Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4727▼ 610 respecto a la semana anterior
Críticas / altas1822▼ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
1124 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.6% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versiones anteriores a 7110, es vulnerable a un ataque de tipo XXE ciego | |
| Modificada | Crítica (9.8) | 9.5% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 9.5% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 9.5% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 9.5% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 74% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 11% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 11% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 11% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 11% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 11% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 74% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una carga de archivos sin restricciones, que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 8.1% | — | Zohocorp Manageengine Admanager Plus | 7/10/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una sobrescritura de archivos sin restricciones conllevando a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 80% | — | Zohocorp Manageengine Opmanager | 30/9/2021 | 17/6/2026 | Zoho ManageEngine OpManager versión 125466 y por debajo, es vulnerable a una inyección SQL en la API getReportData | |
| Modificada | Crítica (9.8) | 2.1% | — | Microfocus Arcsight Enterprise Security Manager | 28/9/2021 | 17/6/2026 | Una vulnerabilidad de ejecución de código remota en el producto Micro Focus ArcSight Enterprise Security Manager (ESM), que afecta a las versiones 7.0.2 hasta 7.5. La vulnerabilidad podría ser explotada resultando en una ejecución de código remota | |
| Modificada | Crítica (9.8) | 9.5% | — | Zohocorp Manageengine Admanager Plus | 27/9/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores es vulnerable a una carga de archivos sin restricciones, conllevando a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 93% | — | Zohocorp Manageengine Admanager Plus | 27/9/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versiones anteriores a 7111, es vulnerable a un archivo sin restricciones que conlleva a una ejecución de código remota | |
| Modificada | Crítica (9.8) | 2.2% | — | Zohocorp Manageengine Admanager Plus | 22/9/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, permite una toma de control de cuentas por medio de SSO | |
| Modificada | Crítica (9.8) | 10% | — | Zohocorp Manageengine Admanager Plus | 22/9/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, presenta una vulnerabilidad de inyección de comandos Post-Auth OS | |
| Modificada | Crítica (9.8) | 4.8% | — | Zohocorp Manageengine Admanager Plus | 21/9/2021 | 17/6/2026 | ManageEngine ADSelfService Plus versiones anteriores a 6112, es vulnerable a una toma de control de cuentas de usuario de dominio | |
| Analizada | Crítica (9) | 100% | ⚠ Explotación activaExploit | Resf Rocky LinuxRedhat Enterprise LinuxRedhat Enterprise Linux EUSRedhat Enterprise Linux FOR ARM 64+35 | 16/9/2021 | 6/8/2026 | Un uri-path diseñado puede causar que mod_proxy reenvíe la petición a un servidor de origen elegido por el usuario remoto. Este problema afecta a Apache HTTP Server versiones 2.4.48 y anteriores | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Microsoft Azure Automation State ConfigurationMicrosoft Azure Automation Update ManagementMicrosoft Azure Diagnostics (lad)Microsoft Azure Security Center+6 | 15/9/2021 | 10/8/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Open Management Infrastructure | |
| Modificada | Crítica (9.9) | 2.8% | — | F5 Big-ip Advanced WEB Application FirewallF5 Big-ip Application Security Manager | 14/9/2021 | 17/6/2026 | En versiones 16.0.x anteriores a 16.0.1.2, versiones 15.1.x anteriores a 15.1.3, versiones 14.1.x anteriores a 14.1.4.1, versiones 13.1.x anteriores a 13.1.4, versiones 12.1.x anteriores a 12.1.6 y 11.6.x anteriores a 11.6.5.3, un usuario autenticado puede llevar a cabo una escalada de privilegios en la utilidad de… | |
| Modificada | Crítica (9) | 0.92% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 14/9/2021 | 17/6/2026 | En versiones 16.0.x anteriores a 16.0.1.2, versiones 15.1.x anteriores a 15.1.3.1, versiones 14.1.x anteriores a 14.1.4.2, versiones 13.1.x anteriores a 13.1.4.1 y todas las versiones de 12.1.x, se presenta una vulnerabilidad de tipo cross-site scripting (XSS) almacenado en una página no divulgada de la utilidad de… | |
| Modificada | Crítica (9.6) | 0.82% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 14/9/2021 | 17/6/2026 | En todas las versiones de 16.1.x, 16.0.x, 15.1.x, 14.1.x, 13.1.x, 12.1.x y 11.6.x, se presenta una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en una página no divulgada de la utilidad de Configuración de BIG-IP que permite a un atacante ejecutar JavaScript en el contexto del usuario actualmente… |