Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 723 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
2405 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.15% | — | Zscaler Client Connector | 23/10/2023 | 17/6/2026 | La vulnerabilidad de error de validación de origen en Zscaler Client Connector en Linux permite la inclusión de código en el proceso existente. Este problema afecta a Zscaler Client Connector para Linux: versiones anteriores a 1.3.1.6. | |
| Modificada | Alta (7.8) | 0.30% | — | Zscaler Client Connector | 23/10/2023 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en la librería signelf utilizada por Zscaler Client Connector en Linux permite la inyección de código. Este problema afecta a Zscaler Client Connector para Linux: versiones anteriores a 1.3.1.6. | |
| Modificada | Alta (7.8) | 0.23% | — | Zscaler Client Connector | 23/10/2023 | 17/6/2026 | Zscaler Client Connector para macOS anterior a 3.7 tenía una vulnerabilidad de ruta de búsqueda sin comillas a través de la variable PATH. Un adversario local puede ejecutar código con privilegios de root. | |
| Modificada | Media (4.7) | 0.11% | — | Zscaler Client Connector | 23/10/2023 | 17/6/2026 | Zscaler Client Connector para macOS anterior a 3.6 no validaba suficientemente los clientes RPC. Un adversario local sin privilegios suficientes podría cerrar el túnel Zscaler aprovechando una condición de ejecución. | |
| Modificada | Alta (7.8) | 0.22% | — | Zscaler Client Connector | 23/10/2023 | 17/6/2026 | Múltiples vulnerabilidades en Zscaler Client Connector Installer and Uninstaller para Windows anteriores a 3.6 permitían la ejecución de archivos binarios desde una ruta con pocos privilegios. Un adversario local puede ejecutar código con privilegios de SYSTEM. | |
| Modificada | Alta (7.8) | 0.13% | — | Zscaler Client Connector | 23/10/2023 | 17/6/2026 | Zscaler Client Connector Installer and Unsintallers para Windows anteriores a 3.6 tenían una vulnerabilidad de ruta de búsqueda sin comillas. Un adversario local puede ejecutar código con privilegios de SYSTEM. | |
| Modificada | Media (5.5) | 0.14% | — | Zscaler Client Connector | 23/10/2023 | 17/6/2026 | El instalador de Zscaler Client Connector en Windows anterior a la versión 3.4.0.124 manejaba incorrectamente las uniones de directorios durante la desinstalación. Un adversario local puede eliminar carpetas en un contexto elevado. | |
| Modificada | Media (5.3) | 0.48% | — | Gvectors Wpdiscuz | 20/10/2023 | 17/6/2026 | El complemento wpDiscuz para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de autorización en la función userRate en versiones hasta la 7.6.3 incluida. Esto hace posible que atacantes no autenticados aumenten o disminuyan la calificación de una publicación. | |
| Modificada | Media (5.3) | 0.48% | — | Gvectors Wpdiscuz | 20/10/2023 | 17/6/2026 | El complemento wpDiscuz para WordPress es vulnerable a modificaciones no autorizadas de datos debido a una falta de verificación de autorización en la función voteOnComment en versiones hasta la 7.6.3 incluida. Esto hace posible que atacantes no autenticados aumenten o disminuyan la calificación de un comentario. | |
| Modificada | Alta (8.3) | 0.99% | — | Oracle Mysql Connector/jNetapp Oncommand Insight | 17/10/2023 | 17/6/2026 | Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles que se ven afectadas son la 8.1.0 y anteriores. Una vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red a través de múltiples protocolos comprometa los… | |
| Modificada | Alta (7.5) | 27% | Exploit | Miniorange Active Directory Integration / Ldap Integration | 16/10/2023 | 17/6/2026 | El complemento Active Directory Integration / LDAP Integration de WordPress anterior a 4.1.10 almacena registros LDAP confidenciales en un archivo de búfer cuando un administrador desea exportar dichos registros. Desafortunadamente, este archivo de registro nunca se elimina y permanece accesible para cualquier usuario… | |
| Modificada | Alta (7.5) | 1.6% | — | IBM Security Directory Integrator | 14/10/2023 | 17/6/2026 | IBM Security Directory Server 6.4.0 podría permitir que un atacante remoto atraviese directorios del sistema. Un atacante podría enviar una solicitud URL especialmente manipulada que contenga secuencias de "puntos" (/../) para ver archivos arbitrarios en el sistema. ID de IBM X-Force: 228582. | |
| Modificada | Media (5.9) | 0.55% | — | IBM Security Directory IntegratorIBM Security Directory ServerIBM Security Directory SuiteIBM Security Verify Directory | 14/10/2023 | 17/6/2026 | IBM Security Directory Server 6.4.0 podría permitir que un atacante remoto obtenga información confidencial, causada por una falla al habilitar correctamente HTTP Strict Transport Security. Un atacante podría aprovechar esta vulnerabilidad para obtener información confidencial utilizando técnicas de intermediario. ID… | |
| Modificada | Crítica (9.1) | 0.92% | — | IBM Security Directory ServerIBM Security Directory SuiteIBM Security Verify Directory | 14/10/2023 | 17/6/2026 | IBM Security Directory Server 6.4.0 es vulnerable a un ataque de XML External Entity Injection (XXE) al procesar datos XML. Un atacante remoto podría aprovechar esta vulnerabilidad para exponer información confidencial o consumir recursos de memoria. ID de IBM X-Force: 228505. | |
| Analizada | Alta (7.5) | 100% | ⚠ Explotación activaExploit | Siemens Simatic S7-1500 CPU 1518f-4 Pn/dp MFP FirmwareSiemens Sinec INSSiemens Sinec NMSSiemens ST7 Scadaconnect+161 | 10/10/2023 | 11/8/2026 | El protocolo HTTP/2 permite una denegación de servicio (consumo de recursos del servidor) porque la cancelación de solicitudes puede restablecer muchas transmisiones rápidamente, como se explotó en la naturaleza entre agosto y octubre de 2023. | |
| Modificada | Alta (8.8) | 0.27% | — | Moriyan JAY WP Site Protector | 9/10/2023 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en el complemento Moriyan Jay WP Site Protector en versiones <= 2.0. | |
| Modificada | Alta (7.5) | 0.32% | — | IBM Security Directory Suite VA | 6/10/2023 | 17/6/2026 | IBM Security Directory Suite 8.0.1 utiliza algoritmos criptográficos más débiles de lo esperado que podrían permitir a un atacante descifrar información altamente confidencial. ID de IBM X-Force: 228568. | |
| Modificada | Alta (7.5) | 0.41% | — | IBM Disconnected LOG Collector | 4/10/2023 | 17/6/2026 | IBM Disconnected Log Collector 1.0 a 1.8.2 es vulnerable a posibles errores de configuración de seguridad que podrían revelar información no deseada. ID de IBM X-Force: 224648. | |
| Modificada | Media (6.5) | 0.91% | — | Miniorange Active Directory Integration / Ldap Integration | 27/9/2023 | 17/6/2026 | El complemento de integración de Active Directory Integration / LDAP para WordPress es vulnerable a LDAP Passback en versiones hasta la 4.1.10 inclusive. Esto se debe a una validación insuficiente al cambiar el servidor LDAP. Esto hace posible que atacantes autenticados, con acceso administrativo y superior, cambien… | |
| Modificada | Media (4.9) | 0.91% | — | Miniorange Staff / Employee Business Directory FOR Active Directory | 27/9/2023 | 17/6/2026 | El complemento Staff / Employee Business Directory para Active Directory para WordPress es vulnerable a LDAP Passback en versiones hasta la 1.2.3 inclusive. Esto se debe a una validación insuficiente al cambiar el servidor LDAP. Esto hace posible que atacantes autenticados, con acceso administrativo y superior,… | |
| Modificada | Alta (7.5) | 1.6% | — | Apache Tomcat Connectors | 13/9/2023 | 17/6/2026 | Importante: Omisión de Autenticación CVE-2023-41081. El componente mod_jk de Apache Tomcat Connectors en algunas circunstancias, como cuando una configuración incluía "JkOptions +ForwardDirectories" pero la configuración no proporcionaba mounts explícitos para todas las posibles solicitudes de proxy, mod_jk usaría un… | |
| Modificada | Crítica (9.1) | 1.5% | — | IBM Security Directory Server | 8/9/2023 | 17/6/2026 | IBM Security Directory Server 7.2.0 podría permitir a un atacante remoto recorrer directorios del sistema. Un atacante podría enviar una solicitud de dirección URL especialmente manipulada que contuviera secuencias "dot dot" (/.. /) para ver o escribir en archivos arbitrarios en el sistema. ID de IBM X-Force: 228579. | |
| Modificada | Media (4.3) | 0.38% | — | Qualys Container Scanning Connector | 8/9/2023 | 17/6/2026 | Una comprobación de permisos incorrecta en Qualys Container Scanning Connector Plugin 1.6.2.6 y versiones anteriores permite a los atacantes con autorización global Item/Configure (aunque carecen de autorización Item/Configure en cualquier job en particular) enumerar los ID de credenciales de las credenciales… | |
| Modificada | Media (6.1) | 1.0% | Exploit | Ajaydsouza Connections ReloadedArchimidismertzanos Atlast BusinessArchimidismertzanos Fashionable StoreArchimidismertzanos Nothing Personal+42 | 4/9/2023 | 17/6/2026 | Todo lo anterior: Tema de WordPress de Aapna hasta 1.3, Tema de WordPress de Anand hasta 1.2, Tema de WordPress de Anfaust hasta 1.1, Tema de WordPress de Arendelle antes de 1.1.13, Tema de WordPress de Atlast Business hasta 1.5.8.5, Tema de WordPress de Bazaar Lite antes de 1.8.6, Tema de WordPress de Brain Power… | |
| Modificada | Alta (7.8) | 0.20% | — | Forescout Secureconnector | 3/9/2023 | 17/6/2026 | ForeScout NAC SecureConnector versión 11.2 - CWE-427: Elemento de ruta de búsqueda no controlada. |