Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2845▼ 222 respecto a la semana anterior
Críticas / altas1330▼ 168 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)214▼ 107 respecto a la semana anterior
1844 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.92% | — | Secheron Sepcos Control AND Protection Relay Firmware | 24/6/2022 | 17/6/2026 | Los controles que limitan las subidas a determinadas extensiones de archivos pueden ser omitidos. Esto podría permitir a un atacante interceptar la respuesta inicial de la página de subida de archivos y modificar el código asociado. Este código modificado puede ser reenviado y usado por un script cargado más adelante… | |
| Modificada | Crítica (9.8) | 2.2% | — | Secheron Sepcos Control AND Protection Relay Firmware | 24/6/2022 | 17/6/2026 | Las débiles credenciales de usuario root por defecto permiten a atacantes remotos obtener fácilmente privilegios de superusuario del Sistema Operativo a través del puerto TCP abierto para SSH | |
| Modificada | Alta (7.5) | 1.3% | — | Secheron Sepcos Control AND Protection Relay Firmware | 24/6/2022 | 17/6/2026 | Los controles JavaScript del lado del cliente pueden ser evitados ejecutando directamente una función JS para reiniciar el PLC (por ejemplo, desde la consola del navegador) o cargando el correspondiente script PHP accesible desde el navegador | |
| Modificada | Media (6.5) | 0.79% | — | Secheron Sepcos Control AND Protection Relay Firmware | 24/6/2022 | 17/6/2026 | La contraseña por defecto del usuario root de la aplicación web (la cuenta privada del proveedor) era débil y fue usado el hash MD5 para descifrar la contraseña usando una herramienta de código abierto ampliamente disponible | |
| Modificada | Media (6.5) | 0.53% | — | Capa Protect Project Capa Protect | 20/6/2022 | 17/6/2026 | El plugin CaPa Protect de WordPress versiones hasta 0.5.8.2, no presenta comprobación de tipo CSRF cuando es actualizada su configuración, lo que podría permitir a atacantes hacer que un administrador conectado los cambie por medio de un ataque de tipo CSRF y deshabilitar la protección aplicada | |
| Modificada | Crítica (9.8) | 1.1% | — | IBM Spectrum Protect Operations Center | 17/6/2022 | 17/6/2026 | En algunos casos, un intento fallido de iniciar sesión en IBM Spectrum Protect Operations Center versiones 8.1.0.000 hasta 8.1.14.000, no causa que el recuento de inicios de sesión no válidos del administrador sea incrementado en el servidor de IBM Spectrum Protect. Un atacante podría aprovechar esta vulnerabilidad… | |
| Modificada | Alta (7.8) | 0.36% | — | Adaware Protect | 16/6/2022 | 17/6/2026 | Una configuración no segura de los permisos en Adaware Protect versión v1.2.439.4251, permite a atacantes escalar privilegios por medio del cambio de la ruta binaria del servicio | |
| Modificada | Alta (7.5) | 0.71% | — | IBM Spectrum Protect Plus | 6/6/2022 | 17/6/2026 | Las credenciales son impresas en texto sin cifrar en el archivo de registro de virgo de IBM Spectrum Protect Plus versiones 10.1.0.0 hasta 10.1.9.3 en determinados casos. Las credenciales pueden ser la vSnap remota, los objetivos de descarga o las credenciales VADP dependiendo de la operación llevada a cabo. No son… | |
| Modificada | Media (6.5) | 0.54% | — | F-secure AtlantF-secure Cloud Protection FOR SalesforceF-secure Elements Collaboration ProtectionF-secure Internet Gatekeeper+3 | 25/5/2022 | 17/6/2026 | Se ha detectado una vulnerabilidad de Denegación de Servicio (DoS) en F-Secure Atlant y en determinados productos WithSecure por la que el escaneo del componente aemobile puede bloquear el motor de escaneo. La explotación puede ser activado remotamente por un atacante | |
| Modificada | Alta (7.5) | 0.61% | — | F-secure AtlantF-secure Elements Endpoint ProtectionF-secure Linux SecurityWithsecure Cloud Protection FOR Salesforce+1 | 23/5/2022 | 17/6/2026 | Se han detectado múltiples vulnerabilidades de Denegación de Servicio en F-Secure Atlant y en determinados productos WithSecure mientras son escaneados archivos PE32-bit fuzzed que causan corrupción de memoria y desbordamiento de búfer de la pila, lo que eventualmente puede bloquear el motor de escaneo. La explotación… | |
| Modificada | Alta (7.5) | 1.2% | — | Regionprotect Project Regionprotect | 21/5/2022 | 17/6/2026 | RegionProtect es un plugin que permite a usuarios administrar determinados eventos en determinadas regiones del mundo. Las versiones anteriores a 1.1.0 contienen una vulnerabilidad de inyección de YAML que puede causar un bloqueo instantáneo del servidor si los argumentos pasados no coinciden. La versión 1.1.0… | |
| Modificada | Alta (7.5) | 0.60% | — | Acronis Cyber Protect | 18/5/2022 | 17/6/2026 | Una transmisión de información confidencial en texto sin cifrar. Los siguientes productos están afectados: Acronis Cyber Protect 15 (Windows) versiones anteriores a 29240 | |
| Modificada | Alta (7.5) | 0.60% | — | Acronis Cyber Protect | 18/5/2022 | 17/6/2026 | Una transmisión de información confidencial en texto sin cifrar. Los siguientes productos están afectados: Acronis Cyber Protect 15 (Linux, Windows) versiones anteriores a 29240 | |
| Modificada | Media (6.1) | 0.56% | — | Acronis Cyber Protect | 18/5/2022 | 17/6/2026 | Un redireccionamiento abierto por medio de un parámetro de consulta controlado por el usuario. Los siguientes productos están afectados: Acronis Cyber Protect 15 (Linux, Windows) versiones anteriores a 29240 | |
| Modificada | Media (6.1) | 0.56% | — | Acronis Cyber Protect | 18/5/2022 | 17/6/2026 | Una Inyección de HTML por medio del nombre del informe. Los siguientes productos están afectados: Acronis Cyber Protect 15 (Linux, Windows) versiones anteriores a 29240 | |
| Modificada | Alta (7.5) | 0.92% | — | Acronis Cyber ProtectAcronis Agent | 18/5/2022 | 17/6/2026 | Una divulgación de información confidencial debido a permisos de carpetas no seguras. Los siguientes productos están afectados: Acronis Cyber Protect 15 (Linux) versiones anteriores a compilación 29240, Acronis Agent (Linux) versiones anteriores a compilación 28037 | |
| Modificada | Media (5.5) | 0.16% | — | IBM Spectrum Protect | 17/5/2022 | 17/6/2026 | IBM Spectrum Protect Operations Center versiones 8.1.12 y 8.1.13, podría permitir a un atacante local obtener información confidencial, causada por las contraseñas de cuentas de usuario en texto plano potencialmente almacenadas en el historial de comandos de la aplicación del navegador. Al acceder al historial del… | |
| Modificada | Media (5.3) | 0.92% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 13.1.x anteriores a 13.1.5, y en todas las versiones de 12.1.x y 11.6.x, cuando es configuradon múltiples dominios de ruta, las peticiones no reveladas a big3d pueden causar un aumento en el uso de recursos de la CPU. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico… | |
| Modificada | Media (5.3) | 0.92% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+8 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 15.1.x anteriores a 15.1.5.1, las versiones 14.1.x anteriores a 14.1.4.6, las versiones 13.1.x anteriores a 13.1.5 y todas las versiones de 12.1.x y 11.6.x, y F5 BIG-IQ Centralized Management todas las versiones de 8. x y 7.x, cuando es configurado una autodirección IPv6 y es habilitada la clave… | |
| Modificada | Media (4.3) | 1.6% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 16.1.x anteriores a 16.1.2.2, en las versiones 15.1.x anteriores a 15.1.5.1, en las versiones 14.1.x anteriores a 14.1.4.6, en las versiones 13.1.x anteriores a 13.1.5 y en todas las versiones de 12.1.x y 11.6.x, Se presenta una vulnerabilidad de salto de directorio en iControl SOAP que permite… | |
| Modificada | Alta (7.5) | 0.82% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 15.1.x anteriores a 15.1.5.1, en las versiones 14.1.x anteriores a 14.1.4.6 y en las versiones 13.1.x anteriores a 13.1.5, cuando es configurado un perfil IPSec ALG en un servidor virtual, las respuestas no reveladas pueden causar la finalización de Traffic Management Microkernel(TMM). Nota: las… | |
| Modificada | Media (6.5) | 0.77% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 15.1.x anteriores a 15.1.5.1 y en las versiones 14.1.x anteriores a 14.1.4.6, cuando es instalado Net HSM, los scripts (nethsm-safenet-install.sh y nethsm-thales-install.sh) exponen la contraseña de la partición de Net HSM. Nota: Las versiones de software que han alcanzado el Fin del Soporte… | |
| Modificada | Media (5.9) | 0.82% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 16.1.x anteriores a 16.1.2.2 y en las versiones 15.1.x anteriores a 15.1.5.1, cuando es configurado un perfil BIG-IP DNS habilitado, HTTP-Explicit o SOCKS en un servidor virtual, una respuesta DNS no revelada puede causar la finalización del proceso Traffic Management Microkernel (TMM). Nota:… | |
| Modificada | Media (5.4) | 0.64% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 16.1.x anteriores a 16.1.2.2, las versiones 15.1.x anteriores a 15.1.5.1 y las versiones 14.1.x anteriores a 14.1.4.6, Se presenta una vulnerabilidad de tipo cross-site scripting (XSS) almacenada en una página no revelada de la utilidad de configuración de BIG-IP (también denominada BIG-IP TMUI)… | |
| Modificada | Alta (7.5) | 0.82% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 16.1.x anteriores a 16.1.2 y en las versiones 15.1.x anteriores a 15.1.5.1, cuando es usada la configuración de resolución de DNS, las peticiones no reveladas pueden causar la finalización del Traffic Management Microkernel (TMM). Nota: Las versiones de software que han alcanzado el Fin del… |