Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5280▲ 2003 respecto a la semana anterior
Críticas / altas2652▲ 1067 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
9733 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.93% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Doors Next Generation+3 | 23/3/2018 | 17/6/2026 | IBM Jazz Foundation (IBM Rational Collaborative Lifecycle Management 5.0 y 6.0) es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una… | |
| Modificada | Media (5.4) | 0.93% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Doors Next Generation+3 | 23/3/2018 | 17/6/2026 | IBM Jazz Foundation (IBM Rational Collaborative Lifecycle Management 5.0 y 6.0) es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una… | |
| Modificada | Media (4.3) | 1.2% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Doors Next Generation+3 | 23/3/2018 | 17/6/2026 | IBM RSA DM (IBM Rational Collaborative Lifecycle Management 5.0 y 6.0) podría permitir a un usuario autenticado acceder a ajustes para los que no debería estar autorizado mediante una URL especialmente manipulada. IBM X-Force ID: 132625. | |
| Modificada | Media (4.3) | 1.8% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Doors Next Generation+3 | 23/3/2018 | 17/6/2026 | IBM Jazz Foundation (IBM Rational Collaborative Lifecycle Management 5.0 y 6.0) podría permitir que un usuario autenticado obtenga información sensible de una petición HTTP especialmente manipulada que podría emplear como ayuda para futuros ataques. IBM X-Force ID: 129970. | |
| Modificada | Alta (7.1) | 0.38% | — | IBM DB2 | 22/3/2018 | 17/6/2026 | IBM DB2 para Linux, UNIX y Windows 9.7, 10,1, 10.5 y 11.1 (incluido DB2 Connect Server) contiene una vulnerabilidad que podría permitir a un usuario local sobrescribir archivos arbitrarios pertenecientes al propietario de la instancia del DB2. IBM X-Force ID: 140043. | |
| Modificada | Media (5.5) | 0.28% | — | IBM DB2 | 22/3/2018 | 17/6/2026 | IBM GSKit (IBM DB2 para Linux, UNIX y Windows 9.7, 10.1, 10.5 y 11.1) emplea algoritmos criptográficos más débiles de lo esperado que podrían permitir que un atacante descifre información altamente sensible. IBM X-Force ID: 139073. | |
| Modificada | Media (5.5) | 0.43% | — | IBM DB2 | 22/3/2018 | 17/6/2026 | IBM GSKit (IBM DB2 para Linux, UNIX y Windows 9.7, 10.1, 10.5 y 11.1) contiene diversas variables de entorno que podrían ser desbordadas por un atacante y provocar una denegación de servicio (DoS). IBM X-Force ID: 139072. | |
| Modificada | Crítica (9.1) | 2.4% | — | IBM DB2 | 22/3/2018 | 17/6/2026 | IBM GSKit (IBM DB2 para Linux, UNIX y Windows 9.7, 10.1, 10.5 y 11.1) duplica el estado PRNG a lo largo de las llamadas de sistema fork() cuando se cargan múltiples instancias ICC. Esto podría resultar en ID de sesión duplicados y en el riesgo de que se duplique material clave. IBM X-Force ID: 139071. | |
| Modificada | Crítica (9.8) | 3.2% | — | IBM Tivoli Monitoring | 22/3/2018 | 17/6/2026 | IBM Tivoli Monitoring V6 6.2.3 y 6.3.0 podría permitir que un usuario no autenticado ejecute código de forma remota mediante métodos sin especificar. IBM X-Force ID: 137034. | |
| Modificada | Media (5.3) | 2.3% | — | IBM Websphere Application Server | 22/3/2018 | 17/6/2026 | Las instalaciones de IBM WebSphere Application Server 9 que emplean Form Login podrían permitir que un atacante remoto lleve a cabo ataques de suplantación. IBM X-Force ID: 137031. | |
| Modificada | Alta (7.8) | 0.70% | — | IBM DB2 | 22/3/2018 | 17/6/2026 | IBM Data Server Driver para JDBC y SQLJ (IBM DB2 para Linux, UNIX y Windows 9.7, 10.1, 10.5 y 11.1) deserializa el contenido de /tmp/connlicj.bin, lo que conduce a una inyección de objetos y a una potencial ejecución de código arbitrario dependiendo del classpath. IBM X-Force ID: 133999. | |
| Modificada | Media (5.5) | 0.25% | — | IBM DB2 | 22/3/2018 | 17/6/2026 | IBM DB2 (IBM DB2 para Linux, UNIX y Windows (incluyendo DB2 Connect Server), en versiones 9.7, 10.1, 10.5 y 11.1, emplea algoritmos criptográficos más débiles de lo esperado que podrían permitir que un atacante descifre información altamente sensible. IBM X-Force ID: 131853. | |
| Modificada | Media (5.3) | 1.7% | — | IBM Cognos Analytics | 22/3/2018 | 17/6/2026 | IBM Predictive Solutions Foundation (IBM Cognos Analytics 11.0) revela información sensible en mensajes de error detallados que podrían ayudar a un atacante a la hora de realizar más ataques contra el sistema. IBM X-Force ID: 119619. | |
| Modificada | Media (6.5) | 1.2% | — | IBM Connections | 20/3/2018 | 17/6/2026 | Vulnerabilidad de XEE (XML External Entity) en las versiones 3.0.1.1 y anteriores, 4.0, 4.5 y versiones 5.0 anteriores a CR4 de 3.0.1.1 de IBM Connections permite que usuarios autenticados remotos provoquen una denegación de servicio (consumo de memoria) mediante datos XML manipulados. IBM X-Force ID: 108357. | |
| Modificada | Media (5.4) | 0.64% | — | IBM Connections | 20/3/2018 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en las versiones 3.0.1.1 y anteriores, 4.0, 4.5 y versiones 5.0 anteriores a CR4 de 3.0.1.1 de IBM Connections permite a atacantes remotos inyectar scripts web o HTML arbitrarios utilizando vectores no especificados. IBM X-Force ID: 108356. | |
| Modificada | Media (5.4) | 0.64% | — | IBM Connections | 20/3/2018 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en las versiones 3.0.1.1 y anteriores, 4.0, 4.5 y versiones 5.0 anteriores a CR4 de 3.0.1.1 de IBM Connections permite a atacantes remotos inyectar scripts web o HTML arbitrarios utilizando vectores no especificados. IBM X-Force ID: 108355. | |
| Modificada | Media (5.4) | 0.64% | — | IBM Connections | 20/3/2018 | 17/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en las versiones 3.0.1.1 y anteriores, 4.0, 4.5 y versiones 5.0 anteriores a CR4 de 3.0.1.1 de IBM Connections permite a atacantes remotos inyectar scripts web o HTML arbitrarios utilizando vectores no especificados. IBM X-Force ID: 108354. | |
| Modificada | Baja (3.3) | 0.13% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Requirements Composer+4 | 20/3/2018 | 17/6/2026 | IBM Rational Collaborative Lifecycle Management (CLM) en versiones 4.0.x anteriores a la 4.0.7 iFix10, versiones 5.0.x anteriores a la 5.0.2 iFix15, versiones 6.0.x anteriores a la 6.0.1 iFix5 y versiones 6.0.2 anteriores a la iFix2; Rational Quality Manager (RQM) en versiones 4.0.x anteriores a la 4.0.7 iFix10,… | |
| Modificada | Media (6.5) | 1.6% | — | Libming | 20/3/2018 | 17/6/2026 | En libming 0.4.8, hay un uso de memoria previamente liberada en la función decompileCALLFUNCTION de decompile.c. Los atacantes remotos pueden aprovechar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo swf manipulado. | |
| Modificada | Media (6.5) | 1.5% | — | Libming | 20/3/2018 | 17/6/2026 | En libming 0.4.8, hay un uso de memoria previamente liberada en la función decompileArithmeticOp de decompile.c. Los atacantes remotos pueden usar esta vulnerabilidad para provocar una denegación de servicio (DoS) mediante un archivo swf manipulado. | |
| Modificada | Media (6.1) | 0.85% | — | IBM Forms Server | 15/3/2018 | 17/6/2026 | Vulnerabilidad Cross-Site Scripting (XSS) en Webform Framework API en las versiones 4.0.x, 8.0.x, 8.1 y 8.2 de IBM Forms Server permite que los atacantes remotos inyecten scripts web o HTML arbitrarios utilizando vectores no especificados. IBM X-Force ID: 110006. | |
| Modificada | Media (4.8) | 0.63% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Requirements Composer+4 | 15/3/2018 | 17/6/2026 | Vulnerabilidad Cross-Site Scripting (XSS) en IBM Rational Collaborative Lifecycle Management (CLM) 3.0.1 anteriores a 3.0.1.6 iFix7 Interim Fix 1, 4.0.x anteriores a 4.0.7 iFix10, 5.0.x anteriores a 5.0.2 iFix15 y 6.0.x anteriores a 6.0.1 iFix4; Rational Quality Manager (RQM) 3.0.x anteriores a 3.0.1.6 iFix7 Interim… | |
| Modificada | Media (4.3) | 0.72% | — | IBM Business Process Manager | 15/3/2018 | 17/6/2026 | IBM Business Process Manager 7.5.x, 8.0.x, 8.5.0, 8.5.5 y 8.5.6.0 hasta el fix 2 acumulativo, permite que los usuarios autenticados remotos borren datos de tareas y procesos aprovechándose de las comprobaciones de autorización incorrectas. IBM X-Force ID: 108393. | |
| Modificada | Media (6.1) | 0.85% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Requirements Composer+4 | 15/3/2018 | 17/6/2026 | Vulnerabilidad Cross-Site Scripting (XSS) en IBM Rational Collaborative Lifecycle Management (CLM) en versiones 3.0.1 anteriores a 3.0.1.6 iFix7 Interim Fix 1, 4.0.x anteriores a 4.0.7 iFix10, 5.0.x anteriores a 5.0.2 iFix15 y 6.0.x anteriores a 6.0.1 iFix4; Rational Quality Manager (RQM) 3.0.x anteriores a 3.0.1.6… | |
| Modificada | Alta (7.8) | 0.31% | — | IBM Rational Collaborative Lifecycle ManagementIBM Rational Quality ManagerIBM Rational Team ConcertIBM Rational Requirements Composer+4 | 15/3/2018 | 17/6/2026 | IBM Rational Collaborative Lifecycle Management (CLM) en versiones 3.0.1 anteriores a 3.0.1.6 iFix7 Interim Fix 1, 4.0.x anteriores a 4.0.7 iFix10, 5.0.x anteriores a 5.0.2 iFix15 y 6.0.x anteriores a 6.0.1 iFix4; Rational Quality Manager (RQM) 3.0.x anteriores a 3.0.1.6 iFix7 Interim Fix 1, 4.0.x anteriores a 4.0.7… |