Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4673▼ 677 respecto a la semana anterior
Críticas / altas1759▼ 1286 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
8770 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 1.3% | — | IBM Qradar Security Information AND Event Manager | 3/1/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en IBM Security QRadar SIEM 7.2.x en versiones anteriores a 7.2.5 Patch 6 permite a usuarios remotos autenticados leer archivos arbitrarios a través de una URL manipulada. | |
| Modificada | Media (5.4) | 0.62% | — | IBM Qradar Security Information AND Event Manager | 1/1/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Security QRadar SIEM 7.2.x en versiones anteriores a 7.2.6 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de un campo no especificado. | |
| Modificada | Media (5.4) | 0.70% | — | IBM Openpages GRC Platform | 1/1/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en la API en IBM OpenPages GRC Platform 7.0 en versiones anteriores a 7.0.0.4 IF3 y 7.1 en versiones anteriores a 7.1.0.1 IF6 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 1.4% | — | SAP Mobile Platform | 17/12/2015 | 17/6/2026 | Los servlets SysAdminWebTool en SAP Mobile Platform permiten a atacantes remotos eludir la autenticación y obtener información sensible, obtener privilegios o tener otro impacto no especificado a través de vectores desconocidos, también conocidos como SAP Security Note 2227855. | |
| Modificada | Baja (3.5) | 1.8% | — | Redhat Jboss Enterprise Application Platform | 16/12/2015 | 17/6/2026 | Red Hat JBoss Enterprise Application Platform (EAP) en versiones anteriores a 6.4.5 no autoriza adecuadamente el acceso para apagar el servidor, lo que permite a usuarios remotos autenticados con el rol Monitor, Deployer o Auditor causar una denegación de servicio a través de vectores no especificados. | |
| Modificada | Alta (7.2) | 3.8% | — | HP LoadrunnerHP Performance Center | 26/11/2015 | 17/6/2026 | Vulnerabilidad no especificada en Virtual Table Server (VTS) en HP LoadRunner 11.52, 12.00, 12.01, 12.02 y 12.50 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocida como ZDI-CAN-3138. | |
| Modificada | Crítica (9.8) | 92% | Exploit | Redhat Openshift Container PlatformJenkins | 25/11/2015 | 17/6/2026 | El subsistema Jenkins CLI en Jenkins en versiones anteriores a 1.638 y LTS en versiones anteriores a 1.625.2 permite a atacantes remotos ejecutar código arbitrario a través de un objeto Java serializado manipulado, relacionado con una problemática de archivo webapps/ROOT/WEB-INF/lib/commons-collections-*.jar y la… | |
| Modificada | Baja (3.3) | 0.54% | — | IBM Qradar Security Information AND Event Manager | 8/11/2015 | 17/6/2026 | El Flow Collector en IBM Security QRadar QFLOW 7.1.x en versiones anteriores a 7.1 MR2 Patch 11 IF3 y 7.2.x en versiones anteriores a 7.2.5 Patch 4 IF3 permite a atacantes remotos provocar una denegación de servicio a través de paquetes no especificados. | |
| Modificada | Media (5.5) | 2.3% | — | IBM Infosphere Information Server | 4/11/2015 | 17/6/2026 | IBM InfoSphere Information Server 11.3 y 11.5 permite a los usuarios remotos autenticados DataStage eludir las restricciones destinadas a ejecución de tarea u obtener información sensible a través de vectores no especificados. | |
| Modificada | Media (5) | 2.1% | — | Tibco Spotfire ServerTibco Spotfire Analytics Platform FOR AWS | 28/10/2015 | 17/6/2026 | Spotfire Parsing Library y Spotfire Security Filter en TIBCO Spotfire Server 5.5.x en versiones anteriores a 5.5.4, 6.0.x en versiones anteriores a 6.0.5, 6.5.x en versiones anteriores a 6.5.4 y 7.0.x en versiones anteriores a 7.0.1 y Spotfire Analytics Platform en versiones anteriores a 7.0.2 para AWS Marketplace… | |
| Modificada | Media (4) | 1.7% | — | Tibco Spotfire Analytics Platform FOR AWSTibco Spotfire Server | 28/10/2015 | 17/6/2026 | Spotfire Parsing Library y Spotfire Security Filter en TIBCO Spotfire Server 5.5.x en versiones anteriores a 5.5.4, 6.0.x en versiones anteriores a 6.0.5, 6.5.x en versiones anteriores a 6.5.4 y 7.0.x en versiones anteriores a 7.0.1 y Spotfire Analytics Platform en versiones anteriores a 7.0.2 para AWS Marketplace… | |
| Modificada | Media (5) | 3.0% | — | Redhat Jboss Enterprise Application PlatformRedhat Jboss Wildfly Application Server | 27/10/2015 | 17/6/2026 | Web Console en Red Hat Enterprise Application Platform (EAP) en versiones anteriores a 6.4.4 y WildFly (anteriormente JBoss Application Server) permite a atacantes remotos provocar una denegación de servicio (consumo de la memoria) a través de una cabecera de petición grande. | |
| Modificada | Media (6.8) | 1.1% | — | Redhat Jboss Enterprise Application PlatformRedhat Jboss Wildfly Application Server | 27/10/2015 | 17/6/2026 | Vulnerabilidad de CSRF en la Web Console (web-console) en Red Hat Enterprise Application Platform en versiones anteriores a 6.4.4 y WildFly (anteriormente JBoss Application Server) en versiones anteriores a 2.0.0.CR9 permite a atacantes remotos secuestrar la autenticación de los administradores para solicitudes que… | |
| Modificada | Media (4.3) | 1.7% | — | Redhat Jboss Wildfly Application ServerRedhat Jboss Enterprise Application Platform | 27/10/2015 | 17/6/2026 | Management Console en Red Hat Enterprise Application Platform en versiones anteriores a 6.4.4 y WildFly (anteriormente JBoss Application Server) no envía una cabecera HTTP X-Frame-Options, lo que hace más fácil para atacantes remotos llevar a cabo ataques de secuestro de click a través de una página web manipulada que… | |
| Modificada | Alta (7.5) | 2.3% | — | Nintex K2 BlackpearlNintex K2 FOR SharepointNintex K2 Smartforms | 21/10/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en Runtime/Runtime/AjaxCall.ashx en K2 blackpearl, smartforms y K2 para SharePoint 4.6.7 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro xml. | |
| Modificada | Alta (9) | 2.1% | — | IBM Qradar Security Information AND Event Manager | 4/10/2015 | 17/6/2026 | IBM QRadar SIEM 7.1 MR2 en versiones anteriores a Patch 11 IF02 y 7.2.x en versiones anteriores a 7.2.5 Patch 4 permite a usuarios remotos autenticados ejecutar comandos arbitrarios con privilegios de root aprovechando el acceso de administrador. | |
| Modificada | Alta (9) | 2.1% | — | IBM Qradar Security Information AND Event Manager | 4/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en IBM QRadar SIEM 7.1 MR2 en versiones anteriores a Patch 11 IF02 y 7.2.x en versiones anteriores a 7.2.5 Patch 4 permite a usuarios remotos autenticados ejecutar comandos arbitrarios con privilegios de root a través de vectores desconocidos. | |
| Modificada | Alta (9) | 2.2% | — | IBM Qradar Security Information AND Event Manager | 4/10/2015 | 17/6/2026 | La secuencia de comandos xmlrpc.cgi Webmin en IBM QRadar SIEM 7.1 MR2 en versiones anteriores a Patch 11 IF02 y 7.2.x en versiones anteriores a 7.2.5 Patch 4 permite a usuarios remotos autenticados ejecutar comandos arbitrarios con privilegios de root a través de vectores no especificados. | |
| Modificada | Media (6.8) | 0.58% | — | IBM Openpages GRC Platform | 3/10/2015 | 17/6/2026 | Vulnerabilidad de CSRF en IBM OpenPages GRC Platform 6.2 en versiones anteriores a IF7, 6.2.1 en versiones anteriores a 6.2.1.1 IF5, 7.0 en versiones anteriores a FP4 y 7.1 en versiones anteriores a FP1 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios por peticiones que… | |
| Modificada | Baja (3.5) | 0.78% | — | IBM Openpages GRC Platform | 3/10/2015 | 17/6/2026 | Vulnerabilidad de XSS en IBM OpenPages GRC Platform 6.2 en versiones anteriores a IF7, 6.2.1 en versiones anteriores a 6.2.1.1 IF5, 7.0 en versiones anteriores a FP4, y 7.1 en versiones anteriores a FP1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL… | |
| Modificada | Media (4) | 0.97% | — | IBM Openpages GRC Platform | 3/10/2015 | 17/6/2026 | IBM OpenPages GRC Platform 6.2 en versiones anteriores a IF7, 6.2.1 en versiones anteriores a 6.2.1.1 IF5, 7.0 en versiones anteriores a FP4, y 7.1 en versiones anteriores a FP1, permite a usuarios remotos autenticados obtener información sensible mediante la lectura de mensajes de error. | |
| Modificada | Media (4) | 1.0% | — | IBM Openpages GRC Platform | 3/10/2015 | 17/6/2026 | IBM OpenPages GRC Platform 6.2 en versiones anteriores a IF7, 6.2.1 en versiones anteriores a 6.2.1.1 IF5, 7.0 en versiones anteriores a FP4, y 7.1 en versiones anteriores a FP1 permite a usuarios remotos autenticados causar una denegación de servicio (transición al modo de mantenimiento e interrupción de… | |
| Modificada | Media (4) | 1.1% | — | IBM Openpages GRC Platform | 3/10/2015 | 17/6/2026 | IBM OpenPages GRC Platform 6.2 en versiones anteriores a IF7, 6.2.1 en versiones anteriores a 6.2.1.1 IF5, 7.0 en versiones anteriores a FP4, y 7.1 en versiones anteriores a FP1 permite a usuarios remotos autenticados modificar filtros de usuario arbitrarios a través de una petición JSON. | |
| Modificada | Baja (3.5) | 0.78% | — | IBM Openpages GRC Platform | 3/10/2015 | 17/6/2026 | Vulnerabilidad de XSS en IBM OpenPages GRC Platform 6.2 en versiones anteriores a IF7, 6.2.1 en versiones anteriores a 6.2.1.1 IF5, 7.0 en versiones anteriores a FP4, y 7.1 en versiones anteriores a FP1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL… | |
| Modificada | Media (6.8) | 3.0% | Exploit | Creative-solutions Contact Form Generator | 16/9/2015 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en el plugin Contact Form Generator 2.0.1 y versiones anteriores para WordPress, permite a atacantes remotos secuestrar la autenticación de los administradores para peticiones que (1) crean un campo, (2) actualizan un campo, (3) borran un campo, (4) crean un formulario, (5)… |