Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4662▼ 636 respecto a la semana anterior
Críticas / altas1874▼ 1177 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)733▲ 624 respecto a la semana anterior
Más filtros
14.516 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.3) | 0.19% | — | Dell Alienware M15 R7 FirmwareDell Alienware M16 FirmwareDell Alienware M18 FirmwareDell Chengming 3900 Firmware+238 | 16/8/2023 | 17/6/2026 | La BIOS de Dell contiene una vulnerabilidad de tipo Time-of-check Time-of-use (TOCTOU, condición de carrera entre la comprobación y el uso) en la BIOS. Un usuario malintencionado local y autenticado con acceso físico al sistema podría explotar potencialmente esta vulnerabilidad mediante una transacción DMA con una… | |
| Modificada | Crítica (9.8) | 0.62% | — | Ai-dev Aicustomfee | 16/8/2023 | 17/6/2026 | En el módulo “Customization fields fee for your store” (aicustomfee) del módulo ai-dev para PrestaShop, un atacante puede realizar una inyección SQL hasta la versión 0.2.0. La versión 0.2.1 corrigió este problema de seguridad. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web del controlador RAID de Broadcom es vulnerable a una aleatoriedad insuficiente debido al uso inadecuado de ssl.rnd para configurar la conexión CIM | |
| Modificada | Alta (7.5) | 0.57% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de la controladora RAID de Broadcom es vulnerable debido a la exposición de información sensible de contraseñas en la URL como parámetro de búsqueda de la URL | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de la controladora RAID de Broadcom es vulnerable debido a valores predeterminados inseguros, al carecer de una política de HTTP Strict-Transport-Security. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | El controlador RAID de Broadcom es vulnerable a una escalada de privilegios a root debido a la creación de carpetas inseguras por parte de la interfaz web (GUI). | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | El controlador RAID de Broadcom es vulnerable a una escalada de privilegios aprovechando los registros de sesión (Session prints) en el archivo de registro. | |
| Modificada | Alta (7.5) | 0.83% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web del controlador RAID de Broadcom es vulnerable a la exposición de claves privadas utilizadas para CIM, almacenadas con permisos de archivo inseguros | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de la controladora RAID de Broadcom es vulnerable debido a una configuración predeterminada insegura de HTTP que no proporciona cabeceras X-Content-Type-Options | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a la gestión inadecuada de sesiones de servidores gestionados en la instalación de la puerta de enlace. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido a una configuración HTTP insegura por defecto que no protege las cookies con el atributo "Secure". | |
| Modificada | Alta (7.5) | 0.59% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | Broadcom RAID Controller Web server (nginx) está sirviendo archivos privados del lado del servidor sin ninguna autenticación en Linux. | |
| Modificada | Alta (7.5) | 0.60% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | Broadcom RAID Controller Web Server (nginx) está sirviendo archivos privados sin ninguna autenticación. | |
| Modificada | Media (5.5) | 0.12% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | Broadcom RAID Controller Web Interface no aplica la orden de cifrado SSL por el servidor. | |
| Modificada | Alta (7.5) | 0.59% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido a permisos inadecuados en el archivo de registro. | |
| Modificada | Alta (7.5) | 0.35% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller tiene una configuración TLS por defecto insegura que soporta protocolos TLS obsoletos y vulnerables. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido a una configuración HTTP insegura por defecto que no protege la cookie SESSIONID con el atributo SameSite. | |
| Modificada | Media (5.5) | 0.11% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a la exposición de datos sensibles y las claves utilizadas para el cifrado son accesible a cualquier usuario local en Windows. | |
| Modificada | Media (5.5) | 0.11% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a la exposición de datos sensibles y las claves utilizadas para el cifrado son accesibles a cualquier usuario local en Linux. | |
| Modificada | Alta (7.5) | 0.40% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a una configuración TLS predeterminada insegura que admite cifrados obsoletos basados en SHA1. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido al uso de Libcurl con LSA teniendo vulnerabilidades conocidas. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable debido a la falta de seguridad de las cabeceras HTTP Content-Security-Policy. | |
| Modificada | Crítica (9.8) | 0.70% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de Broadcom RAID Controller es vulnerable a la gestión inadecuada de sesiones activas en la configuración del Gateway. | |
| Modificada | Media (6.5) | 0.58% | — | Broadcom Raid Controller WEB Interface | 15/8/2023 | 17/6/2026 | La interfaz web de la controladora RAID de Broadcom es vulnerable a una omisión de los controles del lado del cliente que conduce a un acceso no autorizado a datos para un usuario con pocos privilegios | |
| Modificada | Crítica (9.8) | 1.5% | — | Llamaindex Project Llamaindex | 15/8/2023 | 17/6/2026 | Un problema en llama_index v.0.7.13 y anteriores permite a un atacante remoto ejecutar código arbitrario a través del parámetro `exec` en la función PandasQueryEngine. |