Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2773▼ 2 respecto a la semana anterior
Críticas / altas1273▼ 205 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)233▲ 185 respecto a la semana anterior
2356 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 0.58% | — | Siemens Syngo Dynamics Cardiovascular Imaging AND Information System | 17/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en syngo Dynamics (todas las versiones < VA40G HF01). El servidor de aplicaciones syngo Dynamics aloja un servicio web mediante una operación con control de acceso de escritura inadecuado que podría permitir escribir datos en cualquier carpeta accesible a la cuenta asignada al… | |
| Modificada | Media (5.3) | 0.61% | — | Siemens Syngo Dynamics Cardiovascular Imaging AND Information System | 17/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en syngo Dynamics (todas las versiones < VA40G HF01). El servidor de aplicaciones syngo Dynamics aloja un servicio web mediante una operación con control de acceso de escritura inadecuado que podría permitir el listado de directorios en cualquier carpeta accesible a la cuenta… | |
| Modificada | Alta (7.5) | 0.58% | — | Siemens Syngo Dynamics Cardiovascular Imaging AND Information System | 17/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en syngo Dynamics (todas las versiones < VA40G HF01). El servidor de aplicaciones syngo Dynamics aloja un servicio web mediante una operación con control de acceso de escritura inadecuado que podría permitir escribir datos en cualquier carpeta accesible a la cuenta asignada al… | |
| Modificada | Alta (7.5) | 0.67% | — | Siemens Syngo Dynamics Cardiovascular Imaging AND Information System | 17/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en syngo Dynamics (todas las versiones < VA40G HF01). El servidor de aplicaciones syngo Dynamics aloja un servicio web mediante una operación con control de acceso de escritura inadecuado que podría permitir escribir datos en cualquier carpeta accesible a la cuenta asignada al… | |
| Modificada | Alta (7.5) | 0.76% | — | Siemens Syngo Dynamics Cardiovascular Imaging AND Information System | 17/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en syngo Dynamics (todas las versiones < VA40G HF01). El servidor de aplicaciones syngo Dynamics aloja un servicio web mediante una operación con control de acceso de lectura inadecuado que podría permitir recuperar archivos desde cualquier carpeta accesible a la cuenta… | |
| Modificada | Alta (7.5) | 0.67% | — | Siemens Syngo Dynamics Cardiovascular Imaging AND Information System | 17/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en syngo Dynamics (todas las versiones < VA40G HF01). El servidor de aplicaciones syngo Dynamics aloja un servicio web mediante una operación con control de acceso de lectura inadecuado que podría permitir recuperar archivos desde cualquier carpeta accesible a la cuenta… | |
| Modificada | Media (6.9) | 0.62% | — | Siemens Siplus TIM 1531 IRC Firmware | 10/11/2022 | 17/6/2026 | **RECHAZADA** NO UTILICE ESTE NÚMERO DE CANDIDATO. ID de consulta: ninguno. Motivo: Este candidato fue retirado por su CNA. Una investigación más exhaustiva demostró que no se trataba de un problema de seguridad. Notas: ninguna. | |
| Modificada | Crítica (9.1) | 0.34% | — | Siemens QMS Automotive | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en QMS Automotive (todas las versiones < V12.39), QMS Automotive (todas las versiones < V12.39). Las credenciales de usuario se almacenan en texto plano en la base de datos sin ningún mecanismo de hash. Esto podría permitir a un atacante obtener acceso a las credenciales y… | |
| Modificada | Alta (8.8) | 1.6% | — | Siemens 7kg9501-0aa01-2aa1 FirmwareSiemens 7kg9501-0aa31-2aa1 Firmware | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en la familia POWER METER SICAM Q200 (Todas las versiones < V2.70), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (todas las versiones < V3.10), SICAM P850 (todas las… | |
| Modificada | Alta (8.8) | 1.5% | — | Siemens 7kg9501-0aa01-2aa1 FirmwareSiemens 7kg9501-0aa31-2aa1 Firmware | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en la familia POWER METER SICAM Q200 (Todas las versiones < V2.70), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (todas las versiones < V3.10), SICAM P850 (todas las… | |
| Modificada | Alta (8.8) | 1.6% | — | Siemens 7kg9501-0aa01-2aa1 FirmwareSiemens 7kg9501-0aa31-2aa1 Firmware | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en la familia POWER METER SICAM Q200 (Todas las versiones < V2.70), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (Todas las versiones < V3.10), SICAM P850 (Todas las… | |
| Modificada | Alta (8.8) | 0.52% | — | Siemens 7kg9501-0aa01-2aa1 FirmwareSiemens 7kg9501-0aa31-2aa1 Firmware | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en la familia POWER METER SICAM Q200 (Todas las versiones < V2.70). Los dispositivos afectados no renuevan la cookie de sesión después de iniciar/cerrar sesión y también aceptan cookies de sesión definidas por el usuario. Un atacante podría sobrescribir la cookie de sesión… | |
| Modificada | Alta (7.8) | 0.24% | — | Siemens Parasolid | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en: Parasolid V34.0 (Todas las versiones < V34.0.252), Parasolid V34.1 (Todas las versiones < V34.1.242), Parasolid V35.0 (Todas las versiones < V35.0.170), Simcenter Femap (Todas las versiones < V2023.1). La aplicación afectada contiene una escritura fuera de límites… | |
| Modificada | Alta (7.8) | 0.33% | — | Siemens Jt2goSiemens Teamcenter Visualization | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.1.0.4), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 7), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.3), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.42% | — | Siemens Jt2goSiemens Teamcenter Visualization | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.1.0.4), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 7), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.3), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.40% | — | Siemens Jt2goSiemens Teamcenter Visualization | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.1.0.4), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 7), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.3), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.40% | — | Siemens Jt2goSiemens Teamcenter Visualization | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.1.0.4), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 7), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.3), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.40% | — | Siemens Jt2goSiemens Teamcenter Visualization | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.1.0.4), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 7), Teamcenter Visualization V14.0 (todas las versiones < V14.0.0.3), Teamcenter Visualization… | |
| Modificada | Alta (7.8) | 0.24% | — | Siemens Parasolid | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Parasolid V34.0 (Todas las versiones < V34.0.252), Parasolid V34.0 (Todas las versiones >= V34.0.252 < V34.0.254), Parasolid V34.1 (Todas las versiones < V34 .1.242), Parasolid V34.1 (Todas las versiones >= V34.1.242 < V34.1.244), Parasolid V35.0 (Todas las… | |
| Modificada | Alta (7.8) | 0.32% | — | Siemens Jt2goSiemens Teamcenter Visualization | 8/11/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V14.1.0.4), Teamcenter Visualization V13.2 (Todas las versiones < V13.2.0.12), Teamcenter Visualization V13.3 (Todas las versiones < V13.3.0. 7), Teamcenter Visualization V13.3 (Todas las versiones >= V13.3.0.7 < V13.3.0.8),… | |
| Modificada | Baja (3.5) | 0.31% | — | Siemens Simatic S7-1500 Software ControllerSiemens Simatic S7-plcsim AdvancedSiemens Simatic Wincc RuntimeSiemens 6es7154-8fb01-0ab0 Firmware+109 | 8/11/2022 | 17/6/2026 | El endpoint de inicio de sesión /FormLogin en los servicios web afectados no aplica la verificación de origen adecuada. Esto podría permitir a atacantes remotos autenticados rastrear las actividades de otros usuarios mediante un ataque de Cross-Site Request Forgery (CSRF). | |
| Modificada | Crítica (9.8) | 0.96% | — | Siemens Siveillance Video Mobile Server | 21/10/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Siveillance Video Mobile Server versiones V2022 R2 (Todas las versiones anteriores a V22.2a (80)). El componente del servidor móvil de las aplicaciones afectadas administra inapropiadamente el inicio de sesión de las cuentas de Active Directory que forman parte del grupo de… | |
| Modificada | Alta (7.8) | 0.45% | — | Siemens Jt2goSiemens Teamcenter Visualization | 20/10/2022 | 17/6/2026 | El archivo APDFL.dll de Siemens JT2Go versiones anteriores a V13.3.0.5 y Siemens Teamcenter Visualization versiones anteriores a V14.0.0.2, contiene una escritura fuera de límites más allá del búfer de longitud fija en la región heap de la memoria mientras analiza archivos PDF especialmente diseñados. Esto podría… | |
| Modificada | Alta (7.8) | 0.26% | — | Siemens JT Open ToolkitSiemens Simcenter Femap | 11/10/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en JTTK (Todas las versiones anteriores a V11.1.1.0), Simcenter Femap V2022.1 (Todas las versiones anteriores a V2022.1.3), Simcenter Femap V2022.2 (Todas las versiones anteriores a V2022.2.2). La biblioteca JTTK es susceptible a una vulnerabilidad de referencia de puntero no… | |
| Modificada | Alta (8.8) | 1.4% | — | Siemens 7kg8500-0aa00-0aa0 FirmwareSiemens 7kg8500-0aa00-2aa0 FirmwareSiemens 7kg8500-0aa10-0aa0 FirmwareSiemens 7kg8500-0aa10-2aa0 Firmware+32 | 11/10/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SICAM P850 (Todas las versiones anteriores a V3.10), SICAM P850 (Todas las versiones anteriores a V3.10), SICAM P850 (Todas las versiones anteriores a V3.10), SICAM P850 (Todas las versiones anteriores a V3. 10), SICAM P850 (Todas las versiones anteriores a V3.10), SICAM P850… |