Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5317▲ 2075 respecto a la semana anterior
Críticas / altas2672▲ 1106 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
9733 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 0.38% | — | IBM Business Process ManagerIBM Business Process Manager Enterprise Service BUSIBM Websphere | 30/3/2018 | 17/6/2026 | La versión 8.6 de IBM Business Process Manager permite que las páginas web se almacenen localmente, lo que permite que sean leídas por otro usuario en el sistema. IBM X-Force ID: 135856. | |
| Modificada | Media (6.5) | 2.0% | — | IBM Websphere MQ | 30/3/2018 | 17/6/2026 | Un mensaje especialmente manipulado podría provocar una denegación de servicio (DoS) en las aplicaciones de IBM WebSphere MQ 9.0, 9.0.0.1, 9.0.0.2, 9.0.1, 9.0.2, 9.0.3 y 9.0.4, consumiendo mensajes que necesita para realizar conversiones de datos. IBM X-Force ID: 135520. | |
| Modificada | Media (4.3) | 1.2% | — | IBM Security Privileged Identity Manager | 30/3/2018 | 17/6/2026 | IBM Security Privileged Identity Manager 2.1.0 contiene información sensible residual en los comentarios de la página. Aunque en un principio esta información no es visible, se puede obtener visualizando el código fuente de la página. IBM X-Force ID: 134427. | |
| Modificada | Media (6.5) | 2.0% | — | LibmingDebian Linux | 30/3/2018 | 17/6/2026 | libming 0.4.8 tiene una desreferencia de puntero NULL en la función getInt del archivo decompile.c. Los atacantes remotos podrían aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo swf manipulado. | |
| Modificada | Media (4.8) | 0.32% | — | IBM Bigfix Remote Control | 29/3/2018 | 17/6/2026 | IBM BigFix Remote Control, en versiones anteriores a Interim Fix pack 9.1.2-TIV-IBRC912-IF0001, facilita que atacantes Man-in-the-Middle (MitM) descifren tráfico aprovechando una debilidad en su protocolo de cifrado. IBM X-Force ID: 105197. | |
| Modificada | Alta (8.8) | 1.9% | — | IBM Endpoint Manager FOR Remote Control | 29/3/2018 | 17/6/2026 | El plugin on-demand en IBM Endpoint Manager for Remote Control 9.0.1 y 9.1.0 permite que atacantes remotos ayudados por el usuario ejecuten código arbitrario mediante vectores sin especificar. IBM X-Force ID: 105196. | |
| Modificada | Alta (8.8) | 0.54% | — | IBM Qradar Security Information AND Event Manager | 29/3/2018 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el servicio xmlrpc.cgi en IBM QRadar SIEM, en versiones 7.1 anteriores a MR2 Patch 11 Interim Fix 02 y versiones 7.2.x anteriores a 7.2.5 Patch 4, permite que atacantes remotos secuestren la autenticación de usuarios arbitrarios para peticiones que inserten… | |
| Modificada | Media (4.3) | 0.97% | — | IBM Maximo Asset ManagementIBM Maximo Asset Management EssentialsIBM Maximo FOR Energy OptimizationIBM Maximo FOR Aviation+10 | 27/3/2018 | 17/6/2026 | IBM Maximo Asset Management 7.1, 7.5 y 7.6; Maximo Asset Management Essentials 7.1 y 7.5; Control Desk 7.5 y 7.6; Tivoli Asset Management for IT 7.1 y 7.2; así como otros productos de IBM permiten que usuarios autenticados remotos omitan las restricciones de acceso previstas y lean entradas del registro de tareas de… | |
| Modificada | Media (6.5) | 1.1% | — | IBM Tealeaf Customer Experience | 27/3/2018 | 17/6/2026 | Los servidores de búsqueda y reproducción en IBM Tealeaf Customer Experience, en versiones desde la 8.0 hasta la 9.0.2, permiten que atacantes remotos omitan la autenticación mediante vectores sin especificar. IBM X-Force ID: 105896. | |
| Modificada | Media (5.9) | 0.66% | — | IBM Bigfix Remote Control | 27/3/2018 | 17/6/2026 | IBM BigFix Remote Control en versiones anteriores a la Interim Fix pack 9.1.2-TIV-IBRC912-IF0001 permite de manera incorrecta los certificados autofirmados, lo que puede dar lugar a que atacantes remotos realicen ataques de suplantación mediante vectores sin especificar. IBM X-Force ID: 105200. | |
| Modificada | Alta (7.8) | 0.34% | — | IBM Capacity Management Analytics | 26/3/2018 | 17/6/2026 | La versión 2.1.0.0 de IBM Capacity Management Analytics permite a usuarios locales descubrir contraseñas y nombres de usuario cifrados aprovechando el acceso a la máquina de instalación de CMA. IBM X-Force ID: 107863. | |
| Modificada | Alta (7.8) | 0.34% | — | IBM Capacity Management Analytics | 26/3/2018 | 17/6/2026 | La versión 2.1.0.0 de IBM Capacity Management Analytics permite a usuarios locales descubrir nombres de usuario y contraseñas en texto claro aprovechando el acceso a la máquina de instalación de CMA. IBM X-Force ID: 107862. | |
| Modificada | Alta (7.8) | 0.34% | — | IBM Capacity Management Analytics | 26/3/2018 | 17/6/2026 | La versión 2.1.0.0 de IBM Capacity Management Analytics permite a usuarios locales descifrar nombres de usuario y contraseñas aprovechando el acceso a setenv.sh y parameter.txt IBM X-Force ID: 107861. | |
| Modificada | Media (4.3) | 1.3% | — | IBM Infosphere Master Data Management | 26/3/2018 | 17/6/2026 | Las versiones 9.1,10.1, 11.0, 11.3,11.4 y 11.5 de IBM InfoSphere Data Management (MDM) - Collaborative Edition permiten a usuarios autenticados remotos omitir las restricciones de acceso previstas y obtener información sensible aprovechando el acceso a Catalogs. IBM X-Force ID: 107780. | |
| Modificada | Media (5.4) | 1.2% | — | IBM Infosphere Master Data Management | 26/3/2018 | 17/6/2026 | Múltiples vulnerabilidades de Cross-Site Scripting (XSS) en las versiones 9.1,10.1,11.0,11.3 y 11.4 de IBM InfoSphere Master Data Management (MDM)- Collaborative Edition permiten que usuarios autenticados remotos inyecten scripts web o HTML arbitrarios mediante vectores sin especificar. IBM X-Force ID: 107771. | |
| Modificada | Media (4.3) | 1.3% | — | IBM Curam Social Program Management | 26/3/2018 | 17/6/2026 | Las versiones 6.1.x de IBM Curam Social Program Management anteriores a la 6.1.1.1 permiten que usuarios autenticados remotos omitan restricciones de acceso previstas y obtengan información de documentos de carácter sensible adivinando el identificador del documento. IBM X-Force ID: 107106. | |
| Modificada | Baja (3.3) | 0.32% | — | IBM Rational License KEY Server | 26/3/2018 | 17/6/2026 | La herramienta de informes y administración en IBM Rational License Key Server (RLKS), en versiones anteriores a la 8.1.4.9, permite a los usuarios locales obtener información sensible mediante vectores sin especificar. IBM X-Force ID: 106938. | |
| Modificada | Alta (7.4) | 1.1% | — | IBM Rational Clearcase | 26/3/2018 | 17/6/2026 | El cliente remoto y las integraciones de gestión de cambio en las versiones 7.1.x y 8.0.0.x de IBM Rational ClearCase anteriores a la 8.0.0.18 y en las versiones 8.0.1.x anteriores a la 8.0.1.11, no valida correctamente los nombres de host en certificados X.509 de los servidores SSL, lo cual permite a atacantes… | |
| Modificada | Alta (8.8) | 1.9% | — | LibmingDebian Linux | 25/3/2018 | 17/6/2026 | En libming 0.4.8, hay un uso de memoria previamente liberada (use-after-free) en la función decompileJUMP del archivo decompile.c. | |
| Modificada | Media (6.5) | 1.6% | — | Libming | 23/3/2018 | 17/6/2026 | En libming 0.4.8, la función decompileDELETE en decompile.c contiene un uso de memoria previamente liberada (use-after-free). Los atacantes remotos podrían aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo swf manipulado. | |
| Modificada | Media (6.5) | 1.5% | — | Libming | 23/3/2018 | 17/6/2026 | En libming 0.4.8, la función decompileGETVARIABLE en decompile.c contiene un uso de memoria previamente liberada (use-after-free). Los atacantes remotos podrían aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo swf manipulado. | |
| Modificada | Media (6.5) | 1.6% | — | Libming | 23/3/2018 | 17/6/2026 | En libming 0.4.8, la función decompileSingleArgBuiltInFunctionCall en decompile.c contiene un uso de memoria previamente liberada (use-after-free). Los atacantes remotos podrían aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo swf manipulado. | |
| Modificada | Media (6.5) | 1.5% | — | Libming | 23/3/2018 | 17/6/2026 | En libming 0.4.8, la función decompilePUSHPARAM en decompile.c contiene un uso de memoria previamente liberada (use-after-free). Los atacantes remotos podrían aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo swf manipulado. | |
| Modificada | Media (5.4) | 1.0% | — | IBM MQ Appliance | 23/3/2018 | 17/6/2026 | IBM MQ Appliance en sus versiones 9.0.1, 9.0.2, 9.0.3 y 9.0.4 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales… | |
| Modificada | Media (5.4) | 0.93% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Doors Next Generation+3 | 23/3/2018 | 17/6/2026 | IBM Jazz Foundation (IBM Rational Collaborative Lifecycle Management 5.0 y 6.0) es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una… |