la semana anterior
Críticas / altas2814▲ 1258 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)610▲ 400 respecto a la semana anterior
12.094 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.2% | — | IBM Qradar Security Information AND Event Manager | 27/4/2022 | 17/6/2026 | IBM QRadar versiones 7.3, 7.4 y 7.5, podrían permitir a un actor malicioso hacerse pasar por otro actor debido al intercambio de claves sin autenticación de entidades. IBM X-Force ID: 208756 | |
| Modificada | Media (4.3) | 0.70% | — | IBM Qradar Security Information AND Event Manager | 27/4/2022 | 17/6/2026 | IBM QRadar SIEM versiones 7.3, 7.4 y 7.5, permite que usuarios accedan a la información a través de los límites del arrendatario y del dominio en algunas situaciones. IBM X-Force ID: 208397 | |
| Modificada | Crítica (9.8) | 0.89% | — | IBM Qradar Security Information AND Event Manager | 27/4/2022 | 17/6/2026 | En algunas situaciones, IBM QRadar SIEM versiones 7.3, 7.4 y 7.5, puede no cerrar la sesión de usuarios de forma automática cuando superan el tiempo de espera. IBM X-Force ID: 208341 | |
| Modificada | Media (4.3) | 0.65% | — | IBM Qradar Security Information AND Event Manager | 27/4/2022 | 17/6/2026 | IBM QRadar SIEM versiones 7.3, 7.4 y 7.5, podría permitir a un usuario autenticado obtener información confidencial del tablero de instrumentos de otro usuario proporcionando el ID del tablero de ese usuario. IBM X-Force ID: 203030 | |
| Modificada | Alta (7.8) | 0.58% | — | Samba Cifs-utilsDebian LinuxSuse Caas PlatformSuse Enterprise Storage+15 | 27/4/2022 | 17/6/2026 | En cifs-utils versiones hasta 6.14, un desbordamiento del búfer en la región stack de la memoria cuando es analizado el argumento de línea de comandos mount.cifs ip= podría conllevar a que atacantes locales obtuvieran privilegios de root | |
| Modificada | Crítica (9.8) | 2.8% | 💥 PoC | Owasp Enterprise Security APIOracle Weblogic ServerNetapp Active IQ Unified ManagerNetapp Oncommand Workflow Automation | 25/4/2022 | 17/6/2026 | ESAPI (The OWASP Enterprise Security API) es una biblioteca de control de seguridad de aplicaciones web gratuita y de código abierto. En versiones anteriores a 2.3.0.0, la implementación por defecto de "Validator.getValidDirectoryPath(String, String, File, boolean)" puede tratar incorrectamente la cadena de entrada… | |
| Modificada | Media (4.3) | 0.35% | — | Caseproof Thirstyaffiliates Affiliate Link Manager | 25/4/2022 | 17/6/2026 | El plugin ThirstyAffiliates Affiliate Link Manager de WordPress versiones anteriores a 3.10.5, carece de comprobaciones de autorización en la acción ta_insert_external_image, permitiendo a un usuario con pocos privilegios (con un rol tan bajo como el de suscriptor) añadir una imagen desde una URL externa a un enlace… | |
| Modificada | Media (5.4) | 0.31% | — | Caseproof Thirstyaffiliates Affiliate Link Manager | 25/4/2022 | 17/6/2026 | El plugin ThirstyAffiliates Affiliate Link Manager de WordPress versiones anteriores a 3.10.5, no dispone de comprobaciones de autorización y CSRF cuando se crean enlaces de afiliados, lo que podría permitir a cualquier usuario autenticado, como el suscriptor, crear enlaces de afiliados arbitrarios, que luego podrían… | |
| Modificada | Alta (8.8) | 1.7% | — | Smartypantsplugins SP Project & Document Manager | 25/4/2022 | 17/6/2026 | El plugin SP Project & Document Manager de WordPress versiones anteriores a 4.24, permite a cualquier usuario autenticado, como los suscriptores, subir archivos. El plugin intenta evitar que sean subidos archivos PHP y otros similares que podrían ejecutarse en el servidor, comprobando la extensión del archivo. Se… | |
| Modificada | Alta (7.8) | 0.25% | — | Lenovo Pcmanager | 22/4/2022 | 17/6/2026 | Se ha informado de una vulnerabilidad en la ruta de búsqueda de DLL en Lenovo PCManager versiones anteriores a 4.0.40.2175, que podría permitir una elevación de privilegios | |
| Modificada | Media (5) | 0.19% | — | Lenovo Pcmanager | 22/4/2022 | 17/6/2026 | Se ha informado de una vulnerabilidad de denegación de servicio en Lenovo PCManager versiones anteriores a 4.0.40.2175, que podía permitir que los archivos de configuración sean escritos en ubicaciones no estándar durante la instalación | |
| Modificada | Media (5.5) | 0.20% | — | Lenovo Pcmanager | 22/4/2022 | 17/6/2026 | Se ha notificado una vulnerabilidad de denegación de servicio en Lenovo PCManager versiones anteriores a 4.0.20.10282 que podría permitir a un atacante con acceso local desencadenar un error de pantalla azul | |
| Modificada | Media (6.1) | 1.3% | 💥 PoC | Antisamy Project AntisamyOracle Enterprise Manager Base PlatformOracle Weblogic Server | 21/4/2022 | 8/10/2026 | OWASP AntiSamy versiones anteriores a 1.6.7, permite un ataque de tipo XSS por medio de contrabando de etiquetas HTML en contenido STYLE con entrada diseñada. El serializador de salida no codifica correctamente el supuesto contenido de las hojas de estilo en cascada (CSS). NOTA: este problema se presenta debido a una… | |
| Modificada | Alta (7.8) | 0.20% | — | Dell EMC Repository Manager | 21/4/2022 | 17/6/2026 | Dell EMC Repository Manager versión 3.4.0, contiene una vulnerabilidad en el almacenamiento de contraseñas de texto plano. Un atacante local podría explotar esta vulnerabilidad, conllevando a una divulgación de determinadas credenciales de usuario. El atacante podría usar las credenciales expuestas para acceder a la… | |
| Modificada | Media (6.5) | 0.35% | — | Cisco Unified Communications Manager | 21/4/2022 | 17/6/2026 | Una vulnerabilidad en el protocolo Cisco Discovery de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante adyacente no autenticado causar un kernel panic en un sistema afectado, lo que provocaría una… | |
| Modificada | Media (6.5) | 1.9% | — | Cisco Unified Communications Manager | 21/4/2022 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto autenticado leer archivos arbitrarios del sistema operativo subyacente. Esta… | |
| Modificada | Media (6.5) | 1.4% | — | Cisco Unified Communications Manager | 21/4/2022 | 17/6/2026 | Una vulnerabilidad en el proceso de actualización de software de Cisco Unified Communications Manager (Unified CM) y Cisco Unified Communications Manager Session Management Edition (Unified CM SME) podría permitir a un atacante remoto autenticado escribir archivos arbitrarios en el sistema afectado. Esta… | |
| Modificada | Media (6.1) | 0.83% | — | Cisco Unified Communications ManagerCisco Unity Connection | 21/4/2022 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager (Unified CM), Cisco Unified CM Session Management Edition (Unified CM SME) y Cisco Unity Connection podría permitir a un atacante remoto no autenticado conducir un ataque de tipo cross-site scripting (XSS) contra… | |
| Modificada | Media (6.8) | 0.46% | — | Cisco Unified Communications Manager | 21/4/2022 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del software Cisco Unified Communications Manager (Unified CM) y del software Cisco Unified CM Session Management Edition (SME) podría permitir a un atacante remoto y autenticado conducir un ataque de tipo cross-site request forgery (CSRF) en un… | |
| Modificada | Alta (8.1) | 0.84% | — | Cisco Unified Communications Manager IM AND Presence Service | 21/4/2022 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Unified Communications Manager IM & Presence Service (Unified CM IM&P) podría permitir a un atacante remoto autenticado conducir ataques de inyección SQL en un sistema afectado. Esta vulnerabilidad es debido a que no se han comprobado… | |
| Modificada | Alta (7.8) | 0.21% | — | Cisco Virtualized Infrastructure Manager | 21/4/2022 | 17/6/2026 | Una vulnerabilidad en las protecciones de los archivos de configuración de Cisco Virtualized Infrastructure Manager (VIM) podría permitir a un atacante local autenticado acceder a información confidencial y elevar privilegios en un dispositivo afectado. Esta vulnerabilidad es debido a permisos de acceso inapropiados… | |
| Modificada | Media (6.1) | 41% | 💥 Exploit | Wso2 API ManagerWso2 API Manager AnalyticsWso2 API MicrogatewayWso2 Data Analytics Server+5 | 21/4/2022 | 17/6/2026 | Se presenta un problema de tipo XSS reflejado en la Consola de Administración de varios productos WSO2. Esto afecta a API Manager versiones 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0 y 4.0.0; API Manager Analytics versiones 2.2.0, 2.5.0 y 2.6.0; API Microgateway versión 2.2.0; Data Analytics Server versión 3.2.0;… | |
| Modificada | Alta (8.1) | 1.7% | — | Oracle WEB Services Manager | 19/4/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Web Services Manager de Oracle Fusion Middleware (componente: Web Services Security). Las versiones afectadas son 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer Oracle Web… | |
| Modificada | Media (5.3) | 2.8% | — | Oracle GraalvmOracle Java SENetapp Active IQ Unified ManagerNetapp Cloud Insights Acquisition Unit+12 | 19/4/2022 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Java SE, Oracle GraalVM Enterprise Edition de Oracle Java SE (componente: JNDI). Las versiones afectadas son Oracle Java SE: 7u331, 8u321, 11.0.14, 17.0.2, 18; Oracle GraalVM Enterprise Edition: 20.3.5, 21.3.1 y 22.0.0.2. Una vulnerabilidad fácilmente explotable permite a un… | |
| Modificada | Media (6.3) | 79% | — | Oracle Mysql ClusterNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Snapcenter | 19/4/2022 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Cluster de Oracle MySQL (componente: Cluster: General). Las versiones afectadas son 7.4.35 y anteriores, 7.5.25 y anteriores, 7.6.21 y anteriores y 8.0.28 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso al segmento de… |