Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5328▲ 1935 respecto a la semana anterior
Críticas / altas2728▲ 1112 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)614▲ 401 respecto a la semana anterior
12.095 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.57% | — | Microfocus Arcsight Enterprise Security Manager | 14/1/2022 | 17/6/2026 | Se han identificado posibles vulnerabilidades en Micro Focus ArcSight Enterprise Security Manager, afectando las versiones 7.4.x y 7.5.x. Las vulnerabilidades podrían ser explotadas de forma remota resultando en ataques de tipo Cross-Site Scripting (XSS) | |
| Modificada | Media (6.1) | 0.57% | — | Microfocus Arcsight Enterprise Security Manager | 14/1/2022 | 17/6/2026 | Se han identificado posibles vulnerabilidades en Micro Focus ArcSight Enterprise Security Manager, afectando las versiones 7.4.x y 7.5.x. Las vulnerabilidades podrían ser explotadas de forma remota resultando en ataques de tipo Cross-Site Scripting (XSS) | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado llevar a cabo ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado llevar a cabo ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 0.76% | — | Cisco Security Manager | 14/1/2022 | 17/6/2026 | Múltiples vulnerabilidades en la interfaz de administración basada en web de Cisco Security Manager podrían permitir a un atacante remoto no autenticado conducir ataques de tipo cross-site scripting contra un usuario de la interfaz. Estas vulnerabilidades son debido a que la interfaz de administración basada en web no… | |
| Modificada | Media (6.1) | 1.4% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejada por medio del parámetro itemResourceType. Si un atacante es capaz de convencer a una víctima de que visite una URL que haga referencia a una página vulnerable,… | |
| Modificada | Media (6.1) | 1.6% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formularios vulnerables. El JavaScript malicioso podría ejecutarse en el… | |
| Modificada | Media (6.1) | 1.6% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formularios vulnerables. El JavaScript malicioso podría ejecutarse en el… | |
| Modificada | Media (6.1) | 1.6% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formularios vulnerables. El JavaScript malicioso puede ejecutarse en el… | |
| Modificada | Media (5.4) | 1.5% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formularios vulnerables. El JavaScript malicioso puede ejecutarse en el… | |
| Modificada | Media (6.5) | 1.6% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como la versión 6.5.10.0 (y anteriores) están afectadas por una vulnerabilidad de omisión del despachador que podría ser abusada para evadir los controles de seguridad. Las áreas confidenciales de la aplicación web pueden quedar expuestas mediante la explotación de la vulnerabilidad | |
| Modificada | Media (5.4) | 1.1% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM's Cloud Service offering, así como las versiones 6.5.7.0 (y anteriores), 6.4.8.3 (y anteriores) y 6.3.3.8 (y anteriores) están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenada de la que podría abusar un atacante para inyectar scripts maliciosos en campos de formularios vulnerables. El… | |
| Modificada | Crítica (9.8) | 3.3% | — | Adobe Experience ManagerAdobe Experience Manager Cloud Service | 13/1/2022 | 17/6/2026 | AEM Forms Cloud Service offering, así como la versión 6.5.10.0 (y anteriores) están afectadas por una vulnerabilidad de inyección de tipo XML External Entity (XXE) que podría ser abusada por un atacante para lograr RCE | |
| Modificada | Media (6.1) | 3.2% | 💥 Exploit | Reprisesoftware Reprise License Manager | 13/1/2022 | 9/7/2026 | Reprise License Manager versión 14.2, está afectado por una vulnerabilidad de tipo cross-site scripting reflejado en el parámetro /goform/activate_process "count" por medio de GET. No es requerida autenticación | |
| Modificada | Alta (7.8) | 2.6% | — | Zohocorp Manageengine O365 Manager Plus | 12/1/2022 | 17/6/2026 | Zoho ManageEngine O365 Manager Plus versiones anteriores al Build 4416, permite una ejecución de código remota por medio de una sobreescritura de archivos BCP mediante el componente ChangeDBAPI |