Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4965▲ 164 respecto a la semana anterior
Críticas / altas2071▼ 686 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)804▲ 741 respecto a la semana anterior
Más filtros
9744 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 0.54% | — | IBM Emptoris Supplier Lifecycle Management | 7/9/2017 | 17/6/2026 | IBM Emptoris Supplier Lifecycle Management 10.1.0.x es vulnerable a ataques de tipo Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades planeadas. Esto podría dar lugar a una revelación de… | |
| Modificada | Alta (7.5) | 1.3% | — | IBM Qradar Network Security | 5/9/2017 | 17/6/2026 | IBM QRadar Network Security 5.4 da la posibilidad de que múltiples actores interactúen y les permite negociar qué algoritmo se debería utilizar como mecanismo de protección (por ejemplo, el cifrado o la autenticación), pero no selecciona el algoritmo más robusto que esté disponible para ambas partes. IBM X-Force ID:… | |
| Modificada | Alta (8.1) | 2.5% | — | IBM Qradar Network Security | 5/9/2017 | 17/6/2026 | IBM QRadar Network Security 5.4 es vulnerable a ataques de tipo XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información sensible o consumir recursos de la memoria. IBM X-Force ID: 128377. | |
| Modificada | Media (6.1) | 1.3% | — | IBM Qradar Network Security | 5/9/2017 | 17/6/2026 | IBM QRadar Network Security 5.4 es vulnerable a Cross-Site Scripting (XSS) Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades planeadas. Esto podría dar lugar a una revelación de credenciales en una sesión de confianza. IBM… | |
| Modificada | Media (6.5) | 29% | Exploit | IBM Inotes | 5/9/2017 | 17/6/2026 | IBM Notes 8.5 y 9.0 es vulnerable a denegaciones de servicio. Si se convence a un usuario para que haga clic en un enlace malicioso, podrían abrirse numerosas ventanas de diálogo de selección de archivo. Esto podría provocar que el cliente se bloquee y tenga que reiniciarse. IBM X-Force ID: 121371. | |
| Modificada | Media (6.5) | 30% | Exploit | IBM InotesIBM Expeditor | 5/9/2017 | 17/6/2026 | IBM Notes 8.5 y 9.0 es vulnerable a denegaciones de servicio. Si se convence a un usuario para que haga clic en un enlace malicioso, esto podría dar lugar a que el cliente de Notes se bloquee y tenga que reiniciarse. IBM X-Force ID: 121370. | |
| Modificada | Alta (8.8) | 0.56% | — | IBM Emptoris Strategic Supply Management | 5/9/2017 | 17/6/2026 | IBM Emptoris Strategic Supply Management Platform en versiones de las 10.0.0.x hasta las 10.1.1.x es vulnerable a ataques de tipo Cross-Site Request Forgery (CSRF). Esto podría permitir que un atacante ejecute acciones maliciosas y no autorizadas transmitidas desde un usuario en el que la web confía. IBM X-Force ID:… | |
| Modificada | Media (6.1) | 0.80% | — | IBM Emptoris Sourcing | 31/8/2017 | 17/6/2026 | IBM Emptoris Sourcing 9.5 - 10.1.3 podría permitir que un atacante remoto realice ataques de phishing mediante un ataque de redirección abierta. Al persuadir a una víctima para que visite un sitio web especialmente manipulado, un atacante remoto podría explotar esta vulnerabilidad para suplantar la URL mostrada y… | |
| Modificada | Media (5.4) | 0.58% | — | IBM Emptoris Sourcing | 31/8/2017 | 17/6/2026 | IBM Emptoris Sourcing 9.5 - 10.1.3 podría permitir que un atacante remoto realice ataques de phishing mediante un ataque de redirección abierta. Al persuadir a una víctima para que visite un sitio web especialmente manipulado, un atacante remoto podría explotar esta vulnerabilidad para suplantar la URL mostrada y… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Emptoris Sourcing | 31/8/2017 | 17/6/2026 | IBM Emptoris Sourcing 9.5 - 10.1.3 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de credenciales en una sesión de confianza.… | |
| Modificada | Media (5.4) | 0.63% | — | IBM Emptoris Sourcing | 31/8/2017 | 17/6/2026 | IBM Emptoris Sourcing 9.5 - 10.1.3 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de credenciales en una sesión de confianza.… | |
| Modificada | Media (5.4) | 0.73% | — | IBM Emptoris Spend Analysis | 30/8/2017 | 17/6/2026 | IBM Emptoris Spend Analysis desde la versión 9.5.0.0 hasta la 10.1.1 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de… | |
| Modificada | Media (5.4) | 0.73% | — | IBM Emptoris Spend Analysis | 30/8/2017 | 17/6/2026 | IBM Emptoris Spend Analysis desde la versión 9.5.0.0 hasta la 10.1.1 es vulnerable a Cross-Site Scripting (XSS). Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de… | |
| Modificada | Media (6.1) | 0.98% | — | IBM Emptoris Services Procurement | 30/8/2017 | 17/6/2026 | IBM Emptoris Services Procurement 10.0.0.5 es vulnerable a Cross-Site Scripting (XSS) Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de credenciales en una sesión de… | |
| Modificada | Alta (8.8) | 0.67% | — | IBM Emptoris Services Procurement | 30/8/2017 | 17/6/2026 | IBM Emptoris Services Procurement 10.0.0.5 es vulnerable a Cross-Site Request Forgery (CSRF), lo que podría permitir a un atacante ejecutar acciones no autorizadas y maliciosas transmitidas desde un usuario considerado de confianza por la página web.. IBM X-Force ID: 128107. | |
| Modificada | Media (5.5) | 0.33% | — | IBM Emptoris Services Procurement | 30/8/2017 | 17/6/2026 | IBM Emptoris Services Procurement 10.0.0.5 podría permitir a un usuario local visualizar información sensible almacenada localmente por un control de acceso incorrecto. IBM X-Force ID: 128106. | |
| Modificada | Alta (8.8) | 3.0% | — | IBM Emptoris Services Procurement | 30/8/2017 | 17/6/2026 | IBM Emptoris Services Procurement 10.0.0.5 podría permitir a un atacante remoto incluir archivos arbitrarios. Un atacante remoto podría enviar una URL especialmente manipulada para especificar un archivo malicioso desde un sistema remoto, que podría permitir al atacante ejecutar código arbitrario en el servidor web… | |
| Modificada | Media (5.4) | 0.72% | — | IBM Cognos Analytics | 29/8/2017 | 17/6/2026 | IBM Cognos Analytics 11.0 es vulnerable a Cross-Site Scripting (XSS) Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de credenciales en una sesión de confianza. IBM X-Force… | |
| Modificada | Media (5.4) | 0.54% | — | IBM Cognos Analytics | 29/8/2017 | 17/6/2026 | IBM Cognos Analytics 11.0 es vulnerable a cross-site scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de credenciales en una sesión de confianza. IBM X-Force ID:… | |
| Modificada | Media (6.1) | 1.2% | — | IBM Cognos Analytics | 29/8/2017 | 17/6/2026 | IBM Cognos Analytics 11.0 podría permitir que un atacante remoto secuestre la acción de clicado de la víctima. Al persuadir a una víctima para que visite un sitio web malicioso, un atacante remoto podría explotar esta vulnerabilidad para secuestrar las acciones de clicado de la víctima y, probablemente, lanzar más… | |
| Modificada | Media (6.1) | 1.00% | — | IBM Cognos Analytics | 29/8/2017 | 17/6/2026 | IBM Cognos Analytics 11.0 es vulnerable a cross-site scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, alterando las funcionalidades planeadas. Esto podría desembocar en una revelación de credenciales en una sesión de confianza. IBM X-Force ID:… | |
| Modificada | Media (6.1) | 0.80% | — | IBM Curam Social Program Management | 29/8/2017 | 17/6/2026 | IBM Curam Social Program Management 6.0, 6.1, 6.2, y 7.0 podría permitir que un atacante remoto lleve a cabo ataques de phishing empleando un ataque de redirección abierta. Al persuadir a una víctima para que visite un sitio web especialmente manipulado, un atacante remoto podría explotar esta vulnerabilidad para… | |
| Modificada | Media (6.3) | 1.0% | — | IBM Sametime | 29/8/2017 | 17/6/2026 | Sametime WebPlayer 8.5.2 y 9.0 es vulnerable a una inyección de script por la cual un sitio malicioso puede inyectar sus propios scripts mediante la explotación de una vulnerabilidad de la misma forma que funciona WebPlayer. IBM X-Force ID: 113993. | |
| Modificada | Baja (3.3) | 0.32% | — | IBM Sametime | 29/8/2017 | 17/6/2026 | IBM Sametime 8.5.2 y 9.0 podría almacenar de forma local información potencialmente sensible desde la caché del navegador y ponerla a disposición de un usuario local. IBM X-Force ID: 113938. | |
| Modificada | Media (4.3) | 0.95% | — | IBM Sametime | 29/8/2017 | 17/6/2026 | IBM Sametime Meeting Server 8.5.2 y 9.0 podría permitir que un invitado a una reunión obtenga información sensible previamente limpiada viendo el historial de informes de reunión. IBM X-Force ID: 113936. |