Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3615▼ 1060 respecto a la semana anterior
Críticas / altas1429▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)701▲ 641 respecto a la semana anterior
Más filtros
26.456 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (6.3) | 0.78% | — | Apache Traffic Server | 6/3/2025 | 17/6/2026 | Vulnerabilidad de control de acceso inadecuado en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la versión 9.2.0 hasta la 9.2.8, desde la versión 10.0.0 hasta la 10.0.3. Se recomienda a los usuarios actualizar a la versión 9.2.9 o 10.0.4, que soluciona el problema. | |
| Analizada | Media (6.3) | 0.91% | — | Apache Traffic Server | 6/3/2025 | 17/6/2026 | Vulnerabilidad de validación de entrada incorrecta en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la versión 8.0.0 hasta la 8.1.11, desde la versión 9.0.0 hasta la 9.2.8, desde la versión 10.0.0 hasta la 10.0.3. Se recomienda a los usuarios actualizar a la versión 9.2.9 o 10.0.4, que… | |
| Analizada | Media (4.3) | 0.87% | — | Apache Traffic Server | 6/3/2025 | 17/6/2026 | Vulnerabilidad de violación de comportamiento esperado en Apache Traffic Server. Este problema afecta a Apache Traffic Server: desde la versión 9.0.0 hasta la 9.2.8, desde la versión 10.0.0 hasta la 10.0.3. Se recomienda a los usuarios que actualicen a las versiones 9.2.9 o 10.0.4 o posteriores, que solucionan el… | |
| Analizada | Alta (7.1) | 0.44% | — | Devolutions Server | 5/3/2025 | 17/6/2026 | La autorización incorrecta en las bóvedas PAM en Devolutions Server 2024.3.12 y versiones anteriores permite que un usuario autenticado omita el permiso "agregar en la raíz". | |
| Analizada | Alta (7.5) | 0.53% | — | Sysax Multi Server | 5/3/2025 | 17/6/2026 | Sysax Multi Server 6.99 es vulnerable a una condición de denegación de servicio (DoS) al procesar paquetes SSH especialmente manipulados. | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.9) | 0.60% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de path traversal en las versiones 10.9.1 a 11.3 de ESRI ArcGIS Server. Si se explota con éxito, es posible que un atacante remoto autenticado con privilegios de administrador pueda recorrer el sistema de archivos para acceder a archivos fuera del directorio previsto. No hay impacto en la… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Analizada | Alta (8.7) | 0.51% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Una vulnerabilidad de inyección SQL en ArcGIS Server permite que una operación EDIT modifique las propiedades de las columnas, lo que permite la ejecución de una inyección SQL por parte de un usuario autenticado remoto con privilegios elevados (no administrativos). Esto tiene un gran impacto en la integridad y la… | |
| Modificada | Alta (7.5) | 0.47% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de inclusión de archivos locales en ArcGIS Server 10.9.1 a 11.3 que puede permitir que un atacante remoto no autenticado manipule una URL que podría revelar información de configuración confidencial al leer archivos internos del servidor remoto. Debido a la naturaleza de los archivos a los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.9) | 0.61% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de path traversal en las versiones 10.9.1 a 11.3 de ESRI ArcGIS Server. Si se explota con éxito, es posible que un atacante remoto autenticado con privilegios de administrador pueda recorrer el sistema de archivos para acceder a archivos fuera del directorio previsto. No hay impacto en la… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Analizada | Alta (8.5) | 0.32% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe un problema de control de acceso inadecuado en las versiones 10.9.1 a 11.3 de ArcGIS Server en Windows y Linux que, en circunstancias excepcionales, podría permitir que un atacante remoto autenticado con pocos privilegios acceda a servicios seguros publicados en una instancia independiente (no federada) de… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… | |
| Modificada | Media (4.8) | 0.27% | — | Esri Arcgis Server | 3/3/2025 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenado en ArcGIS Server para las versiones 10.9.1 a 11.3 que puede permitir que un atacante remoto autenticado cree un vínculo almacenado y manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los… |