Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5317▲ 2075 respecto a la semana anterior
Críticas / altas2672▲ 1106 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 707 respecto a la semana anterior
26.584 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.47% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de inclusión de archivos locales en ArcGIS Server 10.9.1 a 11.3 que puede permitir que un atacante remoto no autenticado manipule una URL que podría revelar información de configuración confidencial al leer archivos internos del servidor remoto. Debido a la naturaleza de los archivos a los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.9) | 0.61% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de path traversal en las versiones 10.9.1 a 11.3 de ESRI ArcGIS Server. Si se explota con éxito, es posible que un atacante remoto autenticado con privilegios de administrador pueda recorrer el sistema de archivos para acceder a archivos fuera del directorio previsto. No hay impacto en la… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Analizada | Alta (8.5) | 0.32% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe un problema de control de acceso inadecuado en las versiones 10.9.1 a 11.3 de ArcGIS Server en Windows y Linux que, en circunstancias excepcionales, podría permitir que un atacante remoto autenticado con pocos privilegios acceda a servicios seguros publicados en una instancia independiente (no federada) de… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Aplazada | Media (6.9) | 0.31% | — | Dario Health Internet-based Server InfrastructureAI | 28/2/2025 | 17/6/2026 | La infraestructura del servidor basado en Internet de Dario Health es vulnerable debido a la exposición de detalles del entorno de desarrollo, lo que podría generar una funcionalidad insegura. | |
| Analizada | Alta (7.8) | 0.16% | — | Mongodb MongoshRedhat Codeready Linux Builder EUSRedhat Codeready Linux Builder FOR Arm64 EUSRedhat Codeready Linux Builder FOR IBM Z Systems EUS+9 | 27/2/2025 | 17/6/2026 | Mongosh puede ser susceptible a una escalada de privilegios locales en determinadas condiciones, lo que podría permitir acciones no autorizadas en el sistema de un usuario con privilegios elevados, cuando un archivo manipulado se almacena en C:\node_modules\. Este problema afecta a mongosh antes de la versión 2.3.0. | |
| Analizada | Alta (7.8) | 0.15% | — | Mongodb CompassRedhat Enterprise Linux FOR ARM 64Redhat Enterprise Linux FOR IBM Z SystemsRedhat Enterprise Linux Server FOR Power Little Endian Update Services FOR SAP Solutions+1 | 27/2/2025 | 17/6/2026 | MongoDB Compass puede ser susceptible a una escalada de privilegios locales en determinadas condiciones, lo que podría permitir acciones no autorizadas en el sistema de un usuario con privilegios elevados, cuando un archivo manipulado se almacena en C:\node_modules\. Este problema afecta a MongoDB Compass anterior a… | |
| Analizada | Media (5.6) | 0.24% | — | Wso2 API ManagerWso2 Identity Server | 27/2/2025 | 17/6/2026 | Existe una vulnerabilidad de autorización incorrecta en varios productos WSO2, que permite acceder a las API protegidas directamente mediante un token de actualización en lugar del token de acceso esperado. Debido a las comprobaciones de autorización y la asignación de tokens incorrectas, no se requieren cookies de… | |
| Analizada | Alta (7.4) | 0.29% | — | Adacore ADA WEB ServerDebian Linux | 26/2/2025 | 17/6/2026 | Cuando AdaCore Ada Web Server 25.0.0 está vinculado con GnuTLS, el comportamiento predeterminado de AWS.Client es vulnerable a un ataque de intermediario debido a la falta de verificación del certificado de un servidor HTTPS (a menos que el programa que lo utiliza especifique una configuración TLS). | |
| Modificada | Alta (7.8) | 0.39% | — | TigervncX.org X ServerX.org XwaylandRedhat Enterprise Linux | 25/2/2025 | 29/6/2026 | Se encontró una falla de use-after-free en X.Org y Xwayland. Al cambiar una alarma, los valores de la máscara de cambio se evalúan uno tras otro, cambiando los valores de activación según lo solicitado y, finalmente, se llama a SyncInitTrigger(). Si uno de los cambios activa un error, la función regresará antes, sin… |