Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5357▲ 1796 respecto a la semana anterior
Críticas / altas2678▲ 952 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
26.418 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno 'GetActiveConnectionVariables'. Esto podría permitir que un atacante remoto autenticado eluda los controles de… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "GetConnectionVariables". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno «UpdateConnectionVariableArchivingBuffering». Esto podría permitir que un atacante remoto autenticado eluda los controles… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno «UpdateConnectionVariablesWithImport». Esto podría permitir que un atacante remoto autenticado eluda los controles de… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UnlockProjectUserRights". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización,… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "LockProjectUserRights". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UpdateProjectUserRights". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización,… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UnlockProject". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "LockProjectCrossCommunications". Esto podría permitir que un atacante remoto autenticado eluda los controles de… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UpdateProjectCrossCommunications". Esto podría permitir que un atacante remoto autenticado eluda los controles de… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "ActivateProject". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno 'GetActiveProjects'. Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "GetProjects". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y escriba… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UnlockProject". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "LockProject". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y escriba… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "DeleteProject". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UpdateProject". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno «UpdateOpcSettings». Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.82% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UpdateGateways". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.88% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "CreateProject". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.88% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno «UpdateBufferingSettings». Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización,… | |
| Analizada | Alta (8.7) | 0.88% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a la V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno «UpdateSmtpSettings». Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea… | |
| Analizada | Alta (8.7) | 0.88% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno «UpdateTcmSettings». Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y… | |
| Analizada | Alta (8.7) | 0.88% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UpdateDatabaseSettings". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea… | |
| Analizada | Alta (8.7) | 0.88% | — | Siemens Telecontrol Server Basic | 16/4/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en TeleControl Server Basic (todas las versiones anteriores a V3.1.2.2). La aplicación afectada es vulnerable a la inyección de SQL mediante el método interno "UpdateUsers". Esto podría permitir que un atacante remoto autenticado eluda los controles de autorización, lea y escriba… |