Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4725▼ 585 respecto a la semana anterior
Críticas / altas1840▼ 1229 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)826▲ 714 respecto a la semana anterior
Más filtros
9747 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.4% | — | IBM Tealeaf Customer Experience | 26/9/2016 | 17/6/2026 | El portal web en IBM Tealeaf Customer Experience en versiones anteriores a 8.7.1.8847 FP10, 8.8 en versiones anteriores a 8.8.0.9049 FP9, 9.0.0 y 9.0.1 en versiones anteriores a 9.0.1.1117 FP5, 9.0.1A en versiones anteriores a 9.0.1.5108_9.0.1A FP5, 9.0.2 en versiones anteriores a 9.0.2.1223 FP3 y 9.0.2A en versiones… | |
| Modificada | Media (5.4) | 0.61% | — | IBM Tealeaf Customer Experience | 26/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en la Web UI en el portal web en IBM Tealeaf Customer Experience en versiones anteriores a 8.7.1.8847 FP10, 8.8 en versiones anteriores a 8.8.0.9049 FP9, 9.0.0 y 9.0.1 en versiones anteriores a 9.0.1.1117 FP5, 9.0.1A en versiones anteriores a 9.0.1.5108_9.0.1A FP5, 9.0.2 en versiones anteriores a… | |
| Modificada | Media (6.8) | 0.76% | — | IBM Tealeaf Customer Experience | 26/9/2016 | 17/6/2026 | Vulnerabilidad de redirección abierta en el portal web en IBM Tealeaf Customer Experience en versiones anteriores a 8.7.1.8847 FP10, 8.8 en versiones anteriores a 8.8.0.9049 FP9, 9.0.0 y 9.0.1 en versiones anteriores a 9.0.1.1117 FP5, 9.0.1A en versiones anteriores a 9.0.1.5108_9.0.1A FP5, 9.0.2 en versiones… | |
| Modificada | Media (4.9) | 1.4% | — | IBM Tealeaf Customer Experience | 26/9/2016 | 17/6/2026 | El portal web en IBM Tealeaf Customer Experience en versiones anteriores a 8.7.1.8847 FP10, 8.8 en versiones anteriores a 8.8.0.9049 FP9, 9.0.0 y 9.0.1 en versiones anteriores a 9.0.1.1117 FP5, 9.0.1A en versiones anteriores a 9.0.1.5108_9.0.1A FP5, 9.0.2 en versiones anteriores a 9.0.2.1223 FP3 y 9.0.2A en versiones… | |
| Modificada | Media (5.4) | 0.61% | — | IBM Tealeaf Customer Experience | 26/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en la Web UI en el portal web en IBM Tealeaf Customer Experience en versiones anteriores a 8.7.1.8847 FP10, 8.8 en versiones anteriores a 8.8.0.9049 FP9, 9.0.0 y 9.0.1 en versiones anteriores a 9.0.1.1117 FP5, 9.0.1A en versiones anteriores a 9.0.1.5108_9.0.1A FP5, 9.0.2 en versiones anteriores a… | |
| Modificada | Media (5.4) | 0.62% | — | IBM Security Privileged Identity Manager Virtual Appliance | 26/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en la Web UI en IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x en versiones anteriores a 2.0.2 FP8 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una cadena embebida. | |
| Modificada | Media (6.8) | 0.76% | — | IBM Security Privileged Identity Manager Virtual Appliance | 26/9/2016 | 17/6/2026 | IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x en versiones anteriores a 2.0.2 FP8 utiliza permisos débiles para fuentes no especificadas, lo que permite a usuarios remotos autenticados obtener información sensible o modificar datos a través de vectores no especificados. | |
| Modificada | Alta (7.1) | 1.1% | — | IBM Security Privileged Identity Manager Virtual Appliance | 26/9/2016 | 17/6/2026 | IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x en versiones anteriores a 2.0.2 FP8 permite a usuarios remotos autenticados leer archivos arbitrarios o provocar una denegación de servicio (consumo de memoria) a través de un documento XML que contiene una declaración de entidad externa en… | |
| Modificada | Media (6.5) | 1.6% | — | IBM Security Privileged Identity Manager Virtual Appliance | 26/9/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x en versiones anteriores a 2.0.2 FP8 permite a usuarios remotos autenticados leer archivos arbitrarios a través de .. (punto punto) en una URL. | |
| Modificada | Alta (8.8) | 1.6% | — | IBM Security Privileged Identity Manager Virtual Appliance | 26/9/2016 | 17/6/2026 | IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x en versiones anteriores a 2.0.2 FP8 no valida correctamente actualizaciones, lo que permite a usuarios remotos autenticados ejecutar código arbitrario a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 1.4% | — | IBM Security Privileged Identity Manager Virtual Appliance | 26/9/2016 | 17/6/2026 | IBM Security Privileged Identity Manager (ISPIM) Virtual Appliance 2.x en versiones anteriores a 2.0.2 FP8 permite a atacantes remotos derrotar los mecanismos de protección criptográficos y obtener información sensible aprovechando un algoritmo débil. | |
| Modificada | Media (5.7) | 0.85% | — | IBM Tivoli Storage Productivity CenterIBM Spectrum Control | 26/9/2016 | 17/6/2026 | IBM Spectrum Control (anteriormente Tivoli Storage Productivity Center) 5.2.x en versiones anteriores a 5.2.11 permite a usuarios remotos autenticados llevar a cabo ataques de secuestro de clic a través de un sitio web manipulado. | |
| Modificada | Media (6.5) | 1.6% | — | IBM Spectrum ControlIBM Tivoli Storage Productivity Center | 26/9/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en IBM Spectrum Control (anteriormente Tivoli Storage Productivity Center) 5.2.x en versiones anteriores a 5.2.11 permite a usuarios remotos autenticados leer archivos arbitrarios a través de un .. (punto punto) en una URL. | |
| Modificada | Media (4.3) | 1.0% | — | IBM Spectrum ControlIBM Tivoli Storage Productivity Center | 26/9/2016 | 17/6/2026 | IBM Spectrum Control (anteriormente Tivoli Storage Productivity Center) 5.2.x en versiones anteriores a 5.2.11 permite a usuarios remotos autenticados cargar archivos no ejecutables a través de una petición HTTP manipulada, | |
| Modificada | Media (5.4) | 0.82% | — | IBM Spectrum ControlIBM Tivoli Storage Productivity Center | 26/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en la Web UI en IBM Spectrum Control (anteriormente Tivoli Storage Productivity Center) 5.2.x en versiones anteriores a 5.2.11 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una cadena embebida. | |
| Modificada | Media (5.4) | 0.86% | — | IBM Spectrum Control | 26/9/2016 | 17/6/2026 | IBM Spectrum Control (anteriormente Tivoli Storage Productivity Center) 5.2.x en versiones anteriores a 5.2.11 permite a usuarios remotos autenticados eludir restricciones destinadas al acceso y leer detalles de tarea o editar propiedades, a través de vectores no especificados. | |
| Modificada | Media (6.8) | 1.1% | — | IBM Security Privileged Identity Manager Virtual Appliance | 26/9/2016 | 17/6/2026 | Vulnerabilidad de CSFR en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios. | |
| Modificada | Alta (8.8) | 0.63% | — | IBM Connections | 26/9/2016 | 17/6/2026 | Vulnerabilidad de CSFR en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios. | |
| Modificada | Media (5.4) | 0.80% | — | IBM Connections | 26/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en la Web UI en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML manipulados a través de una cadena embebida, una vulnerabilidad diferente a… | |
| Modificada | Media (5.4) | 0.80% | — | IBM Connections | 26/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en la Web UI en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML manipulados a través de una cadena embebida, una vulnerabilidad diferente a… | |
| Modificada | Media (5.4) | 0.80% | — | IBM Connections | 26/9/2016 | 17/6/2026 | Vulnerabilidad de XSS en la Web UI en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML manipulados a través de una cadena embebida, una vulnerabilidad diferente a… | |
| Modificada | Media (4.3) | 1.3% | — | IBM Connections | 26/9/2016 | 17/6/2026 | El servicio de ayuda en IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados provocar una denegación de servicio (degradación del servicio) a través de una URL manipulada. | |
| Modificada | Media (6.5) | 1.2% | — | IBM Connections | 26/9/2016 | 17/6/2026 | IBM Connections 4.x hasta la versión 4.5 CR5, 5.0 en versiones anteriores a CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados obtener información sensible a través de un ataque de fuerza bruta no especificado. | |
| Modificada | Baja (3.1) | 0.81% | — | IBM Websphere MQ | 26/9/2016 | 17/6/2026 | IBM WebSphere MQ 7.5 en versiones anteriores a 7.5.0.7 y 8.0 en versiones anteriores a 8.0.0.5 no maneja correctamente flujos de protocolo, lo que permite a usuarios remotos autenticados provocar una denegación de servicio (corte de canal) aprovechando derechos del gestor de cola. | |
| Modificada | Baja (3.7) | 0.83% | — | IBM Security Guardium | 26/9/2016 | 17/6/2026 | IBM Security Guardium 9.0 en versiones anteriores a p700 y 10.0 en versiones anteriores a p100 permite a atacantes man-in-the-middle obtener información sensible de cadena de consultas desde sesiones SSL a través de vectores no especificados. |