Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2712▼ 359 respecto a la semana anterior
Críticas / altas1261▼ 231 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)213▼ 109 respecto a la semana anterior
1579 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.1% | — | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Crítica (9.8) | 2.1% | — | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Crítica (9.8) | 2.1% | — | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Crítica (9.8) | 18% | 💥 Exploit | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Crítica (9.8) | 80% | 💥 Exploit | Fortinet Fortisiem | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiSIEM versión 7.0.0 y 6.7.0 a 6.7.5 y 6.6.0 a 6.6.3 y 6.5.0 a 6.5.1 y Las versiones 6.4.0 a 6.4.2 permiten al atacante ejecutar código o comandos no… | |
| Modificada | Alta (8.8) | 2.1% | — | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Alta (8.8) | 2.1% | — | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Alta (8.8) | 2.1% | — | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Alta (8.8) | 2.1% | — | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Alta (8.8) | 2.1% | — | Fortinet Fortiwlm | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en Fortinet FortiWLM versión 8.6.0 a 8.6.5 y 8.5.0 a 8.5.4 permite al atacante ejecutar código o comandos no autorizados a través de parámetros de solicitud HTTP get… | |
| Modificada | Media (4.3) | 0.37% | — | Fortinet Fortios | 10/10/2023 | 17/6/2026 | Una vulnerabilidad de control de acceso inadecuado en Fortinet FortiOS 7.2.0 - 7.2.4 y 7.4.0 permite a un atacante acceder a un recurso restringido desde un host no confiable. | |
| Modificada | Alta (7.8) | 1.5% | — | Fortinet FortiadcFortinet FortianalyzerFortinet Fortimanager | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando del sistema operativo ('inyección de comando del sistema operativo') [CWE-78] en: FortiManager 7.2.0 hasta 7.2.2, 7.0.0 hasta 7.0.7, 6.4.0 hasta 6.4.11, 6.2 todas las versiones, 6.0 todas las versiones, FortiAnalyzer… | |
| Modificada | Media (5.5) | 0.16% | — | Fortinet Fortiguest | 10/10/2023 | 17/6/2026 | Una inserción de información confidencial en una vulnerabilidad del archivo de registro en Fortinet FortiGuest 1.0.0 permite a un atacante local acceder a contraseñas de texto plano en los registros RADIUS. | |
| Modificada | Alta (7.8) | 0.46% | — | Fortinet Fortiisolator | 10/10/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') en: Fortinet FortiIsolator versión 1.0.0, FortiIsolator versión 1.1.0, FortiIsolator versión 1.2.0 a 1.2.2, FortiIsolator versión 2.0.0 a 2.0. 1, FortiIsolator versión… | |
| Modificada | Alta (8.2) | 0.64% | — | Nozominetworks CMCNozominetworks Guardian | 19/9/2023 | 17/6/2026 | Vulnerabilidad de Denegación de Servicio (Dos) en Nozomi Networks Guardian y CMC, debido a una validación de entrada incorrecta en ciertos campos utilizados en la funcionalidad de inteligencia de activos de nuestro IDS, permite a un atacante no autenticado bloquear el módulo IDS enviando paquetes de red con formato… | |
| Analizada | Alta (8.7) | 0.62% | — | Nozominetworks CMCNozominetworks Guardian | 19/9/2023 | 17/6/2026 | Vulnerabilidad de inyección SQL en Nozomi Networks Guardian y CMC, debido a una validación de entrada incorrecta en ciertos parámetros utilizados en la funcionalidad de consulta, permite a un atacante autenticado ejecutar consultas SQL arbitrarias en el DBMS utilizado por la aplicación web. Los usuarios autenticados… | |
| Modificada | Crítica (9.2) | 0.60% | — | Nozominetworks CMCNozominetworks Guardian | 19/9/2023 | 17/6/2026 | Una vulnerabilidad de inyección SQL en Nozomi Networks Guardian y CMC, debido a una validación de entrada incorrecta en ciertos campos utilizados en la funcionalidad Asset Intelligence de nuestro IDS, puede permitir que un atacante no autenticado ejecute sentencias SQL arbitrarias en el DBMS utilizado por la… | |
| Modificada | Alta (7.8) | 0.21% | — | Fortinet Fortitester | 13/9/2023 | 17/6/2026 | Un uso de la vulnerabilidad de credenciales codificadas [CWE-798] en FortiTester 2.3.0 a 7.2.3 puede permitir que un atacante que logró obtener un shell en el dispositivo acceda a la base de datos mediante comandos de shell. | |
| Modificada | Media (5.5) | 0.17% | — | Fortinet Fortitester | 13/9/2023 | 17/6/2026 | Una vulnerabilidad de almacenamiento de texto sin cifrar de información sensible [CWE-312] en FortiTester 2.3.0 a 7.2.3 puede permitir que un atacante con acceso al contenido de la base de datos recupere la contraseña de texto plano de servidores externos configurados en el dispositivo. | |
| Modificada | Alta (7.8) | 0.21% | — | Fortinet Fortitester | 13/9/2023 | 17/6/2026 | Una neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando del sistema operativo [CWE-78] en la interfaz de administración de FortiTester 3.0.0 a 7.2.3 puede permitir que un atacante autenticado ejecute comandos no autorizados a través de argumentos manipulados para comandos… | |
| Modificada | Media (4.3) | 0.41% | — | Fortinet FortianalyzerFortinet Fortimanager | 13/9/2023 | 17/6/2026 | Una vulnerabilidad de administración de privilegios inadecuada [CWE-269] en FortiManager 7.2.0 a 7.2.2, 7.0.0 a 7.0.7, 6.4.0 a 6.4.11, 6.2 todas las versiones, 6.0 todas las versiones y FortiAnalyzer 7.2.0 a 7.2 .2, 7.0.0 a 7.0.7, 6.4.0 a 6.4.11, 6.2 todas las versiones, 6.0 todas las versiones La API puede permitir… | |
| Modificada | Alta (8.8) | 0.63% | — | Fortinet Fortiap-u | 13/9/2023 | 17/6/2026 | Un filtrado incompleto de una o más instancias de vulnerabilidad de elementos especiales [CWE-792] en el intérprete de línea de comando de FortiAP-U 7.0.0, 6.2.0 a 6.2.5, 6.0 todas las versiones, 5.4 todas las versiones puede permitir un atacante autenticado para enumerar y eliminar archivos y directorios arbitrarios… | |
| Modificada | Media (5.3) | 0.67% | — | Fortinet Fortisiem | 13/9/2023 | 17/6/2026 | La exposición de información sensible a un actor no autorizado en Fortinet FortiSIEM versión 6.7.0 a 6.7.5 permite al atacante revelar información a través de una solicitud http manipulada. | |
| Modificada | Alta (8.8) | 0.73% | — | Fortinet Fortiweb | 13/9/2023 | 17/6/2026 | Una falla en el mecanismo de protección en Fortinet FortiWeb 7.2.0 a 7.2.1, 7.0.0 a 7.0.6, 6.4.0 a 6.4.3, 6.3.6 a 6.3.23 permite a un atacante ejecutar código o comandos no autorizados a través peticiones HTTP especialmente manipuladas. | |
| Modificada | Media (5.4) | 1.3% | — | Fortinet FortiproxyFortinet Fortios | 13/9/2023 | 17/6/2026 | Una neutralización inadecuada de la entrada durante la vulnerabilidad de generación de páginas web ('Cross-Site Scripting') [CWE-79] en FortiProxy 7.2.0 a 7.2.4, 7.0.0 a 7.0.10 y FortiOS 7.2.0 a 7.2.4, Las versiones 7.0.0 a 7.0.11, 6.4.0 a 6.4.12, 6.2.0 a 6.2.14 pueden permitir que un atacante autenticado desencadene… |