Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4609▼ 741 respecto a la semana anterior
Críticas / altas1814▼ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)745▲ 642 respecto a la semana anterior
Más filtros
1062 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 18% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.3 E0504P04. | |
| Modificada | Crítica (9.8) | 83% | Exploit | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.3 E0504P04. | |
| Modificada | Crítica (9.8) | 86% | Exploit | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.3 E0504P04. | |
| Modificada | Crítica (9.8) | 34% | Exploit | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.3 E0504P04. | |
| Modificada | Crítica (9.8) | 8.7% | — | HP Network Automation | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de omisión de autenticación remota de inyección SQL en HPE Network Automation 9.1x, 9.2x, 10.0x, 10.1x y 10.2x. | |
| Modificada | Crítica (9.8) | 4.7% | — | HP Network Automation | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de inyección SQL remota en HPE Network Automation 9.1x, 9.2x, 10.0x, 10.1x y 10.2x. | |
| Modificada | Crítica (9.8) | 22% | — | HP Data Protector | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código arbitrario en HPE Data Protector en versiones anteriores a 8.17 y 9.09. | |
| Modificada | Crítica (9.8) | 22% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.2. | |
| Modificada | Crítica (9.8) | 22% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.2. | |
| Modificada | Crítica (9.8) | 22% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.2. | |
| Modificada | Crítica (9.8) | 34% | Exploit | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT 7.3 E0504P2. | |
| Modificada | Crítica (9.8) | 18% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de deserialización remota de datos no fiables en HPE Intelligent Management Center (IMC) PLAT 7.2 E0403P06. | |
| Modificada | Crítica (9.8) | 31% | PoC | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT en su versión Plat 7.3 E0504P4 y anteriores. | |
| Modificada | Crítica (9.8) | 38% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT en su versión IMC Plat 7.3 E0504P2 y anteriores. | |
| Modificada | Crítica (9.8) | 80% | Exploit | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT en su versión IMC Plat 7.3 E0504P2 y anteriores. | |
| Modificada | Crítica (9.8) | 38% | — | HP Intelligent Management Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (iMC) PLAT en su versión IMC Plat 7.3 E0504P2 y anteriores. | |
| Modificada | Crítica (10) | 99% | Exploit | HP Integrated Lights-out 4 Firmware | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de omisión de autenticación y ejecución de código en HPE Integrated Lights-out 4 (iLO 4) en versiones anteriores a la 2.53. | |
| Modificada | Crítica (9.8) | 28% | — | HP Operations Orchestration | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Operations Orchestration en las ediciones Community y Enterprise anteriores a v10.70. | |
| Modificada | Crítica (9.8) | 5.5% | — | HP LoadrunnerHP Performance Center | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en todas las versiones de HPE LoadRunner and Performance Center. | |
| Modificada | Crítica (9.8) | 15% | — | HP Network Automation | 15/2/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de ejecución remota de código en HPE Network Automation, que emplea RPCServlet y Java Deserialization, versiones v9.1x, v9.2x, v10.00, v10.00.01, v10.00.02, v10.10, v10.11, v10.11.01 y v10.20. | |
| Modificada | Crítica (9.8) | 3.1% | — | SimplesamlphpDebian Linux | 2/2/2018 | 17/6/2026 | El módulo sqlauth en SimpleSAMLphp en versiones anteriores a la 1.15.2 confía en el charset utf8 MySQL, que trunca las consultas cuando encuentra caracteres de cuatro bytes. Puede haber un escenario en el que esto permita que los atacantes remotos omitan las restricciones de acceso. | |
| Modificada | Crítica (9.8) | 9.9% | — | HP L2683a FirmwareHP L2717a FirmwareHP L2762a FirmwareHP J7z13a Firmware+169 | 23/1/2018 | 17/6/2026 | Una validación insuficiente de firmas de soluciones DLL permite la ejecución potencial de código arbitrario en impresoras HP LaserJet Enterprise, HP PageWide Enterprise, HP LaserJet Managed y HP OfficeJet Enterprise en versiones anteriores a la 2308937_578479, 2405087_018548 y otras. | |
| Modificada | Crítica (9.8) | 85% | Exploit | HP J9v82a FirmwareHP J9v82b FirmwareHP J9v82c FirmwareHP J9v82d Firmware+34 | 23/1/2018 | 17/6/2026 | Se ha identificado una potencial vulnerabilidad de seguridad en HP PageWide Printers y HP OfficeJet Pro Printers, con firmware en versiones anteriores a 1708D. Esta vulnerabilidad podría ser explotada para ejecutar código arbitrario. | |
| Modificada | Crítica (9.8) | 1.9% | Exploit | Phpsugar PHP Melody | 9/1/2018 | 17/6/2026 | PHP Melody versión 2.7.1 sufre de un ataque de inyección SQL basado en tiempo en la página ajax.php con el parámetro playlist. | |
| Modificada | Crítica (9.8) | 1.2% | — | PHP Multivendor Ecommerce Project PHP Multivendor Ecommerce | 28/12/2017 | 17/6/2026 | PHP Scripts Mall PHP Multivendor Ecommerce contiene inyección SQL mediante el parámetro usid en seller-view.php. |