Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4607▼ 734 respecto a la semana anterior
Críticas / altas1815▼ 1263 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
1917 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 22% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota de TCP/IP de Windows. Este ID de CVE es diferente de CVE-2021-24074 | |
| Modificada | Crítica (9.8) | 12% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota del DNS Server de Windows | |
| Modificada | Crítica (9.8) | 2.9% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota del Fax Service de Windows. Este ID de CVE es diferente de CVE-2021-1722 | |
| Modificada | Crítica (9.8) | 26% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de TCP/IP de Windows. Este ID de CVE es diferente de CVE-2021-24094 | |
| Modificada | Crítica (9.8) | 2.4% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 25/2/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota del Fax Service de Windows. Este ID de CVE es diferente de CVE-2021-24077 | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Vmware Cloud FoundationVmware Vcenter Server | 24/2/2021 | 12/8/2026 | El VSphere Client (HTML5) contiene una vulnerabilidad de ejecución de código remota en un plugin de vCenter Server. Un actor malicioso con acceso de red al puerto 443 puede explotar este problema para ejecutar comandos con privilegios no restringidos en el sistema operativo subyacente que aloja vCenter… | |
| Modificada | Crítica (9.8) | 89% | Exploit | Lucee Server | 11/2/2021 | 17/6/2026 | Lucee Server es un lenguaje dinámico, de etiquetado y scripting de comandos basado en Java (JSR-223) que es utilizado para el desarrollo rápido de aplicaciones web. En Lucee Admin anterior a versiones 5.3.7.47, 5.3.6.68 o 5.3.5.96 se presenta una explotación de código remota no autenticada. Esto es corregido… | |
| Modificada | Crítica (9.8) | 1.7% | — | Rainbowfishsoftware Pacsone Server | 3/2/2021 | 17/6/2026 | PacsOne Server (PACS Server In One Box) versiones por debajo de 7.1.1, está afectado por un control de acceso incorrecto, lo que puede resultar en alcanzar privilegios de administrador remotamente | |
| Modificada | Crítica (9.8) | 3.9% | — | IBM Infosphere Information Server | 26/1/2021 | 17/6/2026 | ** NO COMPATIBLE CUANDO SE ASIGNÓ ** IBM InfoSphere Information Server versión 8.5.0.0, está afectado por una deserialización de datos que no son confiables, lo que podría permitir a atacantes remotos no autenticados ejecutar código arbitrario. NOTA: Esta vulnerabilidad solo afecta a los productos que ya no son… | |
| Analizada | Crítica (9.8) | 20% | ⚠ Explotación activa | Onlyoffice Document Server | 26/1/2021 | 9/10/2026 | Un salto de directorio con ejecución de código remota puede ocurrir en /upload en ONLYOFFICE Document Server versiones anteriores a 5.6.3, cuando es usado JWT, por medio de una secuencia /.. en un parámetro de carga de imagen | |
| Modificada | Crítica (9.8) | 3.7% | — | Oracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core Components). La versión compatible que está afectada es 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle… | |
| Modificada | Crítica (9.8) | 3.8% | — | Oracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Samples). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de… | |
| Modificada | Crítica (9.8) | 3.7% | — | Oracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core Components). La versión compatible que está afectada es 12.1.3.0.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de IIOP, T3 comprometer a Oracle… | |
| Modificada | Crítica (9.8) | 3.8% | — | Oracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Core Components). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso de red por medio de IIOP, T3… | |
| Modificada | Crítica (9.8) | 5.5% | PoC | Oracle Enterprise RepositoryOracle Weblogic Server | 20/1/2021 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Web Services). Las versiones compatibles que están afectadas son 10.3.6.0.0 y 12.1.3.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso de red por medio de HTTP comprometer… | |
| Modificada | Crítica (10) | 6.4% | — | Dell EMC Avamar ServerDell EMC Integrated Data Protection Appliance | 14/1/2021 | 17/6/2026 | DELL EMC Avamar Server, versiones 19.1, 19.2, 19.3, contienen una vulnerabilidad de inyección de comandos del sistema operativo en Fitness Analyzer. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad, conllevando a una ejecución de comandos arbitrarios del Sistema Operativo en el sistema… | |
| Modificada | Crítica (9.8) | 2.7% | — | Dell EMC Avamar ServerDell EMC Integrated Data Protection Appliance | 14/1/2021 | 17/6/2026 | DELL EMC Avamar Server, versiones 19.1, 19.2, 19.3, contienen una vulnerabilidad de inyección SQL en Fitness Analyzer. Un atacante remoto no autenticado podría aprovechar esta vulnerabilidad, conllevando a una ejecución de determinados comandos SQL en la base de datos del backend de la aplicación, causando un… | |
| Modificada | Crítica (9.1) | 5.0% | — | GE Industrial Gateway ServerPTC Kepware KepserverexPTC Opc-aggregatorPTC Thingworx Industrial Connectivity+3 | 14/1/2021 | 17/6/2026 | KEPServerEX versiones v6.0 hasta v6.9, ThingWorx Kepware Server versiones v6.8 y v6.9, ThingWorx Industrial Connectivity (todas las versiones), OPC-Aggregator (todas las versiones), Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server versiones v7.68.804 y v7.66, y Software Toolbox TOP… | |
| Modificada | Crítica (9.8) | 10% | — | GE Industrial Gateway ServerPTC Kepware KepserverexPTC Opc-aggregatorPTC Thingworx Industrial Connectivity+3 | 14/1/2021 | 17/6/2026 | KEPServerEX: versiones v6.0 hasta v6.9, ThingWorx Kepware Server: versiones v6.8 y v6.9, ThingWorx Industrial Connectivity: Todas las versiones, OPC-Aggregator: Todas las versiones, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server: versiones v7.68.804 y v7.66, Software Toolbox TOP Server:… | |
| Modificada | Crítica (9.1) | 5.0% | — | GE Industrial Gateway ServerPTC Kepware KepserverexPTC Opc-aggregatorPTC Thingworx Industrial Connectivity+3 | 14/1/2021 | 17/6/2026 | KEPServerEX: versiones v6.0 hasta v6.9, ThingWorx Kepware Server: versiones v6.8 y v6.9, ThingWorx Industrial Connectivity: Todas las versiones, OPC-Aggregator: Todas las versiones, Rockwell Automation KEPServer Enterprise, GE Digital Industrial Gateway Server: versiones v7.68.804 y v7.66, Software Toolbox TOP Server:… | |
| Modificada | Crítica (9.8) | 2.0% | — | Loxone Miniserver GEN 1 Firmware | 13/1/2021 | 17/6/2026 | Los dispositivos Loxone Miniserver con versiones de firmware anteriores a 11.1 (también se conoce como versión 11.1.9.3) no pueden utilizar un método de autenticación que se base en la "signature of the update package". Por lo tanto, estos dispositivos (o atacantes que falsifican estos dispositivos) pueden… | |
| Modificada | Crítica (9.8) | 3.5% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/1/2021 | 17/6/2026 | Una Vulnerabilidad de Elevación de Privilegios de Windows Update Stack | |
| Modificada | Crítica (9.8) | 2.8% | — | Proofpoint Insider Threat Management Server | 6/1/2021 | 17/6/2026 | Proofpoint Insider Threat Management Server (anteriormente ObserveIT Server) versiones anteriores a 7.9.1, contiene una vulnerabilidad en la API WriteImage del servidor de aplicaciones ITM. La vulnerabilidad permite que un atacante remoto anónimo ejecutar código arbitrario con privilegios de administrador… | |
| Modificada | Crítica (9.8) | 2.7% | — | Proofpoint Insider Threat Management Server | 6/1/2021 | 17/6/2026 | Proofpoint Insider Threat Management Server (anteriormente ObserveIT Server) versiones anteriores a 7.9.1, contiene una vulnerabilidad en la API WriteWindowMouseWithChunksV2 del servidor de aplicaciones de ITM. La vulnerabilidad permite que un atacante remoto anónimo ejecutar código arbitrario con privilegios de… | |
| Modificada | Crítica (9.8) | 2.7% | — | Proofpoint Insider Threat Management Server | 6/1/2021 | 17/6/2026 | Proofpoint Insider Threat Management Server (anteriormente ObserveIT Server) versiones anteriores a 7.9.1, contiene una vulnerabilidad en la API WriteWindowMouse del servidor de aplicaciones de ITM. La vulnerabilidad permite que un atacante remoto anónimo ejecutar código arbitrario con privilegios de… |