Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4629▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior
Más filtros
14.600 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.78% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 4/8/2022 | 17/6/2026 | En BIG-IP versiones 16.0.x anteriores a 16.0.1.1, 15.1.x anteriores a 15.1.6.1 y 14.1.x anteriores a 14.1.5, cuando es configurado una iRule que contiene el comando HTTP::payload en un servidor virtual, el tráfico no revelado puede causar la terminación del Traffic Management Microkernel (TMM). Nota: Las versiones de… | |
| Modificada | Alta (7.5) | 0.78% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 4/8/2022 | 17/6/2026 | En BIG-IP versiones 16.1.x anteriores a 16.1.3.1 y 15.1.x anteriores a 15.1.6.1, cuando es configurado un perfil LTM Client o Server SSL con TLS versión 1.3 activado en un servidor virtual, junto con una iRule que llama a HTTP::respond, las peticiones no reveladas pueden causar la terminación del Traffic Management… | |
| Modificada | Media (4.9) | 0.54% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 4/8/2022 | 17/6/2026 | En BIG-IP versiones 17.0.x anteriores a 17.0.0.1, 16.1.x anteriores a 16.1.3.1, 15.1.x anteriores a 15.1.6.1, 14.1.x anteriores a 14.1.5.1 y todas las versiones de 13.1.x, cuando es configurado un monitor LTM o APM SSO en un servidor virtual y es usado NTLM challenge-response, el tráfico no revelado puede causar una… | |
| Modificada | Media (6.7) | 0.19% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 4/8/2022 | 17/6/2026 | En BIG-IP versiones 17.0.x anteriores a 17.0.0.1, 16.1.x anteriores a 16.1.3.1, 15.1.x anteriores a 15.1.6.1, 14.1.x anteriores a 14.1.5.1 y todas las versiones de 13.1.x, determinados comandos iRules pueden permitir a un atacante omitir las restricciones de control de acceso para una dirección IP propia,… | |
| Modificada | Media (6.5) | 0.72% | — | F5 Big-ip Domain Name System | 4/8/2022 | 17/6/2026 | En BIG-IP versiones 16.1.x anteriores a 16.1.3, 15.1.x anteriores a 15.1.6.1, 14.1.x anteriores a 14.1.5 y todas las versiones de 13.1.x, se presenta una vulnerabilidad en páginas no reveladas de la interfaz de usuario de administración del tráfico de DNS de BIG-IP (TMUI) que permite a un atacante autenticado con al… | |
| Modificada | Alta (7.5) | 0.52% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 4/8/2022 | 17/6/2026 | En BIG-IP versiones 16.1.x anteriores a 16.1.2.2, 15.1.x anteriores a 15.1.6.1, 14.1.x anteriores a 14.1.5 y todas las versiones de 13.1.x, cuando es configurado un perfil SSL de cliente de BIG-IP LTM en un servidor virtual para llevar a cabo la autenticación de certificados de cliente con tickets de sesión… | |
| Modificada | Media (4.9) | 0.83% | — | Nextcloud Mail | 4/8/2022 | 17/6/2026 | Nextcloud Mail es una aplicación de correo electrónico para el producto nextcloud personal cloud. Las versiones afectadas de Nextcloud mail registrarían las contraseñas de los usuarios en el disco en caso de una mala configuración. Si un atacante consiguiera acceder a los registros, podría obtener un acceso completo a… | |
| Modificada | Crítica (9.8) | 0.72% | — | Nextcloud Mail | 4/8/2022 | 17/6/2026 | Nextcloud Mail es una aplicación de correo electrónico para el producto nextcloud personal cloud. Las versiones afectadas son enviadas con un minificador de CSS en la ruta "./vendor/cerdic/css-tidy/css_optimiser.php". El acceso al minificador no está restringido y puede conllevar a un ataque de tipo Server-Side… | |
| Modificada | Alta (7.8) | 0.20% | — | Jetbrains Rider | 3/8/2022 | 17/6/2026 | En JetBrains Rider versiones anteriores a 2022.2, el diálogo confiable y de apertura de proyectos puede ser evitada, conllevando a una ejecución de código local | |
| Modificada | Crítica (9.8) | 1.7% | — | Easyuse Mailhunter Ultimate | 2/8/2022 | 17/6/2026 | La función deserialization de cookies de EasyUse MailHunter Ultimate presenta una vulnerabilidad de comprobación inapropiada. La deserialización de una cookie que contenga una carga maliciosa desencadenará esta vulnerabilidad de deserialización no segura, permitiendo a un atacante remoto no autenticado ejecutar código… | |
| Modificada | Crítica (9.8) | 5.8% | Exploit | Kainelabs Youzify | 1/8/2022 | 17/6/2026 | El plugin Youzify de WordPress versiones anteriores a 1.2.0, no sanea y escapa de un parámetro antes de usarlo en una sentencia SQL por medio de una acción AJAX disponible para usuarios no autenticados, conllevando a una inyección SQL no autenticada | |
| Analizada | Alta (7.5) | 0.64% | — | Sonicwall Hosted Email Security | 29/7/2022 | 17/6/2026 | Una vulnerabilidad de Comprobación de Seguridad Implementada Inapropiadamente en SonicWall Hosted Email Security conlleva a una omisión del servicio de seguridad Capture ATP en el dispositivo. Esta vulnerabilidad afecta a versiones 10.0.17.7319 y anteriores | |
| Modificada | Media (5.4) | 1.3% | — | Rainloop Webmail | 28/7/2022 | 17/6/2026 | El Visor de Correo Electrónico en RainLoop versiones hasta 1.6.0, permite un ataque de tipo XSS por medio de un mensaje de correo electrónico diseñado | |
| Modificada | Media (4.3) | 0.26% | — | Honeywell Saia PG5 Controls Suite | 28/7/2022 | 17/6/2026 | Saia Burgess Controls (SBC) PCD versiones hasta 06-05-2022, usa un algoritmo criptográfico roto o arriesgado. Según FSCT-2022-0063, se presenta un problema de esquema hash de credenciales débiles en el PCD de Saia Burgess Controls (SBC). Los componentes afectados son caracterizados como: Autenticación S-Bus… | |
| Modificada | Alta (8.1) | 0.70% | — | Honeywell Saia PG5 Controls Suite | 28/7/2022 | 17/6/2026 | Saia Burgess Controls (SBC) PCD versiones hasta 06-05-2022, permite una omisión de la Autenticación. De acuerdo con FSCT-2022-0062, se presenta un problema de omisión de autenticación S-Bus de Saia Burgess Controls (SBC) PCD. Los componentes afectados son caracterizados como: Autenticación S-Bus (5050/UDP). El impacto… | |
| Modificada | Baja (3.3) | 0.18% | — | Jetbrains Intellij Idea | 28/7/2022 | 17/6/2026 | En JetBrains IntelliJ IDEA versiones anteriores a 2022.2, la comprobación de la dirección de correo electrónico en el cuadro de diálogo "Git User Name Is Not Defined" ha sido perdida | |
| Modificada | Alta (7.8) | 0.25% | — | Jetbrains Intellij Idea | 28/7/2022 | 2/10/2026 | En JetBrains IntelliJ IDEA versiones anteriores a 2022.2, era posible una ejecución de código local por medio de un ejecutable Vagrant | |
| Modificada | Media (5.4) | 0.76% | — | Digitus Inmailx | 26/7/2022 | 17/6/2026 | El plugin de InMailX para Outlook versiones anteriores a 3.22.0101, es vulnerable a un ataque de tipo Cross Site Scripting (XSS). Los nombres de conexión de InMailX no están saneados en la pestaña de Outlook, lo que permite a un usuario local o administrador de red ejecutar HTML / Javascript en el Outlook de los… | |
| Modificada | Media (5.4) | 0.58% | — | Inoutscripts Blockchain Altexchanger | 26/7/2022 | 17/6/2026 | Se ha detectado que Inout Blockchain AltExchanger versión v1.2.1, contiene una vulnerabilidad de tipo cross-site scripting (XSS) por medio del componente /admin/js. | |
| Modificada | Crítica (9.8) | 1.1% | — | Tecrail Responsive Filemanager | 25/7/2022 | 17/6/2026 | Se ha encontrado una vulnerabilidad en Tecrail Responsive Filemanger versiones hasta 9.10.x y ha sido clasificada como crítica. La manipulación conlleva a un salto de ruta. El ataque puede ser lanzado remotamente. La explotación ha sido divulgada al público y puede ser usada. La actualización a versión 9.11.0 puede… | |
| Modificada | Media (4.8) | 0.76% | — | WP Maintenance Project WP Maintenance | 21/7/2022 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Scripting (XSS) autenticada en el plugin WP Maintenance de Florent Maillefaud versiones anteriores a 6.0.7 incluyéndola, en WordPress | |
| Modificada | Alta (8.8) | 0.67% | — | Jetbrains Teamcity | 20/7/2022 | 17/6/2026 | En JetBrains TeamCity versiones anteriores a 2022.04.2, era posible la inyección de parámetros de construcción | |
| Modificada | Media (6.5) | 1.9% | — | Jetbrains Teamcity | 20/7/2022 | 17/6/2026 | En JetBrains TeamCity versiones anteriores a 2022.04.2, la clave privada SSH podía ser escrita en el registro de construcción en algunos casos | |
| Modificada | Crítica (9.8) | 2.3% | — | Grails | 19/7/2022 | 17/6/2026 | En grails-databinding en Grails versiones anteriores a 3.3.15, 4.x anteriores a 4.1.1, 5.x anteriores a 5.1.9, y 5.2.x anteriores a 5.2.1 (al menos cuando son usadas determinadas configuraciones de Java 8), la vinculación de datos permite a un atacante remoto ejecutar código al conseguir acceso al cargador de clases. | |
| Modificada | Alta (7.5) | 1.6% | — | Containrrr Shoutrrr | 15/7/2022 | 17/6/2026 | El paquete github.com/containrrr/shoutrrr/pkg/util versiones anteriores a 0.6.0, es vulnerable a una Denegación de Servicio (DoS) por medio de la función util.PartitionMessage. Una explotación de esta vulnerabilidad es posible mediante el envío de exactamente 2000, 4000, or 6000 caracteres de mensajes |