Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4689▼ 611 respecto a la semana anterior
Críticas / altas1874▼ 1178 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)746▲ 637 respecto a la semana anterior
Más filtros
1034 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al MS3000 Server podría causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.1) | 1.2% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría ser capaz de leer y escribir archivos arbitrarios sobre el sistema de archivos local mediante el envío de paquetes específicamente diseñados hacia el puerto 5010/tcp.… | |
| Modificada | Crítica (9.1) | 1.2% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría ser capaz de leer y escribir archivos arbitrarios sobre el sistema de archivos local mediante el envío de paquetes específicamente diseñados hacia el puerto 5010/tcp.… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto… | |
| Modificada | Crítica (9.8) | 2.5% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto… | |
| Modificada | Crítica (9.8) | 2.3% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de objetos específicamente diseñados por medio de RMI. Tenga… | |
| Modificada | Crítica (9.8) | 2.8% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría conseguir una ejecución de código remota mediante el envío de objetos específicamente diseñados hacia uno de los servicios RPC. Tenga en cuenta que un atacante… | |
| Modificada | Crítica (9.8) | 4.9% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría desencadenar una condición de Denegación de Servicio y conseguir potencialmente una ejecución de código remota mediante el envío de paquetes específicamente diseñados… | |
| Modificada | Crítica (9.8) | 4.9% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría desencadenar una condición de Denegación de Servicio y conseguir potencialmente una ejecución de código remota mediante el envío de paquetes específicamente diseñados… | |
| Modificada | Crítica (9.8) | 4.9% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría desencadenar una condición de Denegación de Servicio y conseguir potencialmente una ejecución de código remota mediante el envío de paquetes específicamente diseñados… | |
| Modificada | Crítica (9.8) | 4.9% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría desencadenar una condición de Denegación de Servicio y conseguir potencialmente una ejecución de código remota mediante el envío de paquetes específicamente diseñados… | |
| Modificada | Crítica (9.8) | 2.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). AdminService está disponible sin autenticación en el Application Server. Un atacante puede usar los métodos expuestos por medio de esta interfaz para recibir hashes de contraseña… | |
| Modificada | Crítica (9.8) | 5.4% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). El AdminService está disponible sin autenticación en Application Server. Un atacante puede obtener la ejecución remota de código enviando objetos específicamente diseñados a una… | |
| Modificada | Crítica (9.1) | 1.0% | — | Siemens XHQ | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en XHQ (Todas las versiones anteriores a V6.0.0.2). Las peticiones de la aplicación web podrían ser manipuladas, causando que la aplicación se comporte de manera inesperada para los usuarios legítimos. Una explotación con éxito no requiere que un atacante sea autenticado. Un… | |
| Modificada | Crítica (9.8) | 2.0% | — | Openstack Python-keystoneclientRedhat OpenstackDebian Linux | 10/12/2019 | 16/6/2026 | python-keystoneclient versiones 0.2.3 hasta la versión 0.2.5, tiene una omisión de firma de memcache de middleware. | |
| Modificada | Crítica (9.8) | 2.1% | — | Openstack Python-keystoneclientRedhat OpenstackFedoraproject FedoraDebian Linux | 10/12/2019 | 16/6/2026 | python-keystoneclient versión 0.2.3 hasta la versión 0.2.5, tiene una omisión de cifrado de memcache del middleware. | |
| Modificada | Crítica (9.8) | 2.5% | — | Openshift-origin-controller Project Openshift-origin-controller | 10/12/2019 | 16/6/2026 | rubygem-openshift-origin-controller: La API puede ser utilizada para crear aplicaciones por medio de la función URI.prase() en el archivo cartridge_cache.rb para realizar una inyección de comandos | |
| Modificada | Crítica (9.8) | 7.4% | — | SqliteSiemens Sinec Infrastructure Network ServicesTenable.scOracle Mysql Workbench+2 | 9/12/2019 | 14/10/2026 | El archivo pragma.c en SQLite versiones hasta 3.30.1, maneja inapropiadamente NOT NULL en un comando PRAGMA de integrity_check en determinados casos de columnas generadas. |