Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 755 respecto a la semana anterior
Críticas / altas1827▼ 1239 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
23.072 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 25% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 43% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 24% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 43% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 2.1% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 24% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 2.1% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 2.1% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Alta (7.2) | 25% | — | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | Una inyección SQL no especificada en Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código. | |
| Modificada | Crítica (9.8) | 53% | PoC | Ivanti Endpoint Manager | 12/9/2024 | 17/6/2026 | La deserialización de datos no confiables en el portal del agente de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado logre la ejecución remota de código. | |
| Modificada | Media (6.5) | 0.82% | — | Haxx CurlDebian LinuxNetapp Active IQ Unified ManagerNetapp Ontap Select Deploy Administration Utility+6 | 11/9/2024 | 14/10/2026 | Cuando se le indica a curl que utilice la extensión TLS de solicitud de estado de certificado, a menudo denominada como grapado OCSP, para verificar que el certificado del servidor es válido, es posible que no detecte algunos problemas de OCSP y, en cambio, considere erróneamente que la respuesta es correcta. Si el… | |
| Analizada | Media (6.7) | 0.36% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | Una ruta de búsqueda no controlada en el agente de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado local con privilegios de administrador escale sus permisos a SYSTEM. | |
| Analizada | Alta (8.8) | 1.1% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | La autenticación débil en la gestión de parches de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante autenticado remoto acceda a una funcionalidad restringida. | |
| Analizada | Alta (8.6) | 1.8% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | La falta de autenticación en el aislamiento de red de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado aísle los dispositivos administrados de la red. | |
| Analizada | Media (5.3) | 1.2% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | La falta de autenticación en el aislamiento de red de Ivanti EPM antes de 2022 SU6 o la actualización de septiembre de 2024 permite que un atacante remoto no autenticado falsifique el estado de aislamiento de red de los dispositivos administrados. | |
| Analizada | Crítica (9.8) | 20% | — | Ivanti Endpoint Manager | 10/9/2024 | 17/6/2026 | La inyección de SQL en la consola de administración de Ivanti EPM antes de 2022 SU6, o la actualización de septiembre de 2024, permite que un atacante remoto no autenticado logre la ejecución remota de código. | |
| Aplazada | Crítica (9.1) | 0.37% | — | Renwoxing Enterprise Intelligent Management SystemAI | 10/9/2024 | 17/6/2026 | Se descubrió que Renwoxing Enterprise Intelligent Management System anterior a la versión 3.0 contenía una vulnerabilidad de inyección SQL a través del parámetro parid en /fx/baseinfo/SearchInfo. | |
| Analizada | Baja (2.7) | 0.36% | — | Fortinet Fortiedrmanager | 10/9/2024 | 17/6/2026 | Una vulnerabilidad de control de acceso indebido [CWE-284] en FortiEDR Manager API 6.2.0 a 6.2.2, 6.0 todas las versiones puede permitir, en un contexto de entorno compartido, que un administrador autenticado con permisos de API REST en su perfil y restringido a una organización específica acceda a registros de… | |
| Analizada | Alta (7.3) | 1.3% | — | Fortinet Forticlient Enterprise Management Server | 10/9/2024 | 17/6/2026 | Una neutralización incorrecta de elementos especiales utilizados en una vulnerabilidad de comando ('Inyección de comando') [CWE-77] en Fortinet FortiClientEMS 7.2.0 a 7.2.4, 7.0.0 a 7.0.12 puede permitir que un atacante no autenticado ejecute operaciones limitadas y temporales en la base de datos subyacente a través… | |
| Analizada | Media (6.5) | 0.53% | — | Fortinet FortianalyzerFortinet FortimanagerFortinet Fortianalyzer BIG Data | 10/9/2024 | 17/6/2026 | Una vulnerabilidad de omisión de autorización a través de una clave controlada por el usuario [CWE-639] en FortiAnalyzer versión 7.4.1 y anteriores a 7.2.5 y FortiManager versión 7.4.1 y anteriores a 7.2.5 puede permitir que un atacante remoto con privilegios bajos lea datos confidenciales a través de una solicitud… | |
| Modificada | Media (6) | 0.74% | — | Fortinet Forticlient Endpoint Management Server | 10/9/2024 | 22/10/2026 | Una limitación incorrecta de una ruta de acceso a un directorio restringido ("ruta de acceso") en las versiones 7.2.0 a 7.2.4, 7.0.0 a 7.0.13, 6.4.0 a 6.4.9, 6.2.0 a 6.2.9, 6.0.0 a 6.0.8, 1.2.1 a 1.2.5 de Fortinet FortiClientEMS permite a un atacante realizar una denegación de servicio, leer o escribir una cantidad… | |
| Analizada | Alta (8.8) | 1.1% | — | Bitapps File Manager | 10/9/2024 | 17/6/2026 | El complemento Bit File Manager – 100% Free & Open Source File Manager and Code Editor for WordPress para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función de "carga" en todas las versiones hasta la 6.5.5 incluida. Esto hace posible que… | |
| Aplazada | Crítica (10) | 0.76% | — | Siemens Industrial Edge Management PROAISiemens Industrial Edge Management VirtualAI | 10/9/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Industrial Edge Management Pro (todas las versiones anteriores a la V1.9.5) e Industrial Edge Management Virtual (todas las versiones anteriores a la V2.3.1-1). Los componentes afectados no validan correctamente los tokens de los dispositivos. Esto podría permitir que un… | |
| Aplazada | Crítica (9.2) | 11% | — | Siemens Automation License ManagerAI | 10/9/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Automation License Manager V5 (todas las versiones), Automation License Manager V6.0 (todas las versiones), Automation License Manager V6.2 (todas las versiones < V6.2 Upd3). Las aplicaciones afectadas no validan correctamente ciertos campos en los paquetes de red entrantes en… | |
| Analizada | Media (5.3) | 0.71% | — | Angeljudesuarez Tailoring Management System | 9/9/2024 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en itsourcecode Tailoring Management System 1.0. Esta vulnerabilidad afecta a una funcionalidad desconocida del archivo ssms.php. La manipulación del argumento customer provoca una inyección SQL. El ataque puede ejecutarse de forma remota. El exploit ha sido… |