Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4632▼ 625 respecto a la semana anterior
Críticas / altas1863▼ 1157 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
12.158 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 1.7% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La misma contraseña codificada en el firmware de QSAN Storage Manager permite a los atacantes remotos acceder a la interfaz de control con las credenciales del administrador, introduciendo la contraseña codificada en el modo de depuración para ejecutar las instrucciones restringidas del sistema. La referida… | |
| Modificada | Alta (7.2) | 1.7% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad de inyección de comandos en QSAN Storage Manager permite a usuarios remotos con privilegios ejecutar comandos arbitrarios. Se sugiere contactar con QSAN y consultar las recomendaciones del documento de QSAN | |
| Modificada | Alta (7.2) | 1.5% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | Una vulnerabilidad de autorización inadecuada en QSAN Storage Manager permite a los usuarios remotos con privilegios saltarse el control de acceso y ejecutar comandos arbitrarios. Se sugiere contactar con QSAN y consultar las recomendaciones del documento de QSAN | |
| Modificada | Crítica (9.8) | 1.4% | — | Qsan SanosQsan Storage ManagerQsan Xevo | 7/7/2021 | 17/6/2026 | La vulnerabilidad de restricción inadecuada de intentos de autenticación excesivos en QSAN Storage Manager, XEVO, SANOS permite a los atacantes remotos descubrir las credenciales de los usuarios y obtener acceso mediante un ataque de fuerza bruta. Se sugiere contactar con QSAN y consultar las recomendaciones del… | |
| Modificada | Crítica (9.8) | 0.71% | — | Qsan SanosQsan Storage ManagerQsan Xevo | 7/7/2021 | 17/6/2026 | El uso de la dirección MAC como contraseña autentificada en QSAN Storage Manager, XEVO, SANOS permite a los atacantes locales escalar privilegios. Se sugiere contactar con QSAN y consultar las recomendaciones del documento de QSAN | |
| Modificada | Crítica (9.8) | 1.0% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | El uso de la vulnerabilidad de la clave criptográfica codificada en QSAN Storage Manager permite a los atacantes obtener las credenciales de los usuarios y los permisos relacionados. Se sugiere contactar con QSAN y consultar las recomendaciones del documento de QSAN | |
| Modificada | Alta (7.5) | 0.85% | — | Qsan SanosQsan Storage ManagerQsan Xevo | 7/7/2021 | 17/6/2026 | La vulnerabilidad del uso del hash de la contraseña con un esfuerzo computacional insuficiente en QSAN Storage Manager, XEVO, SANOS permite a los atacantes remotos recuperar la contraseña de texto plano mediante la fuerza bruta del hash MD5. La vulnerabilidad referida ha sido resuelta con la versión actualizada de… | |
| Modificada | Alta (7.5) | 1.7% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | Una vulnerabilidad en share_link en QSAN Storage Manager permite a los atacantes remotos crear un enlace simbólico y luego acceder a archivos arbitrarios. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager versión v3.3.3 | |
| Modificada | Alta (7.5) | 1.3% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad de control de acceso inadecuado en share_link en QSAN Storage Manager permite a los atacantes remotos descargar archivos arbitrarios utilizando un parámetro particular en la función de descarga. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager versión… | |
| Modificada | Alta (7.5) | 1.7% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad de path traversal en share_link en QSAN Storage Manager permite a los atacantes remotos descargar archivos arbitrarios. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager versión v3.3.3 | |
| Modificada | Media (5.3) | 0.79% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad del listado de directorios en share_link en QSAN Storage Manager permite a los atacantes listar directorios arbitrarios y acceder a la información de las credenciales. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager versión v3.3.3 | |
| Modificada | Alta (7.5) | 1.2% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad de control de acceso inadecuado en FirmwareUpgrade en QSAN Storage Manager permite a los atacantes remotos reiniciar y suspender el dispositivo. La referida vulnerabilidad ha sido resuelta con la versión actualizada de QSAN Storage Manager versión v3.3.3 | |
| Modificada | Crítica (9.8) | 2.1% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | QsanTorture en QSAN Storage Manager no filtra correctamente los parámetros especiales que permiten a los atacantes remotos no autentificados inyectar y ejecutar comandos arbitrarios. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager versión v3.3.3 | |
| Modificada | Crítica (9.8) | 2.1% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | QuickInstall en QSAN Storage Manager no filtra correctamente los parámetros especiales que permiten a los atacantes remotos no autentificados inyectar y ejecutar comandos arbitrarios. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager versión v3.3.3 | |
| Modificada | Media (4.3) | 0.85% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | QSAN Storage Manager a través de la vulnerabilidad del listado de directorios en ViewBroserList permite a los atacantes remotos autentificados listar directorios arbitrarios a través del parámetro de la ruta del archivo. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager… | |
| Modificada | Media (4.3) | 0.85% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | QSAN Storage Manager a través de la vulnerabilidad del listado de directorios en la función antivirus permite a atacantes remotos autentificados listar directorios arbitrarios inyectando el parámetro de la ruta del archivo. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager… | |
| Modificada | Media (6.5) | 1.3% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad Absolute Path Traversal en FileviewDoc en QSAN Storage Manager permite a los atacantes remotos autentificados acceder a archivos arbitrarios inyectando el Symbolic Link siguiendo el parámetro Url path. La referida vulnerabilidad ha sido resuelta con la versión actualizada de QSAN Storage Manager… | |
| Modificada | Media (6.5) | 1.3% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad Absolute Path Traversal en FileStreaming en QSAN Storage Manager permite a los atacantes remotos autentificados acceder a archivos arbitrarios inyectando el Symbolic Link siguiendo el parámetro Url path. La referida vulnerabilidad ha sido resuelta con la versión actualizada de QSAN Storage Manager… | |
| Modificada | Media (6.5) | 1.3% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad Absolute Path Traversal en FileDownload en QSAN Storage Manager permite a los atacantes remotos autentificados descargar archivos arbitrarios a través del parámetro Url path. La vulnerabilidad referida ha sido resuelta con la versión actualizada de QSAN Storage Manager versión v3.3.3 | |
| Modificada | Media (6.5) | 1.3% | — | Qsan Storage Manager | 7/7/2021 | 17/6/2026 | La vulnerabilidad Absolute Path Traversal en GetImage en QSAN Storage Manager permite a los atacantes remotos autentificados descargar archivos arbitrarios a través del parámetro Url path. La referida vulnerabilidad ha sido resuelta con la versión actualizada de QSAN Storage Manager versión v3.3.3 | |
| Modificada | Alta (8.1) | 1.7% | — | Cminds CM Download Manager | 7/7/2021 | 17/6/2026 | Un salto de Directorio en el plugin CM Download Manager (también se conoce como cm-download-manager) versión 2.7.0 para WordPress, permite a usuarios autorizados eliminar archivos arbitrarios y posiblemente causar una denegación de servicio por medio del parámetro fileName en una acción deletescreenshot | |
| Modificada | Media (6.1) | 1.00% | — | Cminds CM Download Manager | 7/7/2021 | 17/6/2026 | Una vulnerabilidad de tipo Cross Site Scripting (XSS) en el plugin CM Download Manager (también se conoce como cm-download-manager) versión 2.7.0 para WordPress, permite a atacantes remotos inyectar scripts web o HTML arbitrarios por medio de una acción deletescreenshot diseñada | |
| Modificada | Media (5.3) | 0.93% | — | Wp-downloadmanager Project Wp-downloadmanager | 7/7/2021 | 17/6/2026 | Una vulnerabilidad de tipo Server-side request forgery en el plugin WP-DownloadManager versión 1.68.4 para WordPress, permite a un atacante enviar peticiones diseñadas desde el servidor back-end de una aplicación web vulnerable por medio del parámetro file_remote del archivo download-add.php. Puede ayudar a… | |
| Modificada | Alta (8.8) | 1.3% | — | Akkadianlabs Akkadian Provisioning Manager | 1/7/2021 | 17/6/2026 | Se presenta un problema en la consola SSH de Akkadian Provisioning Manager versión 4.50.02, que permite a un usuario poco privilegiado escapar del editor de archivos de configuración web y escalar privilegios | |
| Modificada | Alta (7.5) | 6.8% | Exploit | Akkadianlabs Akkadian Provisioning Manager | 1/7/2021 | 17/6/2026 | Se presenta un problema en Akkadian Provisioning Manager versión 4.50.02, que permite a atacantes visualizar información confidencial dentro de los subdirectorios /pme |