Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 540 respecto a la semana anterior
Críticas / altas1880▼ 1109 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)789▲ 681 respecto a la semana anterior
Más filtros
12.158 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.1) | 2.8% | — | GNU GlibcNetapp Active IQ Unified ManagerNetapp E-series Santricity OS ControllerNetapp HCI Management Node+3 | 22/7/2021 | 14/10/2026 | La función wordexp de la biblioteca GNU C (también se conoce como glibc) versiones hasta 2.33, puede bloquearse o leer memoria arbitraria en la función parse_param (en el archivo posix/wordexp.c) cuando se llama con un patrón diseñado que no es confiable, resultando en una denegación de servicio o divulgación de… | |
| Modificada | Media (5.5) | 0.25% | — | Cisco Catalyst Sd-wan ManagerCisco Sd-wan Vmanage | 22/7/2021 | 17/6/2026 | Una vulnerabilidad en la interfaz CLI del software Cisco SD-WAN vManage podría permitir a un atacante local autenticado leer archivos arbitrarios en el sistema de archivos subyacente de un sistema afectado. Esta vulnerabilidad se presenta porque el acceso a la información confidencial en un sistema afectado no está… | |
| Modificada | Alta (8.8) | 1.9% | — | Cisco Firepower Device Manager On-box | 22/7/2021 | 17/6/2026 | Una vulnerabilidad en la API REST del Software Cisco Firepower Device Manager (FDM) On-Box, podría permitir a un atacante remoto autenticado ejecutar código arbitrario en el sistema operativo subyacente de un dispositivo afectado. Esta vulnerabilidad es debido a un saneamiento de entrada del usuario en comandos… | |
| Modificada | Alta (8.8) | 0.72% | — | Storeapps Stock Manager FOR Woocommerce | 21/7/2021 | 17/6/2026 | El plugin de WordPress WooCommerce Stock Manager es vulnerable a un ataque de tipo Cross-Site Request Forgery conllevando a una Carga de Archivos Arbitrarios en las versiones hasta 2.5.7 incluyéndola, debido a la falta de nonce y de comprobación de archivos en el archivo… | |
| Modificada | Media (5.9) | 8.1% | — | Oracle Mysql ServerNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.7.34 y anteriores y 8.0.25 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer… | |
| Modificada | Media (4.4) | 3.0% | — | Oracle Mysql ServerNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+3 | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.7.34 y anteriores y 8.0.25 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos… | |
| Modificada | Media (4.9) | 1.6% | — | Oracle Access Manager | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Access Manager de Oracle Fusion Middleware (componente: Rest interfaces for Access Mgr). La versión compatible que está afectada es 11.1.2.3.0. Una vulnerabilidad explotable fácilmente, permite a un atacante muy privilegiado con acceso a la red por medio de HTTPS comprometer a… | |
| Modificada | Alta (7.5) | 2.4% | — | Oracle Advanced Networking OptionOracle Agile Engineering Data ManagementOracle Agile Product Lifecycle ManagementOracle Agile Product Lifecycle Management FOR Process+107 | 21/7/2021 | 25/8/2026 | Una vulnerabilidad en el componente Advanced Networking Option de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Oracle Net comprometer a advanced Networking… | |
| Modificada | Media (4.3) | 0.86% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Tools and Frameworks). La versión compatible que está afectada es 11.3.1.5. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Media (5.4) | 0.51% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Tools and Frameworks). La versión compatible que está afectada es 11.3.1.5. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Media (5.4) | 0.65% | — | Oracle Commerce Experience ManagerOracle Commerce Guided Search | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Commerce Guided Search / Oracle Commerce Experience Manager de Oracle Commerce (componente: Tools and Frameworks). La versión compatible que está afectada es 11.3.1.5. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Alta (7.6) | 0.68% | — | Oracle Identity Manager | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: Identity Console). Unas versiones Soportadas que están afectadas son 11.1.2.2.0, 11.1.2.3.0, 12.2.1.3.0 y 12.2.1.4.0. Una vulnerabilidad explotable fácilmente, permite a un atacante poco privilegiado y con acceso a la red por… | |
| Modificada | Media (5.3) | 1.2% | — | Oracle Identity Manager | 21/7/2021 | 17/6/2026 | Una vulnerabilidad en el producto Identity Manager de Oracle Fusion Middleware (componente: Request Management & Workflow). La versión compatible que está afectada es 11.1.2.3.0. Una vulnerabilidad explotable fácilmente, permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer Identity… | |
| Modificada | Media (4.4) | 0.22% | — | Fortinet FortianalyzerFortinet Fortimanager | 20/7/2021 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en FortiAnalyzer CLI versiones 6.4.5 y posteriores, versiones 6.2.7 y posteriores, versiones 6.0.x y FortiManager CLI versiones 6.4.5 y posteriores, 6.2.7 y posteriores, 6.0.x, puede permitir a un atacante local autenticado llevar a cabo un ataque de Denegación de Servicio… | |
| Modificada | Alta (8.8) | 0.21% | — | Dell EMC Repository Manager | 19/7/2021 | 17/6/2026 | Dell EMC Repository Manager (DRM) versión 3.2, contiene una vulnerabilidad en el almacenamiento de contraseñas en texto plano. Una contraseña del usuario del servidor proxy es almacenado en texto plano en una base de datos local. Un usuario malicioso autenticado localmente con acceso al sistema de archivos local puede… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Engineering Lifecycle OptimizationIBM Engineering Requirements Quality Assistant On-premisesIBM Engineering Workflow ManagementIBM Rational Collaborative Lifecycle Management+3 | 19/7/2021 | 17/6/2026 | Los productos IBM Jazz Foundation e IBM Engineering son vulnerables a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Engineering Lifecycle OptimizationIBM Engineering Workflow ManagementIBM Rational Collaborative Lifecycle ManagementIBM Rational Doors Next Generation+2 | 19/7/2021 | 17/6/2026 | Los productos IBM Jazz Foundation e IBM Engineering son vulnerables a ataques de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la interfaz de usuario web, alterando así la funcionalidad prevista y conllevando potencialmente a una divulgación de credenciales… | |
| Modificada | Media (6.1) | 1.5% | — | Antisamy Project AntisamyOracle Retail Back OfficeOracle Retail Central OfficeOracle Retail Returns Management+7 | 19/7/2021 | 17/6/2026 | OWASP AntiSamy versiones anteriores a 1.6.4, permite un ataque de tipo XSS por medio de atributos HTML cuando se usa el serializador de salida HTML (XHTML no está afectado). Esto fue demostrado por un javascript: URL con : como reemplazo del carácter | |
| Modificada | Media (6.1) | 0.94% | — | Zohocorp Manageengine Admanager Plus | 17/7/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versiones anteriores a 7110, permite un ataque de tipo XSS almacenado | |
| Modificada | Media (6.1) | 0.94% | — | Zohocorp Manageengine Admanager Plus | 17/7/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versiones anteriores a 7110, permite un ataque de tipo XSS reflejado | |
| Modificada | Crítica (9.8) | 5.3% | — | Zohocorp Manageengine Admanager Plus | 17/7/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versiones anteriores a 7110, permite una ejecución de código remota | |
| Modificada | Alta (7.8) | 0.25% | — | Lenovo Pcmanager | 16/7/2021 | 17/6/2026 | Se ha reportado una vulnerabilidad en la ruta de búsqueda de DLL en Lenovo PCManager, versiones anteriores a 3.0.500.5102, que podría permitir una escalada de privilegios | |
| Modificada | Media (6.5) | 0.27% | — | IBM Qradar Security Information AND Event Manager | 16/7/2021 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, usa métodos menos seguros para proteger los datos en tránsito entre hosts cuando no está habilitada la opción de cifrar las conexiones de los hosts, así como los datos en reposo. IBM X-Force ID: 192539 | |
| Modificada | Alta (7.5) | 1.2% | — | IBM Security Access ManagerIBM Security Verify Access | 15/7/2021 | 17/6/2026 | IBM Security Access Manager versión 9.0 e IBM Security Verify Access Docker versión 10.0.0, almacenan las credenciales de usuario en texto sin cifrar que puede ser leído por un usuario no autorizado | |
| Modificada | Media (4.3) | 0.55% | — | SAP WEB DispatcherSAP Internet Communication Manager | 14/7/2021 | 17/6/2026 | SAP Web Dispatcher e Internet Communication Manager (ICM), versiones - KRNL32NUC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL32UC 7.21, 7.21EXT, 7.22, 7.22EXT, KRNL64NUC 7.21, 7.21EXT, 7.22EXT, 7. 49, KRNL64UC 7.21, 7.21EXT, 7.22, 7.22EXT, 7.49, 7.53, 7.73, WEBDISP 7.53, 7.73, 7.77, 7.81, 7.82, 7.83, KERNEL 7.21, 7.22, 7.49,… |