Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2771▲ 6 respecto a la semana anterior
Críticas / altas1285▼ 246 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 224 respecto a la semana anterior
3362 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (7.1) | 0.35% | — | Immosoft Immotoolbox ConnectAI | 13/12/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ZebraSoft Monaco ImmoToolBox Connect permite XSS reflejado. Este problema afecta a ImmoToolBox Connect: desde n/a hasta 1.3.3. | |
| Analizada | Alta (7.5) | 1.5% | — | Ivanti Connect SecureIvanti Policy Secure | 12/12/2024 | 17/6/2026 | Una lectura fuera de los límites en IPsec de Ivanti Connect Secure anterior a la versión 22.7R2.1 permite que un atacante remoto no autenticado provoque una denegación de servicio. | |
| Analizada | Alta (7.5) | 1.8% | — | Ivanti Connect SecureIvanti Policy Secure | 12/12/2024 | 17/6/2026 | Un desbordamiento de búfer basado en montón en IPsec de Ivanti Connect Secure anterior a la versión 22.7R2.3 permite que un atacante remoto no autenticado provoque una denegación de servicio. | |
| Analizada | Media (6.1) | 0.46% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no confiable ("Open Redirect"). Un atacante podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. Para aprovechar este problema es necesaria la… | |
| Analizada | Media (6.1) | 0.46% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de redirección de URL a un sitio no confiable ("Open Redirect"). Un atacante podría aprovechar esta vulnerabilidad para redirigir a los usuarios a sitios web maliciosos. Para aprovechar este problema es necesaria la… | |
| Analizada | Media (6.1) | 0.31% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (6.1) | 0.34% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (6.1) | 0.34% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (6.1) | 0.34% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Modificada | Media (6.1) | 0.34% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (6.1) | 0.34% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (6.1) | 0.34% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (6.1) | 0.45% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Media (5.4) | 0.40% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de una… | |
| Analizada | Media (5.4) | 0.40% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de una… | |
| Analizada | Media (5.4) | 0.40% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de una… | |
| Analizada | Media (4.3) | 0.52% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de control de acceso inadecuado que podría provocar la omisión de una función de seguridad. Un atacante podría aprovechar esta vulnerabilidad para eludir las medidas de seguridad y obtener acceso no autorizado. La… | |
| Analizada | Alta (8.1) | 0.91% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de DOM-based Cross-Site Scripting (XSS) en DOM que un atacante podría aprovechar para ejecutar código arbitrario en el contexto de la sesión del navegador de la víctima. Al manipular un elemento DOM a través de una URL… | |
| Analizada | Crítica (9.3) | 0.72% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de una… | |
| Analizada | Crítica (9.3) | 0.72% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Crítica (9.3) | 0.83% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de Cross-Site Scripting (XSS) almacenado que un atacante podría aprovechar para inyectar secuencias de comandos maliciosas en campos de formulario vulnerables. Se puede ejecutar JavaScript malicioso en el navegador de una… | |
| Analizada | Media (6.1) | 0.52% | — | Adobe Connect | 10/12/2024 | 17/6/2026 | Las versiones 12.6, 11.4.7 y anteriores de Adobe Connect se ven afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) reflejado. Si un atacante logra convencer a una víctima de que visite una URL que haga referencia a una página vulnerable, se puede ejecutar contenido JavaScript malicioso dentro del… | |
| Analizada | Alta (8.8) | 0.99% | — | Ivanti Connect Secure | 10/12/2024 | 17/6/2026 | Los controles insuficientes del lado del servidor en Secure Application Manager de Ivanti Connect Secure anterior a la versión 22.7R2.4 permiten que un atacante remoto autenticado eluda las restricciones. | |
| Analizada | Alta (7.2) | 1.8% | — | Ivanti Connect SecureIvanti Policy Secure | 10/12/2024 | 17/6/2026 | La inyección de comandos en Ivanti Connect Secure anterior a la versión 22.7R2.3 y en Ivanti Policy Secure anterior a la versión 22.7R1.2 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código. (No aplicable a 9.1Rx) | |
| Analizada | Alta (7.2) | 1.7% | — | Ivanti Connect Secure | 10/12/2024 | 17/6/2026 | La inyección de argumentos en Ivanti Connect Secure anterior a la versión 22.7R2.4 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código |