Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2837▲ 84 respecto a la semana anterior
Críticas / altas1317▼ 206 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)246▲ 228 respecto a la semana anterior
11.346 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Alta (8.6) | 0.24% | — | Siemens Ruggedcom ROX Mx5000AISiemens Ruggedcom ROX Mx5000reAISiemens Ruggedcom ROX Rx1400AISiemens Ruggedcom ROX Rx1500AI+7 | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM ROX MX5000 (todas las versiones), RUGGEDCOM ROX MX5000RE (todas las versiones), RUGGEDCOM ROX RX1400 (todas las versiones), RUGGEDCOM ROX RX1500 (todas las versiones), RUGGEDCOM ROX RX1501 (todas las versiones), RUGGEDCOM ROX RX1510 (todas las versiones), RUGGEDCOM… | |
| Aplazada | Alta (8.5) | 0.18% | — | Siemens Simatic S7-plcsimAISiemens Simatic Step 7AISiemens Simatic WinccAISiemens Simocode ESAI+5 | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC S7-PLCSIM V17 (Todas las versiones), SIMATIC STEP 7 V17 (Todas las versiones), SIMATIC STEP 7 V18 (Todas las versiones), SIMATIC STEP 7 V19 (Todas las versiones < V19 Update 4), SIMATIC STEP 7 V20 (Todas las versiones), SIMATIC WinCC V17 (Todas las versiones),… | |
| Aplazada | Media (6.8) | 0.10% | — | Siemens Power Meter Sicam Q100AISiemens Power Meter Sicam Q200AI | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en POWER METER SICAM Q100 (7KG9501-0AA01-0AA1) (Todas las versiones >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA01-2AA1) (Todas las versiones >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA31-0AA1) (Todas las versiones >= V2.60 < V2.62), POWER… | |
| Aplazada | Media (6.8) | 0.10% | — | Siemens Sicam Q100AISiemens Sicam Q200AI | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en POWER METER SICAM Q100 (7KG9501-0AA01-0AA1) (Todas las versiones >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA01-2AA1) (Todas las versiones >= V2.60 < V2.62), POWER METER SICAM Q100 (7KG9501-0AA31-0AA1) (Todas las versiones >= V2.60 < V2.62), POWER… | |
| Analizada | Media (4.8) | 0.12% | — | Siemens Simatic Rtls Locating Manager | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a la V3.3). Los clientes de informes de SIMATIC RTLS Locating Manager afectados no protegen adecuadamente las credenciales utilizadas para la autenticación en el servidor. Esto podría permitir que un atacante local… | |
| Analizada | Crítica (9.4) | 0.67% | — | Siemens Simatic Rtls Locating Manager | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a la V3.2). Los productos afectados no validan correctamente la entrada de un script de copia de seguridad. Esto podría permitir que un atacante remoto autenticado con privilegios elevados en la aplicación ejecute… | |
| Aplazada | Alta (8.7) | 0.24% | — | Siemens Sinumerik 828d Ppu.4AISiemens Sinumerik 828d Ppu.5AISiemens Sinumerik 840d SLAISiemens Sinumerik MCAI+1 | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINUMERIK 828D PPU.4 (todas las versiones anteriores a V4.95 SP5), SINUMERIK 828D PPU.5 (todas las versiones anteriores a V5.25 SP1), SINUMERIK 840D sl (todas las versiones anteriores a V4.95 SP5), SINUMERIK MC (todas las versiones anteriores a V1.25 SP1), SINUMERIK MC V1.15… | |
| Aplazada | Media (6.8) | 0.17% | — | Siemens Simotion Scout TIAAISiemens Simotion ScoutAISiemens Sinamics StarterAI | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMOTION SCOUT TIA V5.4 (todas las versiones), SIMOTION SCOUT TIA V5.5 (todas las versiones), SIMOTION SCOUT TIA V5.6 (todas las versiones < V5.6 SP1 HF7), SIMOTION SCOUT TIA V5.7 (todas las versiones < V5.7 SP1 HF1), SIMOTION SCOUT V5.4 (todas las versiones), SIMOTION… | |
| Aplazada | Baja (2.4) | 0.20% | — | Siemens Siprotec 5 6md84AISiemens Siprotec 5 6md85AISiemens Siprotec 5 6md86AISiemens Siprotec 5 6md89AI+32 | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIPROTEC 5 6MD84 (CP300) (Todas las versiones < V10.0), SIPROTEC 5 6MD85 (CP300) (Todas las versiones >= V7.80 < V10.0), SIPROTEC 5 6MD86 (CP300) (Todas las versiones >= V7.80 < V10.0), SIPROTEC 5 6MD89 (CP300) (Todas las versiones >= V7.80 < V10.0),… | |
| Aplazada | Media (5.1) | 0.29% | — | Siemens Ruggedcom ROX Mx5000AISiemens Ruggedcom ROX Mx5000reAISiemens Ruggedcom ROX Rx1400AISiemens Ruggedcom ROX Rx1500AI+7 | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en RUGGEDCOM ROX MX5000 (todas las versiones), RUGGEDCOM ROX MX5000RE (todas las versiones), RUGGEDCOM ROX RX1400 (todas las versiones), RUGGEDCOM ROX RX1500 (todas las versiones), RUGGEDCOM ROX RX1501 (todas las versiones), RUGGEDCOM ROX RX1510 (todas las versiones), RUGGEDCOM… | |
| Analizada | Media (6.9) | 0.13% | — | Siemens Simatic Rtls Locating Manager | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (todas las versiones anteriores a la V3.3). Los dispositivos afectados no validan correctamente la entrada enviada a su puerto de escucha en la interfaz de bucle invertido local. Esto podría permitir que un atacante local no autenticado provoque… | |
| Aplazada | Alta (8.6) | 0.17% | — | Siemens Simatic PCS NEOAISiemens Simatic S7-plcsimAISiemens Simatic Step 7AISiemens Simatic WinccAI+7 | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC PCS neo V4.1 (todas las versiones), SIMATIC PCS neo V5.0 (todas las versiones), SIMATIC PCS neo V6.0 (todas las versiones), SIMATIC S7-PLCSIM V17 (todas las versiones), SIMATIC STEP 7 V17 (todas las versiones), SIMATIC STEP 7 V18 (todas las versiones), SIMATIC STEP 7… | |
| Aplazada | Alta (8.7) | 0.44% | — | Siemens Siprotec 4 6md61AISiemens Siprotec 4 6md63AISiemens Siprotec 4 6md66AISiemens Siprotec 4 6md665AI+25 | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIPROTEC 4 6MD61 (Todas las versiones), SIPROTEC 4 6MD63 (Todas las versiones), SIPROTEC 4 6MD66 (Todas las versiones), SIPROTEC 4 6MD665 (Todas las versiones), SIPROTEC 4 7SA522 (Todas las versiones), SIPROTEC 4 7SA6 (Todas las versiones < V4.78), SIPROTEC 4 7SD5 (Todas las… | |
| Analizada | Media (6.1) | 0.12% | — | Siemens Opcenter Quality | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada admite el protocolo TLS 1.0 y 1.1 inseguro. Un… | |
| Analizada | Baja (2.1) | 0.17% | — | Siemens Opcenter Quality | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no expira la sesión sin cerrar sesión. Esto… | |
| Analizada | Baja (2.1) | 0.16% | — | Siemens Opcenter Quality | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no expira la sesión sin cerrar sesión. Esto… | |
| Analizada | Media (5.1) | 0.19% | — | Siemens Opcenter Quality | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada muestra una sentencia SQL en los mensajes de… | |
| Analizada | Media (5.9) | 0.08% | — | Siemens Opcenter Quality | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no cuenta con el cifrado adecuado para la… | |
| Analizada | Baja (2) | 0.12% | — | Siemens Opcenter Quality | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no cifra la comunicación en la interfaz LDAP por… | |
| Analizada | Alta (7.5) | 0.18% | — | Siemens Opcenter Quality | 12/8/2025 | 17/6/2026 | Se ha identificado una vulnerabilidad en los módulos SmartClient Opcenter QL Home (SC) (todas las versiones >= V13.2 < V2506), SOA Audit (todas las versiones >= V13.2 < V2506) y SOA Cockpit (todas las versiones >= V13.2 < V2506). La aplicación afectada no exige la autorización obligatoria en algunos… | |
| Analizada | Media (5.5) | 0.53% | — | Winterchens My-site | 11/8/2025 | 17/6/2026 | Se ha encontrado una vulnerabilidad en WinterChenS my-site hasta 1f7525f15934d9d6a278de967f6ec9f1757738d8. Esta vulnerabilidad afecta a la función preHandle del archivo /admin/ de la interfaz de backend del componente. La manipulación del argumento uri provoca una autenticación incorrecta. El ataque puede ejecutarse… | |
| Analizada | Baja (1.9) | 0.22% | — | Xmlsoft Libxml2Siemens Ruggedcom Rst2428p FirmwareIBM ViosIBM AIX | 8/8/2025 | 1/7/2026 | Se encontró una vulnerabilidad en libxml2 hasta la versión 2.14.5. Se ha declarado problemática. Esta vulnerabilidad afecta a la función xmlParseSGMLCatalog del componente xmlcatalog. La manipulación provoca recursión incontrolada. Es necesario atacar localmente. Se ha hecho público el exploit y puede que sea… | |
| Aplazada | Media (5.9) | 0.18% | — | Openstreetmap FOR Gutenberg AND Wpbakery Page BuilderAI | 8/8/2025 | 17/6/2026 | El complemento de OpenStreetMap for Gutenberg and WPBakery Page Builder (formerly Visual Composer) para WordPress hasta la versión 1.2.0 no valida ni escapa algunas de sus opciones de bloque antes de mostrarlas nuevamente en una página o publicación donde el bloque está incrustado, lo que podría permitir a los… | |
| Aplazada | Alta (7.7) | 0.28% | — | Glpi Screenshot PluginAI | 5/8/2025 | 17/6/2026 | El complemento glpi-screenshot permite a los usuarios tomar capturas de pantalla o grabarlas directamente desde GLPI. En versiones anteriores a la 2.0.2, los usuarios autenticados pueden usar el endpoint /ajax/screenshot.php para filtrar archivos del sistema o usar wrappers de PHP. Esto se solucionó en la versión… | |
| Aplazada | Media (6.4) | 0.33% | — | Sina Extension FOR ElementorAI | 1/8/2025 | 17/6/2026 | El complemento Sina Extension for Elementor (Header Builder, Footer Builter, Theme Builder, Slider, Gallery, Form, Modal, Data Table Free Elementor Widgets & Elementor Templates) para WordPress es vulnerable a Cross-Site Scripting almacenado a través de los widgets "Sina Posts", "Sina Blog Post" y "Sina Table" en… |