Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2726▼ 321 respecto a la semana anterior
Críticas / altas1271▼ 203 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 108 respecto a la semana anterior
921 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 3.5% | — | EMC Sourceone Email Supervisor | 18/10/2015 | 17/6/2026 | EMC SourceOne Email Supervisor en versiones anteriores a 7.2 no utiliza adecuadamente valores aleatorios para la sesiones IDs, lo que hace más fácil para atacantes remotos obtener acceso adivinando una ID. | |
| Modificada | Media (4.3) | 2.3% | — | EMC Sourceone Email Supervisor | 18/10/2015 | 17/6/2026 | Vulnerabilidad de XSS en Reviewer en EMC SourceOne Email Supervisor en versiones anteriores a 7.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Media (5) | 2.9% | — | EMC Sourceone Email Supervisor | 18/10/2015 | 17/6/2026 | Reviewer en EMC SourceOne Email Supervisor en versiones anteriores a 7.2 no limita adecuadamente los intentos de autenticación, lo que hace más fácil para atacantes remotos obtener acceso a través de un enfoque de fuerza bruta. | |
| Modificada | Alta (7.8) | 3.2% | — | EMC RSA Certificate ManagerEMC RSA Onestep | 2/10/2015 | 17/6/2026 | Vulnerabilidad de salto de directorio en EMC RSA OneStep 6.9 en versiones anteriores a build 559, tal como se utiliza en RSA Certificate Manager y RSA Registration Manager hasta la versión 6.9 build 558 y otros productos, permite a atacantes remotos leer archivos arbitrarios a través de un parámetro KCSOSC_ERROR_PAGE… | |
| Modificada | Media (4) | 2.3% | — | EMC RSA Archer GRC | 26/9/2015 | 17/6/2026 | Vulnerabilidad en EMC RSA Archer GRC 5.x en versiones anteriores a 5.5.3, utiliza texto plano para almacenar contraseñas en circunstancias no especificadas, lo que permite a usuarios remotos autenticados obtener información sensible mediante la lectura de campos de la base de datos. | |
| Modificada | Media (6.5) | 2.8% | — | EMC RSA Archer GRC | 26/9/2015 | 17/6/2026 | Vulnerabilidad en EMC RSA Archer GRC 5.x en versiones anteriores a 5.5.3, permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso, y leer o modificar los mensajes Discussion Forum Fields, a través de vectores no especificados. | |
| Modificada | Baja (3.5) | 1.8% | — | EMC RSA Archer GRC | 26/9/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en EMC RSA Archer GRC 5.x en versiones anteriores a 5.5.3, permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Baja (3.5) | 1.2% | — | EMC RSA Identity Management AND Governance | 26/9/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en EMC RSA Identity Management & Governance (IMG) en versiones anteriores a 6.8.1 P18 y 6.9.x en versiones anteriores 6.9.1 P6, permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.6% | — | EMC RSA Identity Management AND Governance | 26/9/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en EMC RSA Identity Management & Governance (IMG) en versiones anteriores a 7.0.0, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (9) | 2.6% | — | EMC Documentum Content Server | 4/9/2015 | 17/6/2026 | Vulnerabilidad en EMC Documentum Content Server en versiones anteriores a 7.1P20 y 7.2.x en versiones anteriores a 7.2P04, no verifica correctamente la autorización para el acceso de objeto dm_job, lo que permite a usuarios remotos autenticados obtener privilegios de superusuario a través de operaciones de objeto… | |
| Modificada | Alta (7.5) | 2.7% | — | EMC Atmos | 4/9/2015 | 17/6/2026 | Vulnerabilidad en el parser XML en EMC Atmos en versiones anteriores a 2.2.3.426 y 2.3.x en versiones anteriores a 2.3.1.0, permite a usuarios remotos autenticados leer archivos arbitrarios o causar una denegación de servicio (consumo de CPU y memoria) a través de una declaración de entidad externa en conjunción con… | |
| Modificada | Media (6.9) | 1.6% | 💥 Exploit | QemuLinux KernelArista EOSDebian Linux+15 | 31/8/2015 | 17/6/2026 | Vulnerabilidad en pit_ioport_read en i8254.c en el kernel de Linux en versiones anteriores a 2.6.33 y en QEMU en versiones anteriores a 2.3.1, no distingue entre longitudes de lectura y longitudes de escritura, lo que podría permitir a los usuarios invitados del SO ejecutar código arbitrario en el host del SO… | |
| Modificada | Baja (3.5) | 1.2% | — | EMC Documentum D2 | 22/8/2015 | 17/6/2026 | Vulnerabilidad en Lockbox en EMC Documentum D2 anterior a 4.5, utiliza una frase de acceso embebida cuando a un servidor le falta el fichero D2.Lockbox, lo que hace que sea más fácil para los usuarios remotos autenticados descifrar tickets de administración mediante la localización de esta frase de acceso en un… | |
| Modificada | Baja (3.5) | 1.4% | — | EMC Documentum Content Server | 20/8/2015 | 17/6/2026 | Vulnerabilidad en EMC Documentum Content Server en versiones anteriores a 7.0 P20, 7.1 en versiones anteriores a P18 y 7.2 en versiones anteriores a P02, cuando está configurado el rastreo RPC, almacena ciertos datos de contraseñas ofuscadas en un archivo de registro, lo que permite a usuarios remotos autenticados… | |
| Modificada | Alta (7.5) | 1.9% | — | EMC Documentum Content Server | 20/8/2015 | 17/6/2026 | Vulnerabilidad en Java Method Server (JMS) en EMC Documentum Content Server en versiones anteriores a 6.7SP1 P32, 6.7SP2 en versiones anteriores a P25, 7.0 en versiones anteriores a P19, 7.1 en versiones anteriores a P16 y 7.2 en versiones anteriores a P02, cuando está configurado __debug_trace__, permite a usuarios… | |
| Modificada | Alta (9) | 3.9% | — | EMC Documentum Content Server | 20/8/2015 | 17/6/2026 | Vulnerabilidad en Java Method Server (JMS) en EMC Documentum Content Server en versiones anteriores a 6.7SP1 P32, 6.7SP2 en versiones anteriores a P25, 7.0 en versiones anteriores a P19, 7.1 en versiones anteriores a P16 y 7.2 en versiones anteriores a P02, permite a usuarios remotos autenticados ejecutar código… | |
| Modificada | Alta (9) | 3.9% | — | EMC Documentum Content Server | 20/8/2015 | 17/6/2026 | Vulnerabilidad en EMC Documentum Content Server en versiones anteriores a 6.7SP1 P32, 6.7SP2 en versiones anteriores a P25, 7.0 en versiones anteriores a P19, 7.1 en versiones anteriores a P16 y 7.2 en versiones anteriores a P02, no comprueba adecuadamente la autorización después de la creación de un objeto, lo que… | |
| Modificada | Alta (9) | 3.1% | — | EMC Documentum Content Server | 20/8/2015 | 17/6/2026 | Vulnerabilidad en EMC Documentum Content Server en versiones anteriores a 6.7SP1 P32, 6.7SP2 en versiones anteriores a P25, 7.0 en versiones anteriores a P19, 7.1 en versiones anteriores a P16 y 7.2 en versiones anteriores a P02, no comprueba adecuadamente la autorización y no restringe adecuadamente los tipos de los… | |
| Modificada | Alta (9) | 2.4% | — | EMC Documentum Content Server | 20/8/2015 | 17/6/2026 | Vulnerabilidad en EMC Documentum Content Server en versiones anteriores a 6.7SP1 P32, 6.7SP2 en versiones anteriores a P25, 7.0 en versiones anteriores a P19, 7.1 en versiones anteriores a P16 y 7.2 en versiones anteriores a P02, no comprueba adecuadamente la autorización para subgrupos de grupos privilegiados, lo que… | |
| Modificada | Media (6.8) | 0.58% | — | EMC Documentum AdministratorEMC Documentum Digital Asset ManagerEMC Documentum TaskspaceEMC Documentum WEB Publisher+1 | 20/8/2015 | 17/6/2026 | Vulnerabilidad de CSRF en EMC Documentum WebTop en versiones anteriores a 6.8P01, Documentum Administrator hasta la versión 7.2, Documentum Digital Assets Manager hasta la versión 6.5SP6, Documentum Web Publishers hasta la versión 6.5SP7 y Documentum Task Space hasta la versión 6.7SP2, permite a atacantes remotos… | |
| Modificada | Media (6.8) | 0.98% | — | EMC RSA Archer Egrc | 20/8/2015 | 17/6/2026 | Vulnerabilidades de CSRF múltiples en EMC RSA Archer GRC 5.5 SP1 en versiones anteriores a P3, permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios. | |
| Modificada | Alta (7.8) | 2.7% | — | EMC Avamar ServerEMC Avamar Server Virtual Edition | 23/7/2015 | 17/6/2026 | Vulnerabilidad de salto de directorio en EMC Avamar Server 7.x anterior a 7.1.2 y Avamar Virtual Addition (AVE) 7.x anterior a 7.1.2, permite a atacantes remotos leer archivos arbitrarios por medio de la interfaz de cliente Avamar Desktop/Laptop para enviar parámetros manipulados. | |
| Modificada | Media (5.8) | 1.8% | — | EMC Documentum AdministratorEMC Documentum Digital Asset ManagerEMC Documentum TaskspaceEMC Documentum WEB Publisher+1 | 16/7/2015 | 17/6/2026 | Vulnerabilidad de redirección abierta en EMC Documentum WebTop anterior a 6.8P02, Documentum Administrator anterior a 7.2P01, Documentum Digital Assets Manager hasta 6.5SP6, Documentum Web Publishers hasta 6.5SP7 y Documentum Task Space hasta 6.7SP2, permite a atacantes remotos redirigir a usuarios hacia páginas web… | |
| Modificada | Baja (3.5) | 1.4% | — | EMC Documentum Centerstage | 16/7/2015 | 17/6/2026 | Vulnerabilidad XSS en EMC Documentum CenterStage 1.2SP1 y 1.2SP2 permite a usuarios remotos autenticados inyectar comandos web arbitrarios o HTML a través de vectores no especificados. | |
| Modificada | Alta (7.2) | 0.40% | — | EMC Recoverpoint FOR Virtual Machines | 10/7/2015 | 17/6/2026 | La versión 4.2 de EMC RecoverPoint for Virtual Machines (VMs) permite a usuarios locales obtener acceso Root en la consola sin pasar por la interfaz CLI Boxmgmt Installation Manager. |