Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4755▼ 547 respecto a la semana anterior
Críticas / altas1844▼ 1240 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)813▲ 700 respecto a la semana anterior
Más filtros
9747 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7) | 0.26% | — | IBM Infosphere StreamsIBM Streams | 2/7/2016 | 17/6/2026 | IBM InfoSphere Streams en versiones anteriores a 4.0.1.2 e IBM Streams en versiones anteriores a 4.1.1.1 no implementa correctamente la característica runAsUser, lo cual permite obtener a usuarios locales privilegios del grupo raíz a través de vectores no especificados. | |
| Modificada | Baja (3.7) | 1.1% | — | IBM Websphere Extreme Scale | 2/7/2016 | 17/6/2026 | IBM WebSphere eXtreme Scale 7.1.0 en versiones anteriores a 7.1.0.3, 7.1.1 en versiones anteriores a 7.1.1.1, 8.5 en versiones anteriores a 8.5.0.3 y 8.6 en versiones anteriores a 8.6.0.8 no encripta correctamente datos, lo que facilita a atacantes remotos obtener información sensible espiando la red. | |
| Modificada | Media (6.1) | 2.1% | Exploit | IBM Websphere Extreme Scale | 2/7/2016 | 17/6/2026 | Vulnerabilidad de inyección CRLF en IBM WebSphere eXtreme Scale 7.1.0 en versiones anteriores a 7.1.0.3, 7.1.1 en versiones anteriores a 7.1.1.1, 8.5 en versiones anteriores a 8.5.0.3 y 8.6 en versiones anteriores a 8.6.0.8 permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y llevar a cabo ataques de… | |
| Modificada | Media (5.4) | 0.62% | — | IBM Maximo Asset Management | 2/7/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Maximo Asset Management 7.1 hasta la versión 7.1.1.13, 7.5 en versiones anteriores a 7.5.0.9 IFIX007 y 7.6 en versiones anteriores a 7.6.0.5 FP005 permite a usuarios remotos autenticados inyectar secuencia de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Media (4.3) | 1.2% | — | IBM Cognos Analytics | 2/7/2016 | 17/6/2026 | IBM Cognos Analytics (CA) 11.0 en versiones anteriores a 11.0.2 permite a atacantes remotos llevar a cabo ataques de suplantación de contenido a través de una URL manipulada. | |
| Modificada | Crítica (9.8) | 1.3% | — | IBM Watson Developer Cloud | 2/7/2016 | 17/6/2026 | Los servicios IBM Watson Developer Cloud en plataformas Bluemix no generan adecuadamente números aleatorios para credenciales de servicio de la instancia, lo que facilita a atacantes remotos derrotar los mecanismos de protección criptográfica a través de un ataque de fuerza bruta. | |
| Modificada | Media (5.4) | 0.62% | — | IBM Tririga Application Platform | 2/7/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM TRIRIGA Application Platform 3.3 en versiones anteriores a 3.3.2.6, 3.4 en versiones anteriores a 3.4.2.4 y 3.5 en versiones anteriores a 3.5.0.2 permite a usuarios remotos autenticados inyectar secuencia de comandos web o HTML arbitrarios a través de una URL manipulada, una vulnerabilidad… | |
| Modificada | Alta (8) | 0.49% | — | IBM Tririga Application Platform | 2/7/2016 | 17/6/2026 | Vulnerabilidad de CSRF en IBM TRIRIGA Application Platform 3.3 en versiones anteriores a 3.3.2.6, 3.4 en versiones anteriores a 3.4.2.4 y 3.5 en versiones anteriores a 3.5.0.2 permite a usuarios remotos autenticados secuestrar la autenticación de los administradores para peticiones de borrado de empleados. | |
| Modificada | Alta (8.8) | 2.3% | — | IBM Messagesight | 1/7/2016 | 17/6/2026 | JMS Client en IBM MessageSight 1.1.x hasta la versión 1.1.0.1, 1.2.x hasta la versión 1.2.0.3 y 2.0.x hasta la versión 2.0.0.0 permite a usuarios remotos autenticados obtener privilegios de administrador para ejecutar comandos arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (8.8) | 1.2% | — | IBM Tririga Application Platform | 1/7/2016 | 17/6/2026 | Las herramientas builder in IBM TRIRIGA Application Platform 3.3 en versiones anteriores a 3.3.2.6, 3.4 en versiones anteriores a 3.4.2.4 y 3.5 en versiones anteriores a 3.5.0.2 permiten a usuarios remotos autenticados obtener privilegios para modificación de aplicación a través de vectores no especificados. | |
| Modificada | Media (5.9) | 1.2% | — | IBM Urbancode Deploy | 1/7/2016 | 17/6/2026 | IBM UrbanCode Deploy 6.0.x en versiones anteriores a 6.0.1.13, 6.1.x en versiones anteriores a 6.1.3.3 y 6.2.x en versiones anteriores a 6.2.1.1, cuando el artefacto en caché Codestation de agente de retransmision está habilitado, permite a atacantes remotos eludir autenticación y obtener información sensible del… | |
| Modificada | Media (4.3) | 0.85% | — | IBM Urbancode Deploy | 1/7/2016 | 17/6/2026 | IBM UrbanCode Deploy 6.0.x en versiones anteriores a 6.0.1.13, 6.1.x en versiones anteriores a 6.1.3.3 y 6.2.x en versiones anteriores a 6.2.1.1 no implementa correctamente una característica de ofuscación de inicio de sesión para propiedades seguras, lo que permite a usuarios remotos autenticados obtener información… | |
| Modificada | Alta (7.7) | 0.89% | — | IBM Tririga Application Platform | 1/7/2016 | 17/6/2026 | IBM TRIRIGA Application Platform 3.3 en versiones anteriores a 3.3.2.6, 3.4 en versiones anteriores a 3.4.2.4 y 3.5 en versiones anteriores a 3.5.0.2 permite a usuarios remotos autenticados llevar a cabo ataques de falsificación de solicitud del lado del servidor (SSRF) y desencadenar tráfico de red a hosts de la… | |
| Modificada | Media (6.5) | 1.5% | — | IBM Business Process Manager | 30/6/2016 | 17/6/2026 | IBM Business Process Manager 8.5.6 hasta la versión 8.5.6.2 y 8.5.7 en versiones anteriores a 8.5.7.CF201606 permite a usuarios remotos autenticados eludir las restricciones destinadas al acceso y actualizar variables de instancia de proceso a través de una llamada API REST. | |
| Modificada | Media (5.4) | 0.61% | — | IBM Connections | 30/6/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 hasta la versión CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencia de comandos web o HTML arbitrarios cargando un documento HTML. | |
| Modificada | Alta (8.1) | 2.5% | — | IBM Domino | 29/6/2016 | 17/6/2026 | La Consola de Java en IBM Domino 8.5.x en versiones anteriores a 8.5.3 FP6 IF13 y 9.x en versiones anteriores a 9.0.1 FP6, cuando se utiliza una cierta configuración no compatible que involucra nombres de ruta compartidos UNC, permite a atacantes remotos eludir autenticación y posiblemente ejecutar código arbitrario a… | |
| Modificada | Media (6.5) | 1.3% | — | IBM Security Guardium | 29/6/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en IBM Security Guardium Database Activity Monitor 10 en versiones anteriores a 10.0p100 permite a usuarios remotos autenticados leer archivos arbitrarios a través de una URL manipulada. | |
| Modificada | Alta (7.7) | 1.0% | — | IBM Urbancode Deploy | 29/6/2016 | 17/6/2026 | IBM UrbanCode Deploy 6.0.x en versiones anteriores a 6.0.1.13, 6.1.x en versiones anteriores a 6.1.3.3 y 6.2.x en versiones anteriores a 6.2.1.1 permite a usuarios remotos autenticados obtener información sensible de propiedad segura en texto plano a través de (1) el servidor UI o (2) una petición de base de datos. | |
| Modificada | Alta (7) | 0.32% | — | IBM General Parallel File System Storage ServerIBM Spectrum Scale | 29/6/2016 | 17/6/2026 | IBM Spectrum Scale 4.1 en versiones anteriores a 4.1.1.5 y 4.2 en versiones anteriores a 4.2.0.2 y General Parallel File System 3.5 en versiones anteriores a 3.5.0.30 permiten a usuarios locales obtener privilegios o provocar una denegación de servicio a través de un comando mmapplypolicy manipulado. | |
| Modificada | Alta (7.5) | 1.3% | — | IBM Websphere MQ | 29/6/2016 | 17/6/2026 | Fuga de memoria en agentes de gestión de cola en IBM WebSphere MQ 8.x en versiones anteriores a 8.0.0.5 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria dinámica) desencadenando muchos errores. | |
| Modificada | Alta (8.8) | 1.1% | — | IBM Marketing Platform | 28/6/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en IBM Marketing Platform 8.5.x, 8.6.x y 9.x en versiones anteriores a 9.1.2.2 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados. | |
| Modificada | Media (6.1) | 0.77% | — | IBM Marketing Platform | 28/6/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Marketing Platform 8.6.x y 9.x en versiones anteriores a 9.1.2.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Crítica (9.8) | 1.3% | — | IBM Marketing Platform | 28/6/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en IBM Marketing Platform 8.5.x, 8.6.x y 9.x en versiones anteriores a 9.1.2.2 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 2.8% | — | IBM Domino | 26/6/2016 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en el filtro KeyView PDF en IBM Domino 8.5.x en versiones anteriores a 8.5.3 FP6 IF13 y 9.x en versiones anteriores a 9.0.1 FP6 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, una vulnerabilidad diferente a… | |
| Modificada | Alta (7.8) | 2.7% | — | IBM Domino | 26/6/2016 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en el filtro KeyView PDF en IBM Domino 8.5.x en versiones anteriores a 8.5.3 FP6 IF13 y 9.x en versiones anteriores a 9.0.1 FP6 permite a atacantes remotos ejecutar código arbitrario a través de un documento PDF manipulado, una vulnerabilidad diferente a… |