Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2723▼ 319 respecto a la semana anterior
Críticas / altas1277▼ 191 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)210▼ 117 respecto a la semana anterior
2356 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.8) | 0.31% | — | Siemens Simatic Rtls Locating ManagerAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (6GT2780-0DA00) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (Todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager… | |
| Analizada | Media (5.3) | 0.57% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). Los sistemas afectados podrían permitir que los mensajes de registro se reenvíen a un cliente específico en determinadas circunstancias. Un atacante podría aprovechar esta vulnerabilidad para reenviar mensajes de registro a un… | |
| Analizada | Media (6.5) | 0.91% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). La descarga de archivos sobrescribe los archivos con el mismo nombre en el directorio de instalación de los sistemas afectados. Se puede especificar el nombre del archivo de destino, por lo que un atacante con los privilegios… | |
| Analizada | Alta (7.2) | 1.4% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). La función de importación masiva de los sistemas afectados permite a un usuario privilegiado cargar archivos en el directorio de instalación raíz del sistema. Al reemplazar archivos específicos, un atacante podría alterar… | |
| Analizada | Alta (7.2) | 1.4% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). Los sistemas afectados permiten a un usuario privilegiado cargar archivos de firmware en el directorio de instalación raíz del sistema. Al reemplazar archivos específicos, un atacante podría alterar archivos específicos o… | |
| Analizada | Alta (7.2) | 1.3% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). Los sistemas afectados permiten a un usuario privilegiado cargar archivos genéricos en el directorio de instalación raíz del sistema. Al reemplazar archivos específicos, un atacante podría alterar archivos específicos o… | |
| Analizada | Alta (7.5) | 0.69% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). Los sistemas afectados permiten que cualquier cliente no autenticado desconecte a cualquier usuario activo del servidor. Un atacante podría utilizar esta vulnerabilidad para impedir que cualquier usuario realice acciones en el… | |
| Analizada | Alta (8.8) | 0.78% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). Los sistemas cliente afectados no sanitizan adecuadamente los datos de entrada antes de enviarlos al servidor SQL. Un atacante podría utilizar esta vulnerabilidad para comprometer toda la base de datos. | |
| Analizada | Alta (8.8) | 0.78% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). Los sistemas afectados permiten que cualquier usuario autenticado envíe comandos SQL arbitrarios al servidor SQL. Un atacante podría utilizar esta vulnerabilidad para comprometer toda la base de datos. | |
| Analizada | Crítica (9.8) | 0.79% | — | Siemens Ruggedcom Crossbow | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM CROSSBOW (Todas las versiones < V5.5). Los sistemas afectados permiten la carga de archivos arbitrarios de cualquier usuario no autenticado. Un atacante podría aprovechar esta vulnerabilidad y lograr la ejecución de código arbitrario con privilegios del sistema. | |
| Aplazada | Alta (8.2) | 0.26% | — | Siemens Security Configuration ToolAISiemens Simatic Automation ToolAISiemens Simatic BatchAISiemens Simatic NET PC SoftwareAI+15 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en: S7-PCT (todas las versiones), Security Configuration Tool (SCT) (todas las versiones), SIMATIC Automation Tool (todas las versiones), SIMATIC BATCH V9.1 (todas las versiones), SIMATIC NET PC Software (todas las versiones), SIMATIC PCS 7 V9.1 (todas las versiones), SIMATIC PDM… | |
| Aplazada | Alta (7.6) | 0.21% | — | Siemens Sdm600AI | 30/4/2024 | 17/6/2026 | Existe una vulnerabilidad en la configuración del servidor web del encabezado de respuesta HTTP demasiado permisiva del SDM600. Un atacante puede aprovechar esto y posiblemente realizar acciones privilegiadas y acceder a información confidencial. | |
| Aplazada | Alta (7.6) | 0.46% | — | Siemens Sinec NMSAI | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINEC NMS (todas las versiones < V2.0 SP2). Los dispositivos afectados permiten a los usuarios autenticados exportar datos de monitoreo. El endpoint de la API correspondiente es susceptible a path traversal y podría permitir que un atacante autenticado descargue archivos del… | |
| Aplazada | Alta (8.4) | 0.23% | — | Siemens Scalance W1748-1AISiemens Scalance W1788-1AISiemens Scalance W1788-2AISiemens Scalance W1788-2iaAI+17 | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE W1748-1 M12 (6GK5748-1GY01-0AA0), SCALANCE W1748-1 M12 (6GK5748-1GY01-0TA0), SCALANCE W1788-1 M12 (6GK5788-1GY01-0AA0), SCALANCE W1788-2 EEC M12 (6GK5788-2GY01-0TA0), SCALANCE W1788-2 M12 (6GK5788-2GY01-0AA0), SCALANCE W1788-2IA M12 (6GK5788-2HY01-0AA0), SCALANCE… | |
| Aplazada | Media (6.1) | 0.20% | — | Siemens Scalance WAI | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE W1748-1 M12 (6GK5748-1GY01-0AA0), SCALANCE W1748-1 M12 (6GK5748-1GY01-0TA0), SCALANCE W1788-1 M12 (6GK5788-1GY01-0AA0), SCALANCE W1788-2 EEC M12 (6GK5788-2GY01-0TA0), SCALANCE W1788-2 M12 (6GK5788-2GY01-0AA0), SCALANCE W1788-2IA M12 (6GK5788-2HY01-0AA0), SCALANCE… | |
| Aplazada | Media (6.1) | 0.21% | — | Siemens Scalance W721-1AISiemens Scalance W722-1AISiemens Scalance W734-1AISiemens Scalance W738-1AI+9 | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE W721-1 RJ45 (6GK5721-1FC00-0AA0) (Todas las versiones), SCALANCE W721-1 RJ45 (6GK5721-1FC00-0AB0) (Todas las versiones), SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AA0) (Todas las versiones), SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AB0) (Todas las versiones), SCALANCE W722-1… | |
| Aplazada | Media (4.8) | 0.21% | — | Siemens Jt2goAISiemens ParasolidAISiemens Teamcenter VisualizationAI | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V2312.0004), Parasolid V35.1 (Todas las versiones < V35.1.254), Parasolid V36.0 (Todas las versiones < V36.0.207), Parasolid V36.1 (Todas las versiones < V36.1.147), Teamcenter Visualization V14.2 (todas las versiones), Teamcenter… | |
| Analizada | Media (4.8) | 0.22% | — | Siemens Jt2goSiemens ParasolidSiemens Teamcenter Visualization | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V2312.0004), Parasolid V35.1 (Todas las versiones < V35.1.254), Parasolid V36.0 (Todas las versiones < V36.0.207), Parasolid V36.1 (Todas las versiones < V36.1.147), Teamcenter Visualization V14.2 (todas las versiones), Teamcenter… | |
| Analizada | Alta (7.3) | 0.19% | — | Siemens Jt2goSiemens ParasolidSiemens Teamcenter Visualization | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V2312.0004), Parasolid V35.1 (Todas las versiones < V35.1.254), Parasolid V36.0 (Todas las versiones < V36.0.207), Parasolid V36.1 (Todas las versiones < V36.1.147), Teamcenter Visualization V14.2 (todas las versiones), Teamcenter… | |
| Aplazada | Media (6.9) | 0.18% | — | Siemens Simatic PCS 7AISiemens Simatic Wincc Runtime ProfessionalAISiemens Simatic WinccAI | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V9.1 (todas las versiones < V9.1 SP2 UC04), SIMATIC WinCC Runtime Professional V17 (todas las versiones), SIMATIC WinCC Runtime Professional V18 (todas las versiones < V18 Update 4), SIMATIC WinCC Runtime Professional V19 (todas las versiones < V19 Update… | |
| Analizada | Alta (7.8) | 0.40% | — | Siemens Simcenter Femap | 12/3/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Simcenter Femap (Todas las versiones < V2306.0000). La aplicación afectada contiene una escritura fuera de los límites más allá del final de un búfer asignado mientras analiza un archivo Catia MODEL especialmente manipulado. Esto podría permitir a un atacante ejecutar código… | |
| Modificada | Media (6.5) | 0.43% | — | Siemens Sinema Remote Connect Client | 12/3/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINEMA Remote Connect Client (todas las versiones < V3.1 SP1). El producto coloca información confidencial en archivos o directorios a los que pueden acceder los actores a quienes se les permite tener acceso a los archivos, pero no a la información confidencial. Esta… | |
| Aplazada | Alta (7.5) | 0.52% | — | Siemens Sentron 3KC Atc6 Expansion Module EthernetAI | 12/3/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SENTRON 3KC ATC6 Expansion Module Ethernet (3KC9000-8TL75) (Todas las versiones). Los dispositivos afectados exponen un servicio http inestable y no utilizado en el puerto 80/tcp en Modbus-TCP Ethernet. Esto podría permitir que un atacante en la misma red Modbus cree una… | |
| Aplazada | Alta (7.5) | 0.51% | — | Cerberus PRO EN Engineering ToolAICerberus PRO EN Fire Panel Fc72xAICerberus PRO EN X200 Cloud DistributionAICerberus PRO EN X300 Cloud DistributionAI+11 | 12/3/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Cerberus PRO EN Engineering Tool (todas las versiones), Cerberus PRO EN Fire Panel FC72x (todas las versiones < IP8 SR4), Cerberus PRO EN X200 Cloud Distribution (todas las versiones < V4.3.5618), Cerberus PRO EN X300 Cloud Distribución (todas las versiones <… | |
| Aplazada | Alta (7.5) | 0.83% | — | Cerberus PRO EN Engineering ToolAICerberus PRO EN Fire Panel Fc72xAICerberus PRO EN X200 Cloud DistributionAICerberus PRO EN X300 Cloud DistributionAI+11 | 12/3/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Cerberus PRO EN Engineering Tool (todas las versiones), Cerberus PRO EN Fire Panel FC72x (todas las versiones < IP8 SR4), Cerberus PRO EN X200 Cloud Distribution (todas las versiones < V4.3.5618), Cerberus PRO EN X300 Cloud Distribución (todas las versiones <… |