Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4505▼ 958 respecto a la semana anterior
Críticas / altas1769▼ 1368 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)739▲ 636 respecto a la semana anterior
Más filtros
1917 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server puede causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría causar una condición de Denegación de Servicio y potencialmente conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Crítica (9.1) | 1.2% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría ser capaz de leer y escribir archivos arbitrarios sobre el sistema de archivos local mediante el envío de paquetes específicamente diseñados hacia el puerto 5010/tcp.… | |
| Modificada | Crítica (9.1) | 1.2% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría ser capaz de leer y escribir archivos arbitrarios sobre el sistema de archivos local mediante el envío de paquetes específicamente diseñados hacia el puerto 5010/tcp.… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto… | |
| Modificada | Crítica (9.8) | 2.5% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto… | |
| Modificada | Crítica (9.8) | 2.3% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de objetos específicamente diseñados por medio de RMI. Tenga… | |
| Modificada | Crítica (9.8) | 2.8% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría conseguir una ejecución de código remota mediante el envío de objetos específicamente diseñados hacia uno de los servicios RPC. Tenga en cuenta que un atacante… | |
| Modificada | Crítica (9.8) | 4.9% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría desencadenar una condición de Denegación de Servicio y conseguir potencialmente una ejecución de código remota mediante el envío de paquetes específicamente diseñados… | |
| Modificada | Crítica (9.8) | 4.9% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría desencadenar una condición de Denegación de Servicio y conseguir potencialmente una ejecución de código remota mediante el envío de paquetes específicamente diseñados… | |
| Modificada | Crítica (9.8) | 4.9% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría desencadenar una condición de Denegación de Servicio y conseguir potencialmente una ejecución de código remota mediante el envío de paquetes específicamente diseñados… | |
| Modificada | Crítica (9.8) | 4.9% | — | Siemens Sppa-t3000 Ms3000 Migration Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 MS3000 Migration Server (todas las versiones). Un atacante con acceso de red al MS3000 Server podría desencadenar una condición de Denegación de Servicio y conseguir potencialmente una ejecución de código remota mediante el envío de paquetes específicamente diseñados… | |
| Modificada | Crítica (9.8) | 2.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). AdminService está disponible sin autenticación en el Application Server. Un atacante puede usar los métodos expuestos por medio de esta interfaz para recibir hashes de contraseña… | |
| Modificada | Crítica (9.8) | 5.4% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). El AdminService está disponible sin autenticación en Application Server. Un atacante puede obtener la ejecución remota de código enviando objetos específicamente diseñados a una… | |
| Analizada | Crítica (9.8) | 98% | ⚠ Explotación activaExploit | Vmware Horizon DaasVmware EsxiRedhat Enterprise Linux DesktopRedhat Enterprise Linux FOR IBM Z Systems+12 | 6/12/2019 | 17/6/2026 | OpenSLP, como es usado en ESXi y los dispositivos Horizon DaaS, presenta un problema de sobrescritura de la pila. VMware ha evaluado la gravedad de este problema para estar en el rango de gravedad Crítica con una puntuación base máxima CVSSv3 de 9.8. | |
| Modificada | Crítica (9.8) | 1.4% | — | Zulip Server | 21/11/2019 | 17/6/2026 | En Zulip Server versiones 1.7.0 anteriores a 2.0.7, un error en el proceso nuevo registro de usuarios, significaba que usuarios que registraron su cuenta mediante autenticación social (por ejemplo, GitHub o Google SSO) en una organización que también permite autenticación de contraseña podrían tener su clave API… | |
| Modificada | Crítica (9.8) | 2.8% | — | Redhat EdeployRedhat Jboss Enterprise WEB Server | 21/11/2019 | 17/6/2026 | eDeploy hasta al menos el 14-10-2014, presenta una ejecución de código remota debido a la función eval() de datos no confiables. | |
| Modificada | Crítica (9.8) | 2.0% | — | Vocabularyserver Tematres | 15/11/2019 | 17/6/2026 | TemaTres versión 3.0, permite a usuarios remotos no privilegiados crear una cuenta de administrador. | |
| Modificada | Crítica (9.8) | 14% | — | Fujielectric V-server | 13/11/2019 | 17/6/2026 | En Fuji Electric V-Server versión 4.0.6 y anteriores, se han identificado varios desbordamientos de búfer en la región heap de la memoria, lo que puede permitir a un atacante ejecutar código arbitrario remotamente. | |
| Modificada | Crítica (9.9) | 7.6% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 12/11/2019 | 17/6/2026 | Se presenta una vulnerabilidad de omisión de característica de seguridad donde un mensaje de NETLOGON es capaz de obtener la clave de sesión y firmar mensajes. Para explotar esta vulnerabilidad, un atacante podría enviar una petición de autenticación especialmente diseñada, también se conoce como "Microsoft Windows… | |
| Modificada | Crítica (9.8) | 22% | — | Microsoft Exchange Server | 12/11/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota en Microsoft Exchange por medio de la deserialización de metadatos mediante PowerShell, también se conoce como "Microsoft Exchange Remote Code Execution Vulnerability". | |
| Modificada | Crítica (9.1) | 12% | — | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 12/11/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Hyper-V Network Switch en un servidor host no es capaz de comprobar apropiadamente la entrada de un usuario autenticado sobre un sistema operativo invitado, también se conoce como "Hyper-V Remote Code Execution Vulnerability". Este ID de CVE… | |
| Modificada | Crítica (9.1) | 11% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows Server 2008+3 | 12/11/2019 | 17/6/2026 | Se presenta una vulnerabilidad de ejecución de código remota cuando Windows Hyper-V Network Switch en un servidor host no es capaz de comprobar apropiadamente la entrada de un usuario autenticado sobre un sistema operativo invitado, también se conoce como "Hyper-V Remote Code Execution Vulnerability". Este ID de CVE… |