Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2746▼ 296 respecto a la semana anterior
Críticas / altas1284▼ 189 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 109 respecto a la semana anterior
2356 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.17% | — | Siemens Parasolid | 13/2/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Parasolid V35.0 (todas las versiones < V35.0.251), Parasolid V35.1 (todas las versiones < V35.1.170). Las aplicaciones afectadas contienen una vulnerabilidad de desreferencia de puntero nulo al analizar archivos XT especialmente manipulados. Un atacante podría aprovechar… | |
| Analizada | Alta (7.8) | 0.15% | — | Siemens Unicam FX | 13/2/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Unicam FX (todas las versiones). El agente de instalación de Windows utilizado en el producto afectado contiene un uso incorrecto de API privilegiadas que activan el host de la consola de Windows (conhost.exe) como un proceso secundario con privilegios de SYSTEMA. Un atacante… | |
| Analizada | Alta (7.5) | 0.60% | — | Siemens Simatic CP 343-1 FirmwareSiemens Simatic CP 343-1 Lean FirmwareSiemens Siplus NET CP 343-1 FirmwareSiemens Siplus NET CP 343-1 Lean Firmware | 13/2/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en: SIMATIC CP 343-1 (6GK7343-1EX30-0XE0) (todas las versiones), SIMATIC CP 343-1 Lean (6GK7343-1CX10-0XE0) (todas las versiones), SIPLUS NET CP 343-1 (6AG1343- 1EX30-7XE0) (todas las versiones), SIPLUS NET CP 343-1 Lean (6AG1343-1CX10-2XE0) (todas las versiones). Los productos… | |
| Modificada | Alta (7.8) | 0.15% | — | Siemens Polarion ALM | 13/2/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Polarion ALM (todas las versiones). El producto afectado es vulnerable debido a permisos débiles de archivos y carpetas en la ruta de instalación. Un atacante con acceso local podría aprovechar esta vulnerabilidad para escalar privilegios a NT AUTHORITY\SYSTEM. | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens ParasolidSiemens Solid Edge Se2023Siemens Solid Edge Se2024 | 13/2/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Parasolid V35.0 (Todas las versiones < V35.0.263), Parasolid V35.1 (Todas las versiones < V35.1.252), Parasolid V36.0 (Todas las versiones < V36.0.198). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada… | |
| Modificada | Alta (7.1) | 0.27% | — | Siemens Openpcs 7Siemens Simatic BatchSiemens Simatic PCS 7Siemens Simatic Route Control+2 | 13/2/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en: OpenPCS 7 V9.1 (todas las versiones), SIMATIC BATCH V9.1 (todas las versiones), SIMATIC PCS 7 V9.1 (todas las versiones), SIMATIC Route Control V9.1 (todas las versiones), SIMATIC WinCC Runtime Professional V18 (todas las versiones), SIMATIC WinCC Runtime Professional V19… | |
| Modificada | Alta (7.1) | 0.27% | — | Siemens Openpcs 7Siemens Simatic BatchSiemens Simatic PCS 7Siemens Simatic Route Control+2 | 13/2/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en: OpenPCS 7 V9.1 (todas las versiones), SIMATIC BATCH V9.1 (todas las versiones), SIMATIC PCS 7 V9.1 (todas las versiones), SIMATIC Route Control V9.1 (todas las versiones), SIMATIC WinCC Runtime Professional V18 (todas las versiones), SIMATIC WinCC Runtime Professional V19… | |
| Modificada | Alta (7.8) | 0.26% | — | Siemens Jt2goSiemens Teamcenter Visualization | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.6), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.13), Teamcenter Visualization V14.1 (Todas las versiones < V14.1.0.12), Teamcenter Visualization V14.2 (todas las versiones | |
| Modificada | Alta (7.8) | 0.26% | — | Siemens Jt2goSiemens Teamcenter Visualization | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.6), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.13), Teamcenter Visualization V14.1 (Todas las versiones < V14.1.0.12), Teamcenter Visualization V14.2 (todas las versiones | |
| Modificada | Media (5.5) | 0.22% | — | Siemens Jt2goSiemens Teamcenter Visualization | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.6), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.13), Teamcenter Visualization V14.1 (Todas las versiones < V14.1.0.12), Teamcenter Visualization V14.2 (todas las versiones | |
| Modificada | Alta (7.8) | 0.26% | — | Siemens Jt2goSiemens Teamcenter Visualization | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.3.0.6), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0.13), Teamcenter Visualization V14.1 (Todas las versiones < V14.1.0.12), Teamcenter Visualization V14.2 (todas las versiones | |
| Analizada | Crítica (9.8) | 0.60% | — | Siemens Simatic CN 4100 Firmware | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones < V2.7). El estado del sistema de "intermediate installation" de la aplicación afectada utiliza la credencial predeterminada con privilegios de administrador. Un atacante podría utilizar las credenciales para obtener el control total del… | |
| Analizada | Alta (7.5) | 0.57% | — | Siemens Simatic CN 4100 Firmware | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones < V2.7). La aplicación afectada permite el cambio de configuración de IP sin autenticación en el dispositivo. Esto podría permitir que un atacante provoque una condición de denegación de servicio. | |
| Analizada | Alta (8.8) | 0.53% | — | Siemens Simatic CN 4100 Firmware | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones < V2.7). El estado del sistema de "intermediate installation" de la aplicación afectada permite a un atacante agregar sus propias credenciales de inicio de sesión al dispositivo. Esto permite a un atacante iniciar sesión de forma remota… | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.20% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones | |
| Modificada | Alta (7.8) | 0.21% | — | Siemens Solid Edge Se2023 | 9/1/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2023 (todas las versiones |