Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5343▲ 1806 respecto a la semana anterior
Críticas / altas2677▲ 968 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)755▲ 546 respecto a la semana anterior
9733 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 51% | 💥 Exploit | IBM Qradar Security Information AND Event Manager | 26/4/2018 | 17/6/2026 | IBM Security QRadar SIEM 7.2 y 7.3 podrían permitir que un usuario omita la autenticación, lo que podría conducir a una ejecución de código. IBM X-Force ID: 138824. | |
| Modificada | Media (6.1) | 0.67% | — | IBM Qradar Security Information AND Event ManagerIBM Qradar Risk ManagerIBM Qradar Vulnerability ManagerIBM Qradar Incident Forensics+1 | 26/4/2018 | 17/6/2026 | IBM Security QRadar SIEM 7.2 y 7.3 es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de confianza. IBM… | |
| Modificada | Media (6.5) | 2.5% | — | IBM Qradar Security Information AND Event ManagerIBM Qradar Incident ForensicsIBM Qradar Network Insights | 26/4/2018 | 17/6/2026 | IBM Security QRadar SIEM 7.2 y 7.3 podría permitir que un atacante remoto salte directorios en el sistema. Un atacante podría enviar una petición URL especialmente manipulada que contenga secuencias "punto punto" (/../) para visualizar archivos arbitrarios en el sistema. IBM X-Force ID: 134812. | |
| Modificada | Media (6.3) | 1.1% | — | IBM Qradar Security Information AND Event Manager | 26/4/2018 | 17/6/2026 | IBM Security QRadar SIEM 7.2 y 7.3 es vulnerable a la inyección SQL. Un atacante remoto podría enviar instrucciones SQL especialmente manipuladas que podrían permitir que el atacante viese, añadiese, modificase o borrase información en la base de datos del backend. IBM X-Force ID: 134811. | |
| Modificada | Media (5.6) | 1.4% | — | IBM Qradar Security Information AND Event Manager | 26/4/2018 | 17/6/2026 | IBM Security QRadar SIEM 7.2 y 7.3 podría permitir que un usuario no autenticado ejecute código remoto con privilegios de bajo nivel bajo circunstancias inusuales. IBM X-Force ID: 134810. | |
| Modificada | Media (6.5) | 1.2% | — | IBM Integrated Management Module Firmware | 25/4/2018 | 17/6/2026 | Integrated Management Module II (IMM2) en sistemas IBM Flex System, NeXtScale, System x3xxx y System x iDataPlex podría permitir que usuarios autenticados remotos obtengan información sensible de la cuenta mediante vectores relacionados con los datos generados de Service Advisor (FFDC). IBM X-Force ID: 91149. | |
| Modificada | Alta (7.4) | 2.0% | — | IBM Integrated Management Module Firmware | 25/4/2018 | 17/6/2026 | El TPM en Integrated Management Module II (IMM2) en los servidores IBM Flex System x222 con firmware desde la versión 1.00 hasta la 3.56 permite que atacantes remotos obtengan información sensible clave o provoquen una denegación de servicio (DoS) aprovechando una configuración incorrecta. IBM X-Force ID: 91146. | |
| Modificada | Media (4.1) | 0.27% | — | IBM Security KEY Lifecycle Manager | 25/4/2018 | 17/6/2026 | El proceso de instalación en IBM Security Key Lifecycle Manager 2.5 almacena credenciales sin cifrar, lo que podría permitir que usuarios locales obtengan información sensible aprovechando el acceso root. IBM X-Force ID: 90988. | |
| Modificada | Media (5.4) | 0.93% | — | IBM Jazz Reporting Service | 25/4/2018 | 17/6/2026 | IBM Jazz Reporting Service (JRS), de la versión 5.0 a la 5.0.2 y desde la versión 6.0 hasta la 6.0.5, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar… | |
| Modificada | Media (5.4) | 0.93% | — | IBM Jazz Reporting Service | 25/4/2018 | 17/6/2026 | IBM Jazz Reporting Service (JRS), de la versión 5.0 a la 5.0.2 y desde la versión 6.0 hasta la 6.0.5, es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar… | |
| Modificada | Media (4.3) | 0.95% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Doors Next GenerationIBM Rational Engineering Lifecycle ManagerIBM Rational Quality Manager+3 | 24/4/2018 | 17/6/2026 | IBM Jazz Team Server afecta a los siguientes productos IBM Rational: Collaborative Lifecycle Management (CLM), Rational DOORS Next Generation (RDNG), Rational Engineering Lifecycle Manager (RELM), Rational Team Concert (RTC), Rational Quality Manager (RQM), Rational Rhapsody Design Manager (Rhapsody DM) y Rational… | |
| Modificada | Media (4.3) | 0.95% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Doors Next GenerationIBM Rational Engineering Lifecycle ManagerIBM Rational Quality Manager+3 | 24/4/2018 | 17/6/2026 | IBM Jazz Team Server afecta a los siguientes productos IBM Rational: Collaborative Lifecycle Management (CLM), Rational DOORS Next Generation (RDNG), Rational Engineering Lifecycle Manager (RELM), Rational Team Concert (RTC), Rational Quality Manager (RQM), Rational Rhapsody Design Manager (Rhapsody DM) y Rational… | |
| Modificada | Media (6.5) | 1.1% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Doors Next GenerationIBM Rational Engineering Lifecycle ManagerIBM Rational Quality Manager+3 | 24/4/2018 | 17/6/2026 | IBM Jazz Team Server afecta a los siguientes productos IBM Rational: Collaborative Lifecycle Management (CLM), Rational DOORS Next Generation (RDNG), Rational Engineering Lifecycle Manager (RELM), Rational Team Concert (RTC), Rational Quality Manager (RQM), Rational Rhapsody Design Manager (Rhapsody DM) y Rational… | |
| Modificada | Media (5.3) | 1.1% | — | IBM Websphere MQ | 23/4/2018 | 17/6/2026 | IBM WebSphere MQ, desde la versión 8.0 hasta la versión 8.0.0.8 y la versión 9.0 hasta la 9.0.4, bajo circunstancias especiales, podría permitir que un usuario autenticado consuma todos los recursos debido a una fuga de memoria que resulta en la pérdida del servicio. IBM X-Force ID: 136975. | |
| Modificada | Alta (7) | 0.26% | — | IBM Cognos Business Intelligence | 23/4/2018 | 17/6/2026 | IBM Cognos Business Intelligence 10.2, 10.2.1, 10.2.1.1 y 10.2.2, en circunstancias especiales, podría exponer credenciales en texto plano a un usuario local. IBM X-Force ID: 136149. | |
| Modificada | Alta (8.8) | 0.52% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Team Concert | 23/4/2018 | 17/6/2026 | IBM Team Concert (RTC) 5.0, 5.0.1, 5.0.2, 6.0, 6.0.1, 6.0.2, 6.0.3, 6.0.4 y 6.0.5 almacena credenciales para los usuarios mediante un algoritmo de cifrado débil, lo que podría permitir que un usuario autenticado obtenga información altamente sensible. IBM X-Force ID: 134393. | |
| Modificada | Media (6.1) | 0.88% | — | IBM Cognos Business Intelligence | 23/4/2018 | 17/6/2026 | IBM Cognos Business Intelligence 10.2, 10.2.1, 10.2.1.1 y 10.2.2 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de… | |
| Modificada | Alta (7.5) | 0.85% | — | IBM Security Access Manager FOR WEB FirmwareIBM Security Access Manager FOR MobileIBM Security Access Manager Firmware | 23/4/2018 | 17/6/2026 | IBM Security Access Manager Appliance 8.0.0 hasta 8.0.1.6 y 9.0.0 hasta la 9.0.3.1 emplea algoritmos criptográficos más débiles de lo esperado que podrían permitir que un atacante descifre información altamente sensible. IBM X-Force ID: 128605. | |
| Modificada | Alta (7.1) | 1.6% | — | IBM Rational Clearquest | 20/4/2018 | 17/6/2026 | Múltiples vulnerabilidades de XEE (XML External Entity) en (1) CQWeb / CM Server, (2) el cliente ClearQuest Native, (3) el cliente ClearQuest Eclipse y (4) los componentes ClearQuest Eclipse Designer en IBM Rational ClearCase 7.1.1 hasta 7.1.1.9, 7.1.2 hasta 7.1.2.13, 8.0 hasta 8.0.0.10 y 8.0.1 hasta 8.0.1.3 permiten… | |
| Modificada | Crítica (9.1) | 2.7% | — | IBM Rational Clearcase | 20/4/2018 | 17/6/2026 | Múltiples vulnerabilidades de XEE (XML External Entity) en (1) CCRC WAN Server / CM Server, (2) los scripts de desencadenamiento de integración Perl CC/CQ, (3) la interfaz Java CMAPI, (4) el cliente remoto ClearCase y (5) los componentes de integración basados en CMI y OSLC ClearQuest en IBM Rational ClearCase… | |
| Modificada | Alta (8.1) | 2.3% | — | IBM Sterling B2B IntegratorIBM Sterling File Gateway | 20/4/2018 | 17/6/2026 | La interfaz de usuario administrativo Active MQ en IBM Sterling B2B Integrator 5.1 y 5.2 y Sterling File Gateway 2.1 y 2.2 permite que atacantes remotos omitan la autenticación aprovechando el conocimiento del número de puerto y la ruta de la webapp. IBM X-Force ID: 92259. | |
| Modificada | Media (5.3) | 1.7% | — | IBM Sterling B2B IntegratorIBM Sterling File Gateway | 20/4/2018 | 17/6/2026 | IBM Sterling B2B Integrator 5.1 y 5.2 y Sterling File Gateway 2.1 y 2.2 permiten que atacantes remotos obtengan información sensible del producto mediante vectores relacionados con una página de error. IBM X-Force ID: 92072. | |
| Modificada | Media (6.1) | 0.64% | — | IBM Power Hardware Management Console | 20/4/2018 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en IBM Power Hardware Management Console (HMC) 7R7.1.0, 7R7.2.0, 7R7.3.0 hasta 7R7.3.5, 7R7.7.0 hasta SP3 y 7R7.8.0 anterior al SP1 permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el nombre de usuario en la pantalla de inicio de sesión. IBM… | |
| Modificada | Media (5.9) | 1.8% | — | IBM Security Identity ManagerIBM Tivoli Identity Manager | 20/4/2018 | 17/6/2026 | IBM Tivoli Identity Manager, en versiones 5.1.x anteriores a la 5.1.0.15-ISS-TIM-IF0057, y Security Identity Manager, en versiones 6.0.x anteriores a la 6.0.0.4-ISS-SIM-IF0001 y versiones 7.0.x anteriores a la 7.0.0.0-ISS-SIM-IF0003 facilitan que atacantes remotos obtengan información sensible aprovechando el soporte… | |
| Modificada | Alta (7.8) | 0.34% | — | IBM Security Identity ManagerIBM Tivoli Identity Manager | 20/4/2018 | 17/6/2026 | IBM Tivoli Identity Manager, en versiones 5.1.x anteriores a la 5.1.0.15-ISS-TIM-IF0057, y Security Identity Manager, en versiones 6.0.x anteriores a la 6.0.0.4-ISS-SIM-IF0001 y versiones 7.0.x anteriores a la 7.0.0.0-ISS-SIM-IF0003 almacenan credenciales de usuario cifradas y la contraseña del keystore en texto claro… |