Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4623▼ 830 respecto a la semana anterior
Críticas / altas1742▼ 1365 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
9749 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.9% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1924, CVE-2015-1925, CVE-2015-1929,… | |
| Modificada | Alta (7.8) | 2.9% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1924, CVE-2015-1925, CVE-2015-1929,… | |
| Modificada | Alta (7.8) | 3.2% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1924, CVE-2015-1925, CVE-2015-1929,… | |
| Modificada | Alta (10) | 5.5% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | El servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos ejecutar comandos arbitrarios con privilegios SYSTEM a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 3.2% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1924, CVE-2015-1925, CVE-2015-1929,… | |
| Modificada | Alta (9.3) | 6.5% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | El servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos escribir en ficheros arbitrarios, y como consecuencia ejecutar estos ficheros, a través de un paquete TCP manipulado en un puerto no especificado. | |
| Modificada | Alta (7.8) | 5.9% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | El servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos leer ficheros arbitrarios a través de un paquete TCP manipulado en un puerto no especificado. | |
| Modificada | Alta (10) | 5.5% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | El servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1986. | |
| Modificada | Alta (7.8) | 9.9% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1924, CVE-2015-1925, CVE-2015-1929,… | |
| Modificada | Alta (7.8) | 3.2% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1924, CVE-2015-1925, CVE-2015-1930,… | |
| Modificada | Alta (7.8) | 3.3% | PoC | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1924, CVE-2015-1929, CVE-2015-1930,… | |
| Modificada | Alta (7.8) | 3.2% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer basado en pila en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2015-1925, CVE-2015-1929, CVE-2015-1930,… | |
| Modificada | Alta (7.8) | 19% | — | IBM Tivoli Storage Manager Fastback | 30/6/2015 | 17/6/2026 | Desbordamiento de buffer en el servidor en IBM Tivoli Storage Manager FastBack 6.1 anterior a 6.1.12 permite a atacantes remotos causar una denegación de servicio (caída de demonio) a través de vectores no especificados. | |
| Modificada | Media (4.3) | 0.93% | — | IBM Security Qradar Incident Forensics | 30/6/2015 | 17/6/2026 | Vulnerabilidad de XSS en IBM Security QRadar Incident Forensics anterior a 7.2.5 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de una URL manipulada. | |
| Modificada | Media (5) | 1.3% | — | IBM Rational Test Virtualization ServerIBM Rational Test Workbench | 30/6/2015 | 17/6/2026 | Rational Test Control Panel en IBM Rational Test Workbench y Rational Test Virtualization Server 8.0.0.x anterior a 8.0.0.5, 8.0.1.x anterior a 8.0.1.6, 8.5.0.x anterior a 8.5.0.4, 8.5.1.x anterior a 8.5.1.5, 8.6.0.x anterior a 8.6.0.4, y 8.7.0.x anterior a 8.7.0.2 utiliza el algoritmo MD5 para el hasheo de… | |
| Modificada | Alta (7.2) | 0.36% | — | IBM Infosphere Datastage | 29/6/2015 | 17/6/2026 | IBM InfoSphere DataStage 8.1, 8.5, 8.7, 9.1, y 11.3 hasta 11.3.1.2 en UNIX permite a usuarios locales escribir en ficheros ejecutables, y como consecuencia obtener privilegios root, a través de vectores no especificados. | |
| Modificada | Media (5) | 1.3% | — | IBM Websphere Commerce | 29/6/2015 | 17/6/2026 | Vulnerabilidad de inyección CRLF en IBM WebSphere Commerce 6.0 hasta 6.0.0.11 y 7.0 anterior a 7.0.0.8 Cumulative iFix 2 permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de la división de las respuestas HTTP a través de una URL manipulada. | |
| Modificada | Baja (3.5) | 0.77% | — | IBM Leads | 28/6/2015 | 17/6/2026 | Vulnerabilidad de XSS en IBM Leads 7.x, 8.1.0 anterior a 8.1.0.14, 8.2, 8.5.0 anterior a 8.5.0.7.3, 8.6.0 anterior a 8.6.0.8.1, 9.0.0 hasta 9.0.0.4, 9.1.0 anterior a 9.1.0.6.1, y 9.1.1 anterior a 9.1.1.0.2 permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTML a través de… | |
| Modificada | Baja (3.5) | 0.66% | — | IBM Leads | 28/6/2015 | 17/6/2026 | IBM Leads 7.x, 8.1.0 anterior a 8.1.0.14, 8.2, 8.5.0 anterior a 8.5.0.7.3, 8.6.0 anterior a 8.6.0.8.1, 9.0.0 hasta 9.0.0.4, 9.1.0 anterior a 9.1.0.6.1, y 9.1.1 anterior a 9.1.1.0.2 no restringe correctamente el uso de los elementos FRAME, lo que permite a usuarios remotos autenticados realizar ataques de phishing a… | |
| Modificada | Media (6.5) | 1.1% | — | IBM Leads | 28/6/2015 | 17/6/2026 | IBM Leads 7.x, 8.1.0 anterior a 8.1.0.14, 8.2, 8.5.0 anterior a 8.5.0.7.3, 8.6.0 anterior a 8.6.0.8.1, 9.0.0 hasta 9.0.0.4, 9.1.0 anterior a 9.1.0.6.1, y 9.1.1 anterior a 9.1.1.0.2 permite a usuarios remotos autenticados evadir las restricciones de la subida de ficheros a través de una extensión modificada. | |
| Modificada | Media (4.3) | 1.1% | — | IBM Websphere Message BrokerIBM Integration BUS | 28/6/2015 | 17/6/2026 | IBM WebSphere Message Broker Toolkit 7 anterior a 7007 IF2 y 8 anterior a 8005 IF1 y Integration Toolkit 9 anterior a 9003 IF1 están distribuidos con ficheros JAR de clientes de MQ que solo soportan cifrados TLS débiles, lo que podría facilitar a atacantes remotos obtener información sensible mediante la captura de… | |
| Modificada | Baja (3.5) | 0.82% | — | IBM Leads | 28/6/2015 | 17/6/2026 | IBM Leads 7.x, 8.1.0 en versiones anteriores a 8.1.0.14, 8.2, 8.5.0 en versiones anteriores a 8.5.0.7.3, 8.6.0 en versiones anteriores a 8.6.0.8.1, 9.0.0 hasta la versión 9.0.0.4, 9.1.0 en versiones anteriores a 9.1.0.6.1 y 9.1.1 en versiones anteriores a 9.1.1.0.2 no restringe correctamente la adición de links, lo… | |
| Modificada | Media (6) | 0.48% | — | IBM Leads | 28/6/2015 | 17/6/2026 | Vulnerabilidad de CSRF en IBM Leads 7.x, 8.1.0 anterior a 8.1.0.14, 8.2, 8.5.0 anterior a 8.5.0.7.3, 8.6.0 anterior a 8.6.0.8.1, 9.0.0 hasta 9.0.0.4, 9.1.0 anterior a 9.1.0.6.1, y 9.1.1 anterior a 9.1.1.0.2 permite a usuarios remotos autenticados secuestrar la autenticación de cuentas de clientes. | |
| Modificada | Baja (2.1) | 0.78% | — | IBM Uefi | 28/6/2015 | 17/6/2026 | IBM Unified Extensible Firmware Interface (UEFI) en los dispositivos Flex System x880 X6, System x3850 X6, y System x3950 X6 permite a usuarios remotos autenticados causar una denegación temporal no especificado de servicio mediante el uso del acceso privilegiado a habilitar un modo de inicio de legado. | |
| Modificada | Baja (2.1) | 0.43% | — | IBM Tivoli Directory Server | 28/6/2015 | 17/6/2026 | IBM Tivoli Security Directory Server 6.0 en versiones anteriores a iFix 75, 6.1 en versiones anteriores a iFix 68, 6.2 en versiones anteriores a iFix 44, 6.3 en versiones anteriores a iFix 37, 6.3.1 en versiones anteriores a iFix 11 y 6.4 en versiones anteriores a iFix 2 no previene correctamente el almacenamiento en… |