Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4699▼ 638 respecto a la semana anterior
Críticas / altas1812▼ 1278 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)827▲ 715 respecto a la semana anterior
Más filtros
9747 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 2.0% | — | IBM Qradar Security Information AND Event Manager | 8/8/2016 | 17/6/2026 | IBM Security QRadar SIEM 7.1.x y 7.2.x en versiones anteriores a 7.2.7 permite a usuarios remotos autenticados ejecutar comandos SO arbitrarios como root a través de vectores no especificados. | |
| Modificada | Baja (3.3) | 0.31% | — | IBM Sterling Connect\ | 8/8/2016 | 17/6/2026 | IBM Sterling Connect:Direct para Unix 4.1.0 en versiones anteriores a 4.1.0.4 iFix073 y 4.2.0 en versiones anteriores a 4.2.0.4 iFix003 utiliza permisos de archivo predeterminado de 0664, lo que permite a usuarios locales obtener información sensible a través de operaciones estándares de sistema de archivos. | |
| Modificada | Media (6.5) | 1.8% | — | IBM General Parallel File System | 8/8/2016 | 17/6/2026 | IBM General Parallel File System (GPFS) 3.5 en versiones anteriores a 3.5.0.29 efix 6 y 4.1.1 en versiones anteriores a 4.1.1.4 efix 9, cuando se utiliza Spectrum Scale GUI con DB2 en Linux, UNIX y Windows, permite a usuarios remotos autenticados obtener información sensible a través de vectores no especificados, como… | |
| Modificada | Baja (3.7) | 8.4% | — | IBM AIXIBM Vios | 8/8/2016 | 17/6/2026 | El controlador mustendd en IBM AIX 5.3, 6.1, 7.1 y 7.2 y VIOS 2.2.x, cuando la característica jumbo_frames no está habilitada, permite a atacantes remotos provocar una denegación de servicio (caída del adaptador FC1763 o FC5899) a través de paquetes manipulados. | |
| Modificada | Media (5.4) | 0.87% | — | IBM Information Server FrameworkIBM Infosphere Information Governance CatalogIBM Infosphere Information Server Business Glossary | 8/8/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Information Server Framework 8.5, Information Server Framework e InfoSphere Information Server Business Glossary 8.7 en versiones anteriores a FP2, Information Server Framework e InfoSphere Information Server Business Glossary 9.1 en versiones anteriores a 9.1.2.0, Information Server… | |
| Modificada | Baja (3.7) | 1.4% | — | IBM ViosIBM AIX | 8/8/2016 | 17/6/2026 | IBM AIX 5.3, 6.1, 7.1 y 7.2 y VIOS 2.2.x no predetermina a la última versión TLS, lo que facilita a atacantes man-in-the-middle obtener información sensible a través de vectores no especificados. | |
| Modificada | Baja (3.7) | 4.3% | — | Oracle MysqlMariadbIBM PowerkvmRedhat Enterprise Linux+7 | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a atacantes remotos afectar la… | |
| Modificada | Media (4.9) | 3.9% | — | IBM PowerkvmMariadbOracle MysqlOracle Linux+8 | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.49 y versiones anteriores, 5.6.30 y versiones anteriores y 5.7.12 y versiones anteriores y MariaDB en versiones anteriores a 5.5.50, 10.0.x en versiones anteriores a 10.0.26 y 10.1.x en versiones anteriores a 10.1.15 permite a administradores remotos afectar la… | |
| Modificada | Media (5.3) | 5.7% | — | Oracle LinuxMariadbOracle MysqlIBM Powerkvm+2 | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.49 y versiones anteriores, 5.6.30 y versiones anteriores y 5.7.12 y versiones anteriores y MariaDB en versiones anteriores a 5.5.50, 10.0.x en versiones anteriores a 10.0.26 y 10.1.x en versiones anteriores a 10.1.15 permite a usuarios remotos autenticados afectar la… | |
| Modificada | Media (6.5) | 10% | — | IBM PowerkvmMariadbOracle MysqlOracle Linux+2 | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.49 y versiones anteriores, 5.6.30 y versiones anteriores y 5.7.12 y versiones anteriores y MariaDB en versiones anteriores a 5.5.50, 10.0.x en versiones anteriores a 10.0.26 y 10.1.x en versiones anteriores a 10.1.15 permite a usuarios remotos autenticados afectar la… | |
| Modificada | Alta (8.1) | 0.47% | — | IBM PowerkvmOracle MysqlOracle LinuxMariadb+2 | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.49 y versiones anteriores, 5.6.30 y versiones anteriores y 5.7.12 y versiones anteriores y MariaDB en versiones anteriores a 5.5.50, 10.0.x en versiones anteriores a 10.0.26 y 10.1.x en versiones anteriores a 10.1.15 permite a usuarios locales afectar la… | |
| Modificada | Baja (3.7) | 4.1% | — | Redhat Enterprise LinuxOracle MysqlMariadbIBM Powerkvm+1 | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a atacantes remotos afectar la… | |
| Modificada | Alta (8.1) | 2.1% | — | IBM Traveler | 17/7/2016 | 17/6/2026 | IBM Traveler 8.x y 9.x en versiones anteriores a 9.0.1.12 permite a usuarios remotos autenticados leer archivos arbitrarios o provocar una denegación de servicio (consumo de memoria) a través de datos XML contenedores de una declaración de entidad externa en conjunción con una referencia a entidad, relacionada con un… | |
| Modificada | Media (5.3) | 1.0% | — | IBM Maximo Asset Management | 17/7/2016 | 17/6/2026 | IBM Maximo Asset Management 7.5 en versiones anteriores a 7.5.0.10-TIV-MBS-IFIX002 y 7.6 en versiones anteriores a 7.6.0.5-TIV-MAMMT-FP001 permite a atacantes remotos obtener información sensible de URL leyendo archivos de registro. | |
| Modificada | Media (6.2) | 0.38% | — | IBM Personal Communications | 17/7/2016 | 17/6/2026 | IBM Personal Communications (también conocido como PCOMM) 6.x en versiones anteriores a 6.0.17 y 12.x en versiones anteriores a 12.0.0.1 no restringe correctamente la extracción de credenciales, lo cual permite a usuarios locales descubrir contraseñas aprovechando el acceso a la cuenta de la víctima y ejecutando una… | |
| Modificada | Media (6.5) | 1.1% | — | IBM Rational Team ConcertIBM Rational Collaborative Lifecycle Management | 15/7/2016 | 17/6/2026 | El componente GIT Integration en IBM Rational Team Concert (RTC) 5.x en versiones anteriores a 5.0.2 iFix14 y 6.x en versiones anteriores a 6.0.1 iFix5 y Rational Collaborative Lifecycle Management 5.x en versiones anteriores a 5.0.2 iFix14 y 6.x en versiones anteriores a 6.0.1 iFix5 permite a usuarios remotos… | |
| Modificada | Media (4.3) | 1.3% | — | IBM Security Identity Manager Adapter | 15/7/2016 | 17/6/2026 | IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 hasta la versión 7.0.1.1 en versiones anteriores a 7.0.1-ISS-SIM-FP0003 permite a atacantes remotos llevar a cabo ataques de clickjacking a través de un sitio web manipulado. | |
| Modificada | Alta (7.4) | 0.55% | — | IBM Security Identity Manager Adapter | 15/7/2016 | 17/6/2026 | IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 hasta la versión 7.0.1.1 en versiones anteriores a 7.0.1-ISS-SIM-FP0003 maneja incorrectamente el vencimiento de sesión, lo que permite a atacantes remotos secuestrar sesiones aprovechando una estación de trabajo desatendida. | |
| Modificada | Media (5.6) | 1.3% | — | IBM Security Identity Manager Adapter | 15/7/2016 | 17/6/2026 | IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 hasta la versión 7.0.1.1 en versiones anteriores a 7.0.1-ISS-SIM-FP0003 maneja incorrectamente identificadores de sesión después del cierre de sesión, lo que facilita a atacantes remotos suplantar usuarios aprovechando el conocimiento de "traffic records". | |
| Modificada | Media (6.2) | 0.36% | — | IBM Security Identity Manager Adapter | 15/7/2016 | 17/6/2026 | IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 hasta la versión 7.0.1.1 en versiones anteriores a 7.0.1-ISS-SIM-FP0003 permite a usuarios locales descubrir contraseñas en texto plano (1) leyendo un archivo de configuración o (2) examinando un proceso. | |
| Modificada | Alta (7.3) | 1.2% | — | IBM Security Identity Manager Adapter | 15/7/2016 | 17/6/2026 | IBM Security Identity Manager (ISIM) Virtual Appliance 7.0.0.0 hasta la versión 7.0.1.1 en versiones anteriores a 7.0.1-ISS-SIM-FP0003 maneja incorrectamente la creación de contraseñas, lo que facilita a atacantes remotos obtener acceso aprovechando un ataque contra el algoritmo de contraseña. | |
| Modificada | Media (5.4) | 0.61% | — | IBM Bigfix Platform | 15/7/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM BigFix Platform 9.x en versiones anteriores a 9.1.8 y 9.2.x en versiones anteriores a 9.2.7 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Alta (7.5) | 1.7% | — | IBM Tivoli Directory ServerIBM Security Directory Server | 15/7/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en la herramienta Web Administration en IBM Tivoli Directory Server (ITDS) en versiones anteriores a 6.1.0.74-ISS-ISDS-IF0074, 6.2.x en versiones anteriores a 6.2.0.50-ISS-ISDS-IF0050 y 6.3.x en versiones anteriores a 6.3.0.43-ISS-ISDS-IF0043 y IBM Security Directory Server (ISDS)… | |
| Modificada | Alta (7.5) | 1.8% | — | IBM Websphere Application Server | 8/7/2016 | 17/6/2026 | La implementaicón de API Discovery en IBM WebSphere Application Server (WAS) 8.5.5.8 hasta la versión 8.5.5.9 Liberty en versiones anteriores a Liberty Fix Pack 16.0.0.2 permite a usuarios remotos autenticados obtener privilegios a través de una referencia externa en un documento Swagger. | |
| Modificada | Alta (8.8) | 0.54% | — | IBM Jazz Reporting Service | 8/7/2016 | 17/6/2026 | Vulnerabilidad de CSRF en el Report Builder and Data Collection Component (DCC) en IBM Jazz Reporting Service (JRS) 5.x en versiones anteriores a 5.0.2 ifix016, 6.0 y 6.0.1 en versiones anteriores a 6.0.1 ifix005 y 6.0.2 en versiones anteriores a ifix002 permite a usuarios remotos autenticados secuestrar la… |