Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 549 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
14.600 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.1% | — | Sysaid | 12/5/2022 | 17/6/2026 | Sysaid - Sysaid Inclusión de Archivos Locales (LFI) - Un atacante no autenticado puede acceder al sistema, al acceder a una ruta "/lib/tinymce/examples/index.html". en la ventana "Insert/Edit Embedded Media" Elija el Tipo : iFrame y el Archivo/URL : [aquí está el LFI] Solución: Actualizar a versión 22.2.20 en la nube,… | |
| Modificada | Media (6.1) | 0.39% | — | Sysaid | 12/5/2022 | 17/6/2026 | Sysaid - Sysaid versión 14.2.0 Cross-Site Scripting (XSS) Reflejado - El parámetro "helpPageName" usado por la página "/help/treecontent.jsp" sufre una vulnerabilidad de tipo Cross-Site Scripting Reflejado. Para que un atacante pueda explotar esta vulnerabilidad de tipo Cross-Site Scripting, es necesario que el… | |
| Modificada | Alta (8.8) | 0.63% | — | Sysaid | 12/5/2022 | 17/6/2026 | Sysaid - Pro Plus Edition, SysAid Help Desk Broken Access Control versiones v20.4.74 b10, v22.1.20 b62, v22.1.30 b49 - Un atacante necesita iniciar sesión como invitado, después de lo cual el sistema lo redirige al portal de servicios o EndUserPortal.JSP, luego necesita cambiar la ruta en la URL a… | |
| Modificada | Media (6.1) | 0.51% | — | Sysaid | 12/5/2022 | 17/6/2026 | Sysaid - sysaid Redireccionamiento Abierto - Un atacante puede cambiar el enlace de redireccionamiento en el parámetro "redirectURL" de la petición "GET" desde la ubicación de la url: /ComunidadSSORedirect.jsp?redirectURL=https://google.com. Los redireccionamientos y reenvíos no comprobados son posibles cuando una… | |
| Modificada | Crítica (9.8) | 1.4% | — | Sysaid | 12/5/2022 | 17/6/2026 | Sysaid - Sysaid Toma se Sistema - Un atacante puede omitir el proceso de autenticación accediendo a: /wmiwizard.jsp, Luego a: /ConcurrentLogin.jsp, luego haciendo clic en el botón de inicio de sesión, y le redirigirá a /home.jsp sin ninguna autenticación | |
| Modificada | Media (4.9) | 0.89% | — | Jetbrains Ktor | 12/5/2022 | 17/6/2026 | La implementación de SHA1 en JetBrains Ktor Native 2.0.0 devolvía el mismo valor. El problema se ha solucionado en la versión 2.0.1 de Ktor | |
| Modificada | Media (6.1) | 0.48% | — | Jetbrains Teamcity | 12/5/2022 | 17/6/2026 | En JetBrains TeamCity versiones anteriores a 2022.04, era posible un potencial ataque de tipo XSS por medio del encabezado Referrer | |
| Modificada | Media (4.9) | 0.50% | — | Jetbrains Teamcity | 12/5/2022 | 17/6/2026 | En JetBrains TeamCity versiones anteriores a 2022.04, era posible una filtración de secretos en los registros del agente de TeamCity | |
| Modificada | Media (6.1) | 1.6% | — | Jetbrains Teamcity | 12/5/2022 | 17/6/2026 | En JetBrains TeamCity versiones anteriores a 2022.04, era posible un ataque de tipo XSS reflejado en la página Build Chain Status | |
| Modificada | Alta (8.8) | 1.6% | — | Waimairencms Project Waimairencms | 11/5/2022 | 17/6/2026 | Un usuario autenticado podría ejecutar código por medio de una vulnerabilidad SQLi en waimairenCMS versiones anteriores a 9.1 | |
| Modificada | Crítica (9.8) | 22% | — | Waimairencms Project Waimairencms | 11/5/2022 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota (RCE) en waimairen versión 9.1, por medio del archivo wx.php | |
| Modificada | Crítica (9.8) | 1.9% | — | Glensawyer Mp3gain | 11/5/2022 | 17/6/2026 | Una violación de acceso de lectura en la función III_dequantize_sample en el archivo mpglibDBL/layer3.c en mp3gain versiones hasta 1.5.2-r2, permite a atacantes remotos causar una denegación de servicio (bloqueo de la aplicación) o posiblemente tener otro impacto no especificado, una vulnerabilidad diferente de… | |
| Modificada | Media (6.7) | 4.5% | — | Checkpoint Gaia PortalCheckpoint Gaia OS | 11/5/2022 | 17/6/2026 | Los Clientes GUI del Portal Gaia de Check Point permitían a administradores autenticados con permiso para la configuración de los Clientes GUI inyectar un comando que sería ejecutado en el Sistema Operativo Gaia | |
| Modificada | Alta (7.8) | 0.21% | — | Eset Endpoint AntivirusEset Endpoint SecurityEset File SecurityEset Internet Security+5 | 11/5/2022 | 17/6/2026 | Una escalada local de privilegios en los productos Windows de ESET permite al usuario que ha iniciado sesión en el sistema explotar la funcionalidad repair del instalador para ejecutar código malicioso con privilegios superiores. Este problema afecta: ESET, spol. s r.o. ESET NOD32 Antivirus 11.2 versiones anteriores a… | |
| Modificada | Media (6.5) | 1.0% | — | Saitoha Libsixel | 11/5/2022 | 17/6/2026 | Se presenta un error de excepción de punto flotante en las funciones sixel_encoder_do_resize, encoder.c:633 en libsixel img2sixel versión 1.8.6. Los atacantes remotos podrían aprovechar esta vulnerabilidad para causar una denegación de servicio por medio de un archivo JPEG diseñado | |
| Modificada | Media (6.5) | 1.0% | — | Saitoha Libsixel | 11/5/2022 | 17/6/2026 | Se presenta un error de aserción en las funciones stbi__jpeg_huff_decode, stb_image.h:1894 en libsixel img2sixel versión 1.8.6. Los atacantes remotos podrían aprovechar esta vulnerabilidad para causar una denegación de servicio por medio de un archivo JPEG diseñado | |
| Modificada | Crítica (9.8) | 19% | Exploit | Phpgurukul Dairy Farm Shop Management System | 11/5/2022 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL por medio de los parámetros username y password en el panel de administración de Dairy Farm Shop Management System versión v1.0, permiten a atacantes omitir la autenticación | |
| Modificada | Alta (7.1) | 0.19% | — | Eset Endpoint AntivirusEset Endpoint SecurityEset File SecurityEset Internet Security+5 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de escalada de privilegios en los productos Windows de ESET, spol. s r.o. permite a un atacante explotar las funciones "Repair" y "Uninstall", lo que puede conllevar a una eliminación arbitraria de archivos. Este problema afecta a: ESET, spol. s r.o. ESET NOD32 Antivirus 11.2 versiones anteriores a… | |
| Modificada | Media (5.4) | 0.70% | — | Employee Daily Task Management System Project Employee Daily Task Management System | 9/5/2022 | 9/7/2026 | Una vulnerabilidad de tipo XSS almacenado en el Formulario de Adición de Nuevos Empleados en Sourcecodester Employee Daily Task Management System versión 1.0, permite a un atacante remoto inyectar/almacenar código arbitrario por medio del campo del nombre | |
| Modificada | Media (5.3) | 0.92% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 13.1.x anteriores a 13.1.5, y en todas las versiones de 12.1.x y 11.6.x, cuando es configuradon múltiples dominios de ruta, las peticiones no reveladas a big3d pueden causar un aumento en el uso de recursos de la CPU. Nota: Las versiones de software que han alcanzado el Fin del Soporte Técnico… | |
| Modificada | Media (5.3) | 0.92% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+8 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 15.1.x anteriores a 15.1.5.1, las versiones 14.1.x anteriores a 14.1.4.6, las versiones 13.1.x anteriores a 13.1.5 y todas las versiones de 12.1.x y 11.6.x, y F5 BIG-IQ Centralized Management todas las versiones de 8. x y 7.x, cuando es configurado una autodirección IPv6 y es habilitada la clave… | |
| Modificada | Media (4.3) | 1.6% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 16.1.x anteriores a 16.1.2.2, en las versiones 15.1.x anteriores a 15.1.5.1, en las versiones 14.1.x anteriores a 14.1.4.6, en las versiones 13.1.x anteriores a 13.1.5 y en todas las versiones de 12.1.x y 11.6.x, Se presenta una vulnerabilidad de salto de directorio en iControl SOAP que permite… | |
| Modificada | Alta (7.5) | 0.82% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 15.1.x anteriores a 15.1.5.1, en las versiones 14.1.x anteriores a 14.1.4.6 y en las versiones 13.1.x anteriores a 13.1.5, cuando es configurado un perfil IPSec ALG en un servidor virtual, las respuestas no reveladas pueden causar la finalización de Traffic Management Microkernel(TMM). Nota: las… | |
| Modificada | Media (6.5) | 0.77% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 15.1.x anteriores a 15.1.5.1 y en las versiones 14.1.x anteriores a 14.1.4.6, cuando es instalado Net HSM, los scripts (nethsm-safenet-install.sh y nethsm-thales-install.sh) exponen la contraseña de la partición de Net HSM. Nota: Las versiones de software que han alcanzado el Fin del Soporte… | |
| Modificada | Media (5.9) | 0.82% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+7 | 5/5/2022 | 17/6/2026 | En F5 BIG-IP versiones 16.1.x anteriores a 16.1.2.2 y en las versiones 15.1.x anteriores a 15.1.5.1, cuando es configurado un perfil BIG-IP DNS habilitado, HTTP-Explicit o SOCKS en un servidor virtual, una respuesta DNS no revelada puede causar la finalización del proceso Traffic Management Microkernel (TMM). Nota:… |