Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4969▲ 170 respecto a la semana anterior
Críticas / altas1871▼ 880 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)1013▲ 950 respecto a la semana anterior
Más filtros
12.133 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.0% | — | Bosch Video Management SystemBosch Video Recording ManagerBosch Access Easy Controller FirmwareBosch Access Professional Edition+2 | 8/12/2021 | 17/6/2026 | Un atacante no autenticado es capaz de enviar una petición HTTP especial, que causa el bloqueo de un servicio. En el caso de un VRM independiente o de un BVMS con instalación de VRM, este bloqueo también abre la posibilidad de enviar más comandos no autenticados al servicio. En algunos productos, la interfaz sólo es… | |
| Modificada | Alta (7.2) | 1.7% | — | Genesys Intelligent Workload Distribution Manager | 8/12/2021 | 17/6/2026 | Una inyección SQL en el componente de consulta de filtro personalizado en Genesys intelligent Workload Distribution (IWD) versión 9.0.017.07, permite a un atacante ejecutar consultas SQL arbitrarias por medio del atributo value, con el que pueden extraerse todos los datos de la base de datos y es posible la ejecución… | |
| Modificada | Alta (7.2) | 1.7% | — | Genesys Intelligent Workload Distribution Manager | 8/12/2021 | 17/6/2026 | Una inyección SQL en el componente de consulta de filtro personalizado en Genesys intelligent Workload Distribution (IWD) versiones anteriores a 9.0.013.11, permite a un atacante ejecutar consultas SQL arbitrarias por medio del parámetro ql_expression, con el que pueden extraerse todos los datos de la base de datos y… | |
| Modificada | Media (6.7) | 0.52% | — | Fortinet FortiadcFortinet FortianalyzerFortinet FortimailFortinet Fortimanager+9 | 8/12/2021 | 17/6/2026 | Un desbordamiento de búfer [CWE-121] en la biblioteca del cliente TFTP de FortiOS versiones anteriores a 6.4.7 y FortiOS versiones 7.0.0 hasta 7.0.2, puede permitir a un atacante local autenticado lograr una ejecución de código arbitrario por medio de argumentos de línea de comandos especialmente diseñados | |
| Modificada | Media (6.1) | 0.75% | — | Wso2 API ManagerWso2 Identity ServerWso2 Identity Server AS KEY ManagerWso2 IOT Server | 7/12/2021 | 17/6/2026 | En el archivo accountrecoveryendpoint/recoverpassword.do en WSO2 Identity Server versión 5.7.0, es posible llevar a cabo un ataque de tipo XSS basado en DOM que afecta al parámetro callback modificando la URL que precede al parámetro callback. Una vez que el procedimiento de restablecimiento del nombre de usuario o de… | |
| Modificada | Media (6.8) | 0.31% | — | Digipas Egeetouch Manager | 2/12/2021 | 17/6/2026 | Se ha detectado un problema en la aplicación eGeeTouch 3rd Generation Travel Padlock para Android. El candado envía un código de emparejamiento antes de cada operación (bloqueo o desbloqueo) activada por medio de la app complementaria. El código se envía sin cifrar, permitiendo a cualquier atacante con la misma… | |
| Modificada | Media (6.1) | 0.91% | — | Pixelite Events Manager | 1/12/2021 | 17/6/2026 | El plugin Events Manager de WordPress versiones anteriores a 5.9.8, no sanea y escapa de algunos parámetros search antes de mostrarlos en las páginas, lo que podría conllevar a problemas de tipo Cross-Site Scripting | |
| Modificada | Alta (7.2) | 1.5% | — | Pixelite Events Manager | 1/12/2021 | 17/6/2026 | El plugin Events Manager de WordPress versiones anteriores a 5.9.8, no sanea y escapa de un parámetro antes de usarlo en una sentencia SQL, conllevando a una Inyección SQL | |
| Modificada | Media (4.3) | 0.50% | — | IBM Qradar Security Information AND Event Manager | 1/12/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a un ataque de tipo server side request forgery (SSRF). Esto puede permitir a un atacante autenticado enviar peticiones no autorizadas desde el sistema, que podría conllevar a una enumeración de la red o facilitar otros ataques. Esta vulnerabilidad es debido a una… | |
| Modificada | Media (6.1) | 0.64% | — | IBM Qradar Security Information AND Event Manager | 1/12/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios incrustar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales dentro de una… | |
| Modificada | Media (5.9) | 1.2% | — | IBM Qradar Security Information AND Event Manager | 1/12/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, podría permitir a un atacante obtener información confidencial debido a que el servidor lleva a cabo un intercambio de claves sin autenticación de entidades en las comunicaciones entre hosts utilizando técnicas de tipo man in the middle. IBM X-Force ID: 203033 | |
| Modificada | Alta (7.5) | 0.69% | — | IBM Qradar Security Information AND Event Manager | 1/12/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, usa algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. IBM X-Force ID: 196074 | |
| Modificada | Crítica (9.8) | 21% | — | Zohocorp Manageengine Network Configuration Manager | 30/11/2021 | 17/6/2026 | Zoho ManageEngine Network Configuration Manager versiones anteriores a 125488, es vulnerable a una inyección de comandos debido a que la comprobación de la funcionalidad Ping no es apropiada | |
| Modificada | Crítica (9.8) | 6.8% | — | Zohocorp Manageengine M365 Manager Plus | 30/11/2021 | 17/6/2026 | Zoho ManageEngine M365 Manager Plus versiones anteriores a 4421, es vulnerable a una ejecución de código remota de carga de archivos | |
| Modificada | Alta (7.2) | 1.3% | — | Bannersky BSK PDF Manager | 29/11/2021 | 17/6/2026 | El plugin BSK PDF Manager de WordPress versiones anteriores a 3.1.2, no comprueba ni escapa los parámetros orderby y order antes de usarlos en una sentencia SQL, conllevando a un problema de inyección SQL | |
| Modificada | Media (5.3) | 1.2% | — | IBM Security Guardium KEY Lifecycle ManagerIBM Security KEY Lifecycle Manager | 23/11/2021 | 17/6/2026 | IBM Tivoli Key Lifecycle Manager (IBM Security Guardium Key Lifecycle Manager) versiones 3.0, 3.0.1, 4.0 y 4.1, podría permitir a un atacante remoto obtener información confidencial cuando un mensaje de error técnico detallado es devuelto en el navegador. Esta información podría ser usada en posteriores ataques contra… | |
| Modificada | Media (4.8) | 0.68% | — | Vasyltech Advanced Access Manager | 23/11/2021 | 17/6/2026 | El plugin Advanced Access Manager de WordPress versiones anteriores a 6.8.0, no escapa de algunas de sus configuraciones cuando las emite, que permite a usuarios con privilegios elevados llevar a cabo ataques de tipo Cross-Site Scripting incluso cuando la capacidad unfiltered_html no está permitida | |
| Analizada | Media (4.8) | 0.62% | — | Cminds Video Lessons Manager | 23/11/2021 | 24/8/2026 | El plugin Video Lessons Manager de WordPress versiones anteriores a 1.7.2 y el plugin Video Lessons Manager Pro de WordPress versiones anteriores a 3.5.9, no sanean correctamente y escapan de los valores cuando actualizan sus ajustes, que podría permitir a usuarios con altos privilegios llevar a cabo ataques de tipo… | |
| Modificada | Alta (7.8) | 0.34% | — | Kaspersky Password Manager | 23/11/2021 | 17/6/2026 | Un componente de Kaspersky Password Manager podría permitir a un atacante elevar el nivel de integridad de un proceso de Medio a Alto | |
| Modificada | Media (5.3) | 0.64% | — | Secomea Gatemanager 8250 Firmware | 22/11/2021 | 17/6/2026 | Este problema afecta a: Secomea GateManager Todas las versiones anteriores a 9.6. Una comprobación inapropiada del encabezado del host en el servidor web de Secomea GateManager permite a un atacante causar el envenenamiento de la caché del navegador | |
| Modificada | Alta (7.5) | 0.79% | — | Teampasswordmanager Team Password Manager | 19/11/2021 | 17/6/2026 | Team Password Manager (también se conoce como TeamPasswordManager) versiones anteriores a 10.135.236, permite el envenenamiento del restablecimiento de la contraseña | |
| Modificada | Alta (8.8) | 0.43% | — | Teampasswordmanager Team Password Manager | 19/11/2021 | 17/6/2026 | Team Password Manager (también se conoce como TeamPasswordManager) versiones anteriores a 10.135.236, presenta una vulnerabilidad de tipo CSRF durante la importación | |
| Modificada | Media (6.2) | 0.27% | — | Intel Hardware Accelerated Execution Manager | 17/11/2021 | 17/6/2026 | Un consumo no controlado de recursos en el software Intel® HAXM versiones anteriores a 7.6.6, puede permitir a un usuario no autenticado habilitar potencialmente una divulgación de información por medio de un acceso local | |
| Modificada | Alta (8.4) | 0.26% | — | Intel Hardware Accelerated Execution Manager | 17/11/2021 | 17/6/2026 | Un consumo no controlado de recursos en el software Intel® HAXM versiones anteriores a 7.6.6, puede permitir a un usuario no autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Alta (8.8) | 1.4% | — | Wp-buy SEO Redirection-301 Redirect Manager | 17/11/2021 | 17/6/2026 | La acción importFromRedirection AJAX del plugin SEO Redirection Plugin - 301 Redirect Manager de WordPress versiones anteriores a 8.2, disponible para cualquier usuario autenticado, no sanea apropiadamente el parámetro offset antes de usarlo en una sentencia SQL, conllevando a una inyección SQL cuando el plugin de… |