Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4673▼ 677 respecto a la semana anterior
Críticas / altas1759▼ 1286 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
9750 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 1.4% | — | IBM Security Access Manager FOR MobileIBM Security Access Manager FOR WEB | 18/12/2014 | 17/6/2026 | IBM Security Access Manager for Mobile 8.x anterior a 8.0.1 y Security Access Manager for Web 7.x anterior a 7.0.0 FP10 y 8.x anterior a 8.0.1 hace que atacantes remotos puedan obtener información sensible fácilmente capturando el tráfico de red durante el uso de cifrados SSL débiles. | |
| Modificada | Media (5) | 1.4% | — | IBM Security Access Manager FOR WEBIBM Security Access Manager FOR Mobile | 18/12/2014 | 17/6/2026 | IBM Security Access Manager for Mobile 8.x anterior a 8.0.1 y Security Access Manager for Web 7.x anterior a 7.0.0 FP10 y 8.x anterior a 8.0.1 permiten a atacantes remotos obtener información de cookies sensibles al capturar el tráfico de red durante una sesión HTTP. | |
| Modificada | Media (4) | 1.4% | — | IBM Security Access Manager FOR WEBIBM Security Access Manager FOR Mobile | 18/12/2014 | 17/6/2026 | IBM Security Access Manager for Mobile 8.x anterior a 8.0.1 y Security Access Manager for Web 7.x anterior a 7.0.0 FP10 y 8.x anterior a 8.0.1 permiten a usuarios autenticados remotos provocar una denegación de servicio (desconexión de la interfaz de administración) a través de vectores sin especificar. | |
| Modificada | Media (6.5) | 1.0% | — | IBM Security Access Manager FOR MobileIBM Security Access Manager FOR WEB | 18/12/2014 | 17/6/2026 | Vulnerabilidad de inyección SQL en IBM Security Access Manager for Mobile 8.x anterior a 8.0.1 y Security Access Manager for Web 7.x anterior a 7.0.0 FP10 y 8.x anterior a 8.0.1 permite a usuarios remotos autenticados, ejecutar sentencias SQL arbitrarias mediante vectores no especificados. | |
| Modificada | Media (5) | 1.4% | — | IBM Security Access Manager FOR MobileIBM Security Access Manager FOR WEB | 18/12/2014 | 17/6/2026 | IBM Security Access Manager for Mobile 8.x anterior a 8.0.1 y Security Access Manager for Web 7.x anterior a 7.0.0 FP10 y 8.x anterior a 8.0.1 no tiene un periodo de bloqueo tras intentos fallidos de login, esto provoca que sea fácil para atacantes remotos obtener acceso de administrador mediante un ataque de fuerza… | |
| Modificada | Media (6.8) | 0.63% | — | IBM Security Access Manager FOR WEBIBM Security Access Manager FOR Mobile | 18/12/2014 | 17/6/2026 | Vulnerabilidad de CSRF en IBM Security Access Manager for Mobile 8.x anterior a 8.0.1 y Security Access Manager for Web 7.x anterior a 7.0.0 FP10 y 8.x anterior a 8.0.1 permite a atacantes remotos a robar la autenticación de usuarios arbitrarios de peticiones insertadas en secuencias XSS. | |
| Modificada | Media (4.3) | 0.96% | — | IBM Security Access Manager FOR MobileIBM Security Access Manager FOR WEB | 18/12/2014 | 17/6/2026 | IBM Security Access Manager for Mobile 8.x anterior a 8.0.1 y Security Access Manager for Web 7.x anterior a 7.0.0 FP10 y 8.x anterior a 8.0.1 permite a atacantes remotos llevar a cabo ataques de clickjacking través de un sitio web modificado. | |
| Modificada | Media (4) | 2.1% | — | IBM Business Process Manager | 17/12/2014 | 17/6/2026 | Vulnerabilidad de salto de directorio en una función de exportación en el centro de procesos en IBM Business Process Manager (BPM) 8.0.x hasta 8.0.1.3 y 8.5.x hasta 8.5.5 permite a usuarios remotos autenticados leer ficheros arbitrarios a través de un .. (punto punto) en una URL. | |
| Modificada | Media (6.5) | 1.2% | — | IBM Business Process Manager | 17/12/2014 | 17/6/2026 | La funcionalidad import/export en IBM Business Process Manager (BPM) 7.5.x hasta 7.5.1.2, 8.0.x hasta 8.0.1.3, y 8.5.x hasta 8.5.5 permite a usuarios remotos autenticados evadir las restricciones de acceso a través de una acción de proyecto para (1) una aplicación de proyecto o (2) una caja de herramientas. | |
| Modificada | Media (4.3) | 1.8% | — | IBM Business Process ManagerIBM Websphere Enterprise Service BUSIBM Websphere Process Server | 16/12/2014 | 17/6/2026 | IBM WebSphere Process Server 7.0, WebSphere Enterprise Service Bus 7.0, y Business Process Manager Advanced 7.5.x hasta 7.5.1.2, 8.0.x hasta 8.0.1.3, y 8.5.x hasta 8.5.5 desatienden la configuración SSL setting en el enlace de importación de HTTP del módulo SCA y seleccionan incondicionalmente el protocolo SSLv3, lo… | |
| Modificada | Media (4) | 2.5% | — | IBM DB2IBM DB2 Connect | 12/12/2014 | 17/6/2026 | IBM DB2 9.7 hasta FP10, 9.8 hasta FP5, 10.1 hasta FP4, y 10.5 anterior a FP5 en Linux, UNIX, y Windows permite a usuarios remotos autenticados causar una denegación de servicio (caída del demonio) mediante la especificación de la misma columna dentro de múltiples declaraciones ALTER TABLE. | |
| Modificada | Media (4) | 2.5% | — | IBM DB2 | 12/12/2014 | 17/6/2026 | IBM DB2 9.5 hasta FP10, 9.7 hasta FP10, 9.8 hasta FP5, 10.1 hasta FP4, y 10.5 anterior a FP5 en Linux, UNIX, y Windows permite a usuarios remotos autenticados causar una denegación de servicio (caída del demonio) mediante la especificación de una columna de identidad dentro de una declaración ALTER TABLE manipulada. | |
| Modificada | Baja (3.5) | 1.1% | — | IBM Cognos Business Intelligence | 12/12/2014 | 17/6/2026 | Vulnerabilidad de XSS en el servidor en IBM Cognos Business Intelligence 10.1 anterior a IF10, 10.1.1 anterior a IF9, 10.2 anterior a IF11, 10.2.1 anterior a IF8, y 10.2.1.1 anterior a IF7 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de URL modificadas. | |
| Modificada | Media (4) | 1.1% | — | IBM Websphere Datapower Xc10 Appliance Firmware | 12/12/2014 | 17/6/2026 | El dispositivo IBM WebSphere DataPower XC10 2.1 y 2.5 anterior a FP4 permite a usuarios remotos autenticados evadir las restricciones de acceso a los datos de red a través de vectores no especificados. | |
| Modificada | Media (4.3) | 0.95% | — | IBM Rational Lifecycle Integration Adapter FOR Windchill | 12/12/2014 | 17/6/2026 | Vulnerabilidad de fijación de sesión en IBM Rational Lifecycle Integration Adapter for Windchill 1.x anterior a 1.0.1 permite a atacantes remotos secuestrar sesiones web a través de vectores no especificados. | |
| Modificada | Baja (3.5) | 1.4% | — | IBM Websphere Portal | 11/12/2014 | 17/6/2026 | Vulnerabilidad de XSS en IBM WebSphere Portal 6.1.0 hasta 6.1.0.6 CF27, 6.1.5 hasta 6.1.5.3 CF27, 7.0.0 anterior a 7.0.0.2 CF29, 8.0.0 hasta 8.0.0.1 CF14, y 8.5.0 anterior a CF03 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Baja (3.5) | 0.94% | — | IBM Websphere Datapower Xc10 Appliance Firmware | 11/12/2014 | 17/6/2026 | Vulnerabilidad de XSS en el dispositivo IBM WebSphere DataPower XC10 2.1 y 2.5 anterior a FP4 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Baja (2.1) | 0.33% | — | IBM Websphere Datapower Xc10 Appliance Firmware | 11/12/2014 | 17/6/2026 | El dispositivo IBM WebSphere DataPower XC10 2.1 y 2.5 anterior a FP4 permite a usuarios locales obtener información sensible mediante la lectura de una respuesta. | |
| Modificada | Media (6) | 0.52% | — | IBM Websphere Datapower Xc10 Appliance Firmware | 11/12/2014 | 17/6/2026 | Vulnerabilidad de CSRF en el dispositivo IBM WebSphere DataPower XC10 2.1 y 2.5 anterior a FP4 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios para solicitudes que insertan secuencias de XSS. | |
| Modificada | Media (5) | 2.2% | — | IBM Operational Decision ManagerIBM Websphere Ilog JrulesIBM Websphere Operational Decision Management | 11/12/2014 | 17/6/2026 | El servicio Hosted Transparent Decision en el servidor de la ejecución de reglas en IBM WebSphere ILOG JRules 7.1 anterior a MP1 FP5 IF43; WebSphere Operational Decision Management 7.5 anterior a FP3 IF41; y Operational Decision Manager 8.0 anterior a MP1 FP2 IF34, 8.5 anterior a MP1 FP1 IF43, y 8.6 anterior a IF8… | |
| Modificada | Alta (9.3) | 6.5% | — | IBM Tivoli Endpoint Manager Mobile Device Management | 6/12/2014 | 17/6/2026 | Tivoli Endpoint Manager Mobile Device Management (MDM) de IBM anterior a versión 9.0.60100, utiliza el mismo token HMAC secreto en las instalaciones de diferentes clientes, lo que permite a los atacantes remotos ejecutar código arbitrario por medio de Objetos Serializados de Ruby diseñados en cookies para (1)… | |
| Modificada | Baja (2.1) | 0.39% | — | IBM Systems Director | 6/12/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente Security en IBM Systems Director 6.3.0 hasta 6.3.5 permite a usuarios locales obtener información sensible a través de vectores desconocidos. | |
| Modificada | Media (6.4) | 1.2% | — | IBM Java | 2/12/2014 | 17/6/2026 | IBM Java Runtime Environment (JRE) 7 R1 anterior a SR1 FP1 (7.1.1.1), 7 anterior a SR7 FP1 (7.0.7.1), 6 R1 anterior a SR8 FP1 (6.1.8.1), 6 anterior a SR16 FP1 (6.0.16.1), y anterior a 5.0 SR16 FP7 (5.0.16.7) permite a atacantes obtener la clave privada de un almacén de claves del sistema de gestión de certificados… | |
| Modificada | Media (6.9) | 0.56% | — | IBM Java | 2/12/2014 | 17/6/2026 | Vulnerabilidad no especificada en IBM Java Runtime Environment (JRE) 7 R1 anterior a SR2 (7.1.2.0), 7 anterior a SR8 (7.0.8.0), 6 R1 anterior a SR8 FP2 (6.1.8.2), 6 anterior a SR16 FP2 (6.0.16.2), y anterior a SR16 FP8 (5.0.16.8) permite a usuarios locales ejecutar código arbitrario a través de vectores relacionados… | |
| Modificada | Media (5) | 1.2% | — | IBM Qradar Risk ManagerIBM Qradar Vulnerability ManagerIBM Qradar Security Information AND Event Manager | 28/11/2014 | 17/6/2026 | IBM Security QRadar SIEM and QRadar Risk Manager 7.1 anterior a MR2 Patch 9 y 7.2 anterior a 7.2.4 Patch 1, y QRadar Vulnerability Manager 7.2 anterior a 7.2.4 Patch 1, ponen credenciales en URLs, lo que permite a atacantes remotos obtener información sensible mediante la lectura de (1) los registros del acceso al… |