Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4522▼ 839 respecto a la semana anterior
Críticas / altas1747▼ 1355 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)744▲ 646 respecto a la semana anterior
Más filtros
9747 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.7) | 1.8% | — | IBM MQ Appliance M2000 | 1/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en GSKit en dispositivos IBM MQ M2000 en versiones anteriores a 8.0.0.4 permite a atacantes remotos obtener información sensible a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2015-7420. | |
| Modificada | Baja (3.7) | 1.9% | — | IBM MQ Appliance M2000 | 1/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en GSKit en dispositivos IBM MQ M2000 en versiones anteriores a 8.0.0.4 permite a atacantes remotos obtener información sensible a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2015-7421. | |
| Modificada | Media (5.4) | 0.62% | — | IBM Urbancode Deploy | 1/1/2016 | 17/6/2026 | Múltiples vulnerabilidades de XSS en IBM UrbanCode Deploy 6.0 en versiones anteriores a 6.0.1.12, 6.1 en versiones anteriores a 6.1.3.2 y 6.2 en versiones anteriores a 6.2.0.2 permiten a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Alta (7.4) | 0.87% | — | IBM Sterling B2B Integrator | 1/1/2016 | 17/6/2026 | La herramienta Health Check en IBM Sterling B2B Integrator 5.2 no utiliza correctamente las cookies en conjunción con sesiones HTTPS, lo que permite a atacantes man-in-the-middle obtener información sensible o modificar datos a través de vectores no especificados. | |
| Modificada | Media (5.4) | 0.70% | — | IBM Openpages GRC Platform | 1/1/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en la API en IBM OpenPages GRC Platform 7.0 en versiones anteriores a 7.0.0.4 IF3 y 7.1 en versiones anteriores a 7.1.0.1 IF6 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados. | |
| Modificada | Media (5.3) | 2.4% | — | IBM Websphere MQ Light | 1/1/2016 | 17/6/2026 | IBM WebSphere MQ Light 1.x en versiones anteriores a 1.0.2 permite a atacantes remotos provocar una denegación de servicio (caída de servicio MQXR) a través de una series de acciones de conexión y desconexión, una vulnerabilidad diferente a CVE-2015-4942. | |
| Modificada | Media (5.3) | 2.4% | — | IBM Websphere MQ Light | 1/1/2016 | 17/6/2026 | IBM WebSphere MQ Light 1.x en versiones anteriores a 1.0.2 no maneja correctamente el apretón de manos TLS abreviado, lo que permite a atacantes provocar una denegación de servicio (caída de servicio MQXR) a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 0.38% | — | IBM Spss Statistics | 1/1/2016 | 17/6/2026 | IBM SPSS Statistics 22.0.0.2 en versiones anteriores a IF10 y 23.0.0.2 en versiones anteriores a IF7 utiliza permisos débiles (Todos: Escribir) para secuencias de comandos Python, lo que permite a usuarios locales obtener privilegios modificando una secuencia de comandos. | |
| Modificada | Media (6.8) | 1.4% | — | IBM Business Process ManagerIBM Websphere Process Server | 1/1/2016 | 17/6/2026 | Remote Artifact Loader (RAL) en IBM WebSphere Process Server 7 y Business Process Manager Advanced 7.5 hasta la versión 7.5.1.2, 8.0 hasta la versión 8.0.1.3, 8.5.0 hasta la versión 8.5.0.2, 8.5.5 hasta la versión 8.5.5.0 y 8.5.6 hasta la versión 8.5.6.2 no utiliza adecuadamente el SSL para su conexión HTTPS, lo que… | |
| Modificada | Alta (7.4) | 0.39% | — | IBM Infosphere Biginsights | 31/12/2015 | 17/6/2026 | Vulnerabilidad de busqueda de ruta no confiable en IBM InfoSphere BigInsights 3.0, 3.0.0.1, 3.0.0.2 y 4.0, cuando se utiliza una base de datos DB2, permite a usuarios locales obtener privilegios a través de una libreria Troyano que se carga mediante un programa setuid o setgid. | |
| Modificada | Media (5.3) | 2.0% | — | IBM Websphere Portal | 31/12/2015 | 17/6/2026 | IBM WebSphere Portal 6.1.0 hasta la versión 6.1.0.6 CF27, 6.1.5 hasta la versión 6.1.5.3 CF27, 7.0.0 hasta la versión 7.0.0.2 CF29, 8.0.0 en versiones anteriores a 8.0.0.1 CF20 y 8.5.0 en versiones anteriores a CF09 permite a atacantes remotos eludir las restricciones destinadas al acceso de la API REST Portal… | |
| Modificada | Media (4.3) | 1.2% | — | IBM Websphere Portal | 21/12/2015 | 17/6/2026 | Vulnerabilidad de XSS en IBM WebSphere Portal 8.0.0 en versiones anteriores a 8.0.0.1 CF19 y 8.5.0 hasta la versión CF08 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de una URL manipulada. | |
| Modificada | Media (4.3) | 2.1% | — | IBM Websphere Portal | 21/12/2015 | 17/6/2026 | IBM WebSphere Portal 6.1.0 hasta la versión 6.1.0.6 CF27, 6.1.5 hasta la versión 6.1.5.3 CF27, 7.0.0 hasta la versión 7.0.0.2 CF29, 8.0.0 en versiones anteriores a 8.0.0.1 CF19 y 8.5.0 en versiones anteriores a CF08 permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de memoria) a… | |
| Modificada | Media (6.1) | 1.4% | — | IBM Websphere Portal | 21/12/2015 | 17/6/2026 | Vulnerabilidad de XSS en IBM WebSphere Portal 6.1.0 hasta la versión 6.1.0.6 CF27, 6.1.5 hasta la versión 6.1.5.3 CF27, 7.0.0 hasta la versión 7.0.0.2 CF29, 8.0.0 en versiones anteriores a 8.0.0.1 CF19 y 8.5.0 en versiones anteriores a CF08 permite a atacantes remotos inyectar secuencias de comandos web o HTML… | |
| Modificada | Media (6.1) | 1.4% | — | IBM Websphere Portal | 21/12/2015 | 17/6/2026 | Vulnerabilidad de XSS en IBM WebSphere Portal 6.1.0 hasta la versión 6.1.0.6 CF27, 6.1.5 hasta la versión 6.1.5.3 CF27, 7.0.0 hasta la versión 7.0.0.2 CF29, 8.0.0 en versiones anteriores a 8.0.0.1 CF19 y 8.5.0 en versiones anteriores a CF08 permite a atacantes remotos inyectar secuencias de comandos web o HTML… | |
| Modificada | Alta (7.3) | 7.4% | — | IBM Infosphere BiginsightsApache Hbase | 21/12/2015 | 17/6/2026 | Apache HBase 0.98 en versiones anteriores a 0.98.12.1, 1.0 en versiones anteriores a 1.0.1.1 y 1.1 en versiones anteriores a 1.1.0.1, como se utiliza en IBM InfoSphere BigInsights 3.0, 3.0.0.1 y 3.0.0.2 y en otros productos, utiliza de forma incorrecta ACLs para el estado de coordinación de ZooKeeper, lo que permite a… | |
| Modificada | Alta (7.3) | 6.8% | — | IBM Infosphere BiginsightsApache Hive | 21/12/2015 | 17/6/2026 | La implementación de LDAP en Apache Hive en versiones anteriores a 1.0.1 y 1.1.x en versiones anteriores a 1.1.1, como se utiliza en IBM InfoSphere BigInsights 3.0, 3.0.0.1 y 3.0.0.2 y otros productos no maneja adecuadamente la no autenticación simple y las configuraciones de enlaces anónimos, lo que permite a… | |
| Modificada | Media (4) | 1.1% | — | IBM Websphere Application Server | 15/12/2015 | 17/6/2026 | El Edge Component Caching Proxy en IBM WebSphere Application Server (WAS) 8.0 en versiones anteriores a 8.0.0.12 y 8.5 en versiones anteriores a 8.5.5.8 no cifra los datos adecuadamente, lo que permite a usuarios remotos autenticados obtener información sensible a través de vectores no especificados. | |
| Modificada | Baja (2.1) | 0.48% | — | IBM Java 2 SDKIBM Java SDKRedhat SatelliteRedhat Enterprise Linux Desktop+5 | 7/12/2015 | 17/6/2026 | IBM Java Security Components en IBM SDK, Java Technology Edition 8 en versiones anteriores a SR2, 7 R1 en versiones anteriores a SR3 FP20, 7 en versiones anteriores a SR9 FP20, 6 R1 en versiones anteriores a SR8 FP15 y 6 en versiones anteriores a SR16 FP15 permite a atacantes físicamente próximos obtener información… | |
| Modificada | Media (5) | 1.2% | — | IBM Datapower Gateway | 14/11/2015 | 17/6/2026 | Dispositivos IBM DataPower Gateway con firmware 6.x en versiones anteriores a 6.0.0.17, 6.0.1.x en versiones anteriores a 6.0.1.17, 7.x en versiones anteriores a 7.0.0.10, 7.1.0.x en versiones anteriores a 7.1.0.7 y 7.2.x en versiones anteriores a 7.2.0.1 no establece el indicador de seguridad para cookies no… | |
| Modificada | Alta (7.8) | 3.2% | — | IBM Websphere Portal | 14/11/2015 | 17/6/2026 | IBM WebSphere Portal 8.0.0.1 en versiones anteriores a CF19 y 8.5.0 en versiones anteriores a CF09 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) a través de peticiones manipuladas. | |
| Modificada | Baja (1.9) | 0.42% | — | IBM Tivoli Storage Manager FOR Databases Data Protection FOR Microsoft SQL ServerIBM Tivoli Storage Manager FOR Mail Data Protection FOR Microsoft Exchange ServerIBM Tivoli Storage Flashcopy Manager | 14/11/2015 | 17/6/2026 | IBM Tivoli Storage Manager for Databases: Data Protection for Microsoft SQL Server (también conocido como Spectrum Protect for Databases) 5.5 en versiones anteriores a 5.5.6.2, 6.3 en versiones anteriores a 6.3.1.6, 6.4 en versiones anteriores a 6.4.1.8 y 7.1 en versiones anteriores a 7.1.4; Tivoli Storage Manager for… | |
| Modificada | Alta (7.1) | 1.4% | — | Lenovo Switch CenterIBM System Networking Switch Center | 12/11/2015 | 17/6/2026 | Condición de carrera en el servicio web administration-panel en IBM System Networking Switch Center (SNSC) en versiones anteriores a 7.3.1.5 y Lenovo Switch Center en versiones anteriores a 8.1.2.0 permite a atacantes remotos obtener acceso a cuentas privilegiadas, y consecuentemente proveer una entrada… | |
| Modificada | Media (5) | 1.3% | — | Lenovo Switch CenterIBM System Networking Switch Center | 12/11/2015 | 17/6/2026 | El servicio DB en IBM System Networking Switch Center (SNSC) en versiones anteriores a 7.3.1.5 y Lenovo Switch Center en versiones anteriores a 8.1.2.0 permite a atacantes remotos obtener información sensible de la cuenta administrador a través de una petición al puerto 40999, según lo demostrado por una contraseña… | |
| Modificada | Alta (7.2) | 0.43% | — | IBM System Networking Switch CenterLenovo Switch Center | 12/11/2015 | 17/6/2026 | El servicio web administration-panel en IBM System Networking Switch Center (SNSC) en versiones anteriores a 7.3.1.5 y Lenovo Switch Center en versiones anteriores a 8.1.2.0 permite a usuarios locales ejecutar código JSP arbitrario con privilegios SYSTEM usando el método de lanzamiento Apache Axis AdminService para… |