Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4672▼ 683 respecto a la semana anterior
Críticas / altas1758▼ 1288 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
26.700 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.93% | — | Atlassian Confluence Data CenterAtlassian Confluence Server | 19/3/2024 | 17/6/2026 | Esta vulnerabilidad de Path Traversal de alta gravedad se introdujo en la versión 6.13.0 de Confluence Data Center. Esta vulnerabilidad Path Traversal, con una puntuación CVSS de 8.3, permite a un atacante no autenticado explotar una vulnerabilidad indefinible que tiene un alto impacto en la confidencialidad, un alto… | |
| Aplazada | Alta (7.5) | 1.3% | — | A.k.i Software PmailserverAIA.k.i Software Pmailserver2AI | 18/3/2024 | 17/6/2026 | Existe una vulnerabilidad de Directory Traversal en los CGI de los productos PMailServer/PMailServer2 de AKI Software incluidos en Internal Simple Webserver. Si se explota esta vulnerabilidad, un atacante remoto puede acceder a archivos arbitrarios fuera de DocumentRoot. | |
| Aplazada | Baja (3.7) | 0.99% | — | A.k.i Software PmailserverAIA.k.i Software Pmailserver2AI | 18/3/2024 | 17/6/2026 | Existe una vulnerabilidad de Directory Traversal en la búsqueda de listas de correo CGI (pmmls.exe) incluida en los productos PMailServer/PMailServer2 de AKI Software. Si se explota esta vulnerabilidad, un atacante remoto puede obtener archivos arbitrarios en el servidor. | |
| Aplazada | Media (4.3) | 0.45% | — | A.k.i Software PmailserverAIA.k.i Software Pmailserver2AI | 18/3/2024 | 17/6/2026 | Existe una vulnerabilidad de verificación insuficiente en Broadcast Mail CGI (pmc.exe) incluido en los productos PMailServer/PMailServer2 de AKI Software. Si se explota esta vulnerabilidad, un usuario que pueda cargar archivos a través del producto puede ejecutar un archivo ejecutable arbitrario con el privilegio de… | |
| Aplazada | Media (5.4) | 0.34% | — | A.k.i Software PmailserverAIA.k.i Software Pmailserver2AI | 18/3/2024 | 17/6/2026 | Existe una vulnerabilidad de cross-site scripting almacenadas en los CGI incluidos en los productos PMailServer/PMailServer2 de AKI Software. Si se explota esta vulnerabilidad, se puede ejecutar un script arbitrario en el navegador web de un usuario que haya iniciado sesión. | |
| Aplazada | Alta (8.2) | 0.39% | — | Sciener ServerAISciener Gatewayg2AI | 15/3/2024 | 17/6/2026 | El servidor Sciener no valida las solicitudes de conexión de GatewayG2, lo que permite un ataque de suplantación de identidad que proporciona al atacante el campo unlockKey. | |
| Analizada | Alta (8.8) | 0.60% | — | Mattermost Server | 15/3/2024 | 17/6/2026 | Las versiones de Mattermost 8.1.x anteriores a 8.1.10, 9.2.x anteriores a 9.2.6, 9.3.x anteriores a 9.3.2 y 9.4.x anteriores a 9.4.3 no verifican correctamente la propiedad de la cuenta al cambiar del correo electrónico a la autenticación SAML. permitir que un atacante autenticado se apodere de otras cuentas de… | |
| Analizada | Media (4.3) | 0.45% | — | Mattermost Server | 15/3/2024 | 17/6/2026 | Las versiones de Mattermost 8.1.x anteriores a 8.1.10, 9.2.x anteriores a 9.2.6, 9.3.x anteriores a 9.3.2 y 9.4.x anteriores a 9.4.3 no limitan el número de @menciones procesadas por mensaje, lo que permite un atacante autenticado para bloquear las aplicaciones cliente de otros usuarios a través de mensajes grandes y… | |
| Analizada | Media (6.1) | 0.31% | — | Mattermost Server | 15/3/2024 | 17/6/2026 | Las versiones del complemento Mattermost Jira enviadas con las versiones 8.1.x anteriores a 8.1.10, 9.2.x anteriores a 9.2.6, 9.3.x anteriores a 9.3.2 y 9.4.x anteriores a 9.4.3 no logran escapar de las salidas controladas por el usuario al generar HTML. páginas, lo que permite a un atacante realizar ataques de… | |
| Analizada | Media (6.5) | 0.51% | — | Mattermost Server | 15/3/2024 | 17/6/2026 | El agotamiento de recursos en las versiones 8.1.x anteriores a 8.1.10 de Mattermost Server no limita el tamaño del payload que se puede leer y analizar, lo que permite a un atacante enviar un payload de correo electrónico muy grande y bloquear el servidor. | |
| Analizada | Media (4.3) | 0.40% | — | Delinea Secret Server | 14/3/2024 | 17/6/2026 | El control de acceso roto en la funcionalidad de informes de Delinea PAM Secret Server 11.4 permite a los usuarios sin privilegios, cuando el modo de administración ilimitado está habilitado, ver informes del sistema y modificar informes personalizados a través de la funcionalidad de informes en la interfaz de usuario… | |
| Analizada | Alta (8.4) | 0.59% | — | Delinea Secret Server | 14/3/2024 | 17/6/2026 | En Delinea PAM Secret Server 11.4, es posible que un usuario (con acceso a la funcionalidad de Informe) obtenga acceso no autorizado a sesiones remotas creadas por usuarios legítimos. | |
| Analizada | Media (5.3) | 0.48% | — | Delinea Secret Server | 14/3/2024 | 17/6/2026 | La enumeración de usuarios puede ocurrir en la API REST de autenticación en Delinea PAM Secret Server 11.4. Esto permite a un atacante remoto determinar si un usuario es válido debido a una diferencia en las respuestas del endpoint /oauth2/token. | |
| Analizada | Media (6.7) | 0.08% | — | Delinea Secret Server | 14/3/2024 | 17/6/2026 | En Delinea PAM Secret Server 11.4, es posible que un atacante (con acceso de administrador a la máquina del servidor secreto) lea los siguientes datos de un volcado de memoria: la clave maestra descifrada, las credenciales de la base de datos (cuando la autenticación de SQL Server está habilitada), el clave de cifrado… | |
| Analizada | Media (5.9) | 0.25% | — | Delinea Distributed EngineDelinea Secret Server | 14/3/2024 | 17/6/2026 | El intercambio de claves inseguro entre Delinea PAM Secret Server 11.4 y Distributed Engine 8.4.3 permite a un administrador de PAM obtener la clave simétrica (utilizada para cifrar mensajes RabbitMQ) a través de payloads manipulados en /pre-authenticate, /authenticate y /execute-and. -responder endpoints de API REST.… | |
| Analizada | Crítica (9.8) | 0.62% | — | Gacjie Server Project Gacjie Server | 12/3/2024 | 17/6/2026 | Una vulnerabilidad fue encontrada en Gacjie Server hasta 1.0 y clasificada como crítica. Esto afecta el índice de función del archivo /app/admin/controller/Upload.php. La manipulación del archivo de argumentos conduce a una carga sin restricciones. Es posible iniciar el ataque de forma remota. El exploit ha sido… | |
| Analizada | Alta (8.8) | 6.8% | — | Microsoft Exchange Server | 12/3/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de Microsoft Exchange Server | |
| Analizada | Media (6.5) | 2.8% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Microsoft Windows Server 2022 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del servicio de administración de almacenamiento basado en estándares de Windows | |
| Analizada | Alta (7.5) | 3.0% | — | Microsoft .netMicrosoft PowershellMicrosoft Visual Studio 2022Microsoft Windows 11 21h2+4 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio de Microsoft QUIC | |
| Analizada | Alta (7.8) | 5.6% | — | Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2Microsoft Windows 10 22h2+2 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Analizada | Media (5.5) | 1.0% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de denegación de servicio del kernel de Windows | |
| Analizada | Alta (7.8) | 0.89% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 21h2Microsoft Windows 10 22h2+8 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Analizada | Media (5.5) | 1.1% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 11 23h2Microsoft Windows Server 2008+3 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del kernel de Windows | |
| Analizada | Alta (7.8) | 0.83% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios del kernel de Windows | |
| Analizada | Media (5.5) | 0.92% | — | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 21h2+10 | 12/3/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información del kernel de Windows |