Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5155▲ 1709 respecto a la semana anterior
Críticas / altas2587▲ 919 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 685 respecto a la semana anterior
26.590 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Media (5.3) | 0.45% | — | Technitium Dnsserver | 3/2/2025 | 17/6/2026 | La denegación de servicio en DNS-over-QUIC in Technitium DNS Server <= v13.2.2 permite a atacantes remotos detener de forma permanente que el servidor acepte nuevas conexiones DNS sobre QUIC activando excepciones no controladas en los subprocesos de escucha. | |
| Aplazada | Media (6.4) | 0.13% | — | Bentley Systems Projectwise Integration ServerAI | 31/1/2025 | 17/6/2026 | Bentley Systems ProjectWise Integration Server anterior a 10.00.03.288 permite la ejecución no deseada de consultas SQL por parte de un usuario autenticado a través de una llamada API. | |
| Analizada | Alta (7.5) | 0.88% | — | Santesoft Sante Pacs Server | 30/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio por corrupción de memoria en la ruta URL de Sante PACS Server. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas del servidor Sante PACS. No se requiere autenticación para explotar esta vulnerabilidad.… | |
| Analizada | Media (5.3) | 1.9% | — | Santesoft Sante Pacs Server | 30/1/2025 | 17/6/2026 | Vulnerabilidad de escritura arbitraria de archivos mediante análisis de archivos y Directory Traversal en Sante PACS Server DCM. Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en las instalaciones afectadas del servidor Sante PACS. No se requiere autenticación para explotar esta… | |
| Analizada | Media (4.3) | 1.6% | — | Santesoft Sante Pacs Server | 30/1/2025 | 17/6/2026 | Vulnerabilidad de escritura arbitraria de archivos en el análisis de archivos Sante PACS Server Web Portal DCM. Esta vulnerabilidad permite a atacantes remotos crear archivos arbitrarios en las instalaciones afectadas de Sante PACS Server. Se requiere autenticación para explotar esta vulnerabilidad. La falla… | |
| Analizada | Media (6.5) | 0.95% | — | Santesoft Sante Pacs Server | 30/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio por corrupción de memoria en el análisis de archivos Sante PACS Server Web Portal DCM. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas de Sante PACS Server. Se requiere autenticación para explotar esta… | |
| Analizada | Media (6.5) | 0.95% | — | Santesoft Sante Pacs Server | 30/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio por corrupción de memoria en el análisis de archivos Sante PACS Server Web Portal DCM. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas de Sante PACS Server. Se requiere autenticación para explotar esta… | |
| Analizada | Alta (7.5) | 1.0% | — | Santesoft Sante Pacs Server | 30/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio por corrupción de memoria en el análisis de archivos Sante PACS Server DCM. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas de Sante PACS Server. No se requiere autenticación para explotar esta… | |
| Analizada | Alta (7.5) | 1.0% | — | Santesoft Sante Pacs Server | 30/1/2025 | 17/6/2026 | Vulnerabilidad de denegación de servicio por corrupción de memoria en el análisis de archivos Sante PACS Server DCM. Esta vulnerabilidad permite a atacantes remotos crear una condición de denegación de servicio en las instalaciones afectadas de Sante PACS Server. No se requiere autenticación para explotar esta… | |
| Analizada | Alta (7.1) | 0.39% | — | Github Enterprise Server | 29/1/2025 | 17/6/2026 | Se identificó una vulnerabilidad de inyección de código en GitHub Enterprise Server que permitía a los atacantes inyectar código malicioso en el selector de consultas a través de la propiedad de identidad en la función de gestión de mensajes. Esto permitió la exfiltración de datos confidenciales mediante la… | |
| Aplazada | Crítica (9.8) | 2.1% | 💥 Exploit | Emote Interactive Remote Mouse ServerAI | 28/1/2025 | 17/6/2026 | Debido a la dependencia de un código de sustitución trivial, enviado en texto plano, y la dependencia de una contraseña predeterminada cuando el usuario no establece una contraseña, los atacantes pueden abusar del servidor de mouse remoto de Emote Interactive para inyectar comandos del sistema operativo a través del… | |
| Analizada | Media (6.5) | 0.34% | — | Couchbase Server | 27/1/2025 | 17/6/2026 | Se descubrió un problema en Couchbase Server 7.6.x a 7.6.3. Un usuario con el rol security_admin_local puede crear un nuevo usuario en un grupo que tenga el rol de administrador. | |
| Aplazada | Alta (7.3) | 0.17% | — | Gdata Management ServerAI | 25/1/2025 | 17/6/2026 | Escalada de privilegios locales debido a la asignación incorrecta de privilegios de archivos temporales en el mecanismo de actualización de G DATA Management Server. Esta vulnerabilidad permite a un atacante local sin privilegios escalar privilegios en las instalaciones afectadas colocando un archivo ZIP manipulado en… | |
| Aplazada | Alta (8.8) | 0.75% | — | LibvncserverAI | 24/1/2025 | 17/6/2026 | La versión 0.9.12 y anteriores de LibVNCServer contienen una vulnerabilidad de desbordamiento del búfer de montón dentro de la función HandleCursorShape() en libvncclient/cursor.c. Un atacante envía formas de cursor con dimensiones manipulado especiales, lo que puede provocar la ejecución remota de código. | |
| Analizada | Media (4.3) | 0.38% | — | IBM Infosphere Information Server | 24/1/2025 | 17/6/2026 | IBM InfoSphere Information Server 11.7 podría permitir que un usuario remoto obtenga información confidencial sobre la versión que podría ayudar en futuros ataques contra sistema. | |
| Modificada | Media (5.9) | 0.51% | — | M-files Server | 23/1/2025 | 17/6/2026 | Una falla inesperada del servidor en el controlador de base de datos en M-Files Server anterior a 25.1.14445.5 permite que un atacante altamente privilegiado provoque una denegación de servicio a través de un cambio de configuración. | |
| Modificada | Media (6.3) | 0.53% | — | M-files Server | 23/1/2025 | 17/6/2026 | La condición de denegación de servicio en M-Files Server en versiones anteriores a 25.1.14445.5 permite que un usuario no autenticado consuma recursos informáticos en determinadas condiciones. | |
| Modificada | Media (4.6) | 0.42% | — | M-files Server | 23/1/2025 | 17/6/2026 | La recuperación de contraseñas no seguras de la configuración en M-Files Server anterior a la versión 25.1 permite que un usuario con altos privilegios recupere contraseñas de conectores externos | |
| Aplazada | Crítica (9) | 0.27% | — | Elastic Fleet ServerAI | 23/1/2025 | 17/6/2026 | Se identificó un problema en Fleet Server donde las políticas de Fleet que podían contener información confidencial se registraban en los niveles de registro INFO y ERROR. La naturaleza de la información confidencial depende en gran medida de las integraciones habilitadas. | |
| Analizada | Alta (8.8) | 0.30% | — | Jenkins Bitbucket Server Integration | 22/1/2025 | 17/6/2026 | El complemento Jenkins Bitbucket Server Integration 2.1.0 a 4.1.3 (ambos incluidos) permite a los atacantes **ENMASCARAR15** URL que eludirían la protección CSRF de cualquier URL de destino en Jenkins. | |
| Analizada | Alta (7.5) | 0.86% | — | Cisco Broadworks Network Server | 22/1/2025 | 17/6/2026 | Una vulnerabilidad en el subsistema de procesamiento SIP de Cisco BroadWorks podría permitir que un atacante remoto no autenticado detenga el procesamiento de solicitudes SIP entrantes, lo que da como resultado una condición de denegación de servicio (DoS). Esta vulnerabilidad se debe a una gestión inadecuada de la… | |
| Modificada | Media (4.3) | 0.56% | — | Oracle Mysql Server | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Privileges). Las versiones compatibles afectadas son 9.1.0 y anteriores. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos… | |
| Modificada | Media (6.5) | 0.69% | — | Oracle Mysql Server | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 9.1.0 y anteriores. Esta vulnerabilidad, que se puede explotar fácilmente, permite que un atacante con pocos privilegios y acceso a la red a través de múltiples protocolos comprometa… | |
| Modificada | Media (5.5) | 0.73% | — | Oracle Mysql Server | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.40 y anteriores, 8.4.3 y anteriores y 9.1.0 y anteriores. Esta vulnerabilidad, que se puede explotar fácilmente, permite a un atacante con privilegios elevados y acceso a la red a través de… | |
| Modificada | Media (5.5) | 0.73% | — | Oracle Mysql Server | 21/1/2025 | 17/6/2026 | Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 8.0.40 y anteriores, 8.4.3 y anteriores y 9.1.0 y anteriores. Esta vulnerabilidad, que se puede explotar fácilmente, permite a un atacante con privilegios elevados y acceso a la red a través de… |