Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2833▲ 192 respecto a la semana anterior
Críticas / altas1314▼ 122 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)250▲ 236 respecto a la semana anterior
2356 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.35% | — | Intel BiosNetapp Cloud BackupNetapp AFF BiosNetapp E-series Bios+7 | 9/6/2021 | 7/10/2026 | Una lectura fuera de límites en el firmware de algunos Intel® Processors puede permitir a un usuario autenticado permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Media (4.4) | 0.30% | — | Intel BiosSiemens Simatic Ipc547g FirmwareNetapp Cloud BackupNetapp AFF Bios+5 | 9/6/2021 | 8/10/2026 | Una escritura fuera de límites en el firmware de algunos Intel® Processors puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local | |
| Modificada | Media (6.7) | 0.35% | — | Intel BiosNetapp Cloud BackupNetapp AFF BiosNetapp E-series Bios+15 | 9/6/2021 | 8/10/2026 | Una inicialización inapropiada en el firmware de algunos Intel® Processors puede habilitar a un usuario privilegiado para permitir potencialmente una escalada de privilegios por medio de un acceso local | |
| Modificada | Alta (8.8) | 2.5% | — | Siemens Solid Edge Se2020 FirmwareSiemens Solid Edge Se2021 Firmware | 8/6/2021 | 17/6/2026 | La biblioteca jutil.dll en todas las versiones de Solid Edge SE2020 antes de 2020MP14 y todas las versiones de Solid Edge SE2021 antes de SE2021MP5 carecen de la validación adecuada de los datos suministrados por el usuario al analizar los archivos DFT. Esto podría dar lugar a una escritura fuera de límites más allá… | |
| Modificada | Alta (8.8) | 2.5% | — | Siemens Solid Edge Se2020 FirmwareSiemens Solid Edge Se2021 Firmware | 8/6/2021 | 17/6/2026 | La biblioteca ugeom2d.dll en todas las versiones de Solid Edge SE2020 antes de 2020MP14 y todas las versiones de Solid Edge SE2021 antes de SE2021MP5 carecen de la validación adecuada de los datos suministrados por el usuario al analizar los archivos DFT. Esto podría dar lugar a una escritura fuera de los límites más… | |
| Modificada | Alta (7.5) | 0.99% | — | Siemens Simatic Rf166c FirmwareSiemens Simatic Rf185c FirmwareSiemens Simatic Rf186c FirmwareSiemens Simatic Rf186ci Firmware+21 | 8/6/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RF166C (Todas las versiones posteriores a V1.1 y y anteriores a V1.3.2), SIMATIC RF185C (Todas las versiones posteriores a V1.1 y y anteriores a V1.3.2), SIMATIC RF186C (Todas las versiones posteriores a V1. 1 y y anteriores a V1.3.2), SIMATIC RF186CI (Todas las… | |
| Modificada | Alta (7.8) | 1.3% | — | Siemens Simcenter Femap | 8/6/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Simcenter Femap versiones 2020.2 (Todas las versiones anteriores a V2020.2.MP3), Simcenter Femap versiones 2021.1 (Todas las versiones anteriores a V2021.1.MP3). La aplicación femap.exe carece de una comprobación apropiada de los datos suministrados por el usuario cuando se… | |
| Modificada | Alta (7.8) | 1.9% | — | Siemens Jt2goSiemens Teamcenter Visualization | 8/6/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones anteriores a V13.1.0.3), Teamcenter Visualization (Todas las versiones anteriores a V13.1.0.3). La biblioteca TIFF_loader.dll de las aplicaciones afectadas carece de una comprobación apropiada de los datos suministrados por el usuario cuando se… | |
| Modificada | Alta (7.8) | 1.3% | — | Siemens Simcenter Femap | 8/6/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Simcenter Femap versiones 2020.2 (Todas las versiones anteriores a V2020.2.MP3), Simcenter Femap versiones 2021.1 (Todas las versiones anteriores a V2021.1.MP3). La aplicación femap.exe carece de una comprobación apropiada de los datos suministrados por el usuario cuando se… | |
| Modificada | Crítica (9.8) | 5.2% | — | Siemens Simatic Driver Controller FirmwareSiemens S7-1200 CPU FirmwareSiemens S7-1500 CPU FirmwareSiemens Simatic S7-1500 Software Controller+2 | 28/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en la familia SIMATIC Drive Controller (Todas las versiones anteriores a la versión V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incluyendo las variantes SIPLUS) (Todas las versiones), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incluyendo las variantes SIPLUS)… | |
| Modificada | Alta (7.8) | 2.0% | — | Datakit CrosscadwareLuxion KeyshotSiemens Solid Edge Se2020 FirmwareSiemens Solid Edge Se2021 Firmware | 27/5/2021 | 17/6/2026 | Las bibliotecas de Datakit Software CatiaV5_3dRead, CatiaV6_3dRead, Step3dRead, Ug3dReadPsr, Jt3dReadPsr en los módulos de KeyShot Versiones v10.1 y anteriores, son vulnerables a una lectura fuera de límites, lo que puede permitir a un atacante ejecutar código arbitrario | |
| Modificada | Alta (7.8) | 2.0% | — | Datakit CrosscadwareLuxion KeyshotSiemens Solid Edge Se2020 FirmwareSiemens Solid Edge Se2021 Firmware | 27/5/2021 | 17/6/2026 | Las bibliotecas de Datakit Software CatiaV5_3dRead, CatiaV6_3dRead, Step3dRead, Ug3dReadPsr, Jt3dReadPsr en los módulos de KeyShot Versiones v10.1 y anteriores, carecen de una comprobación apropiada de los datos suministrados por el usuario cuando se analizan archivos PRT. Esto podría conllevar a desreferencias… | |
| Modificada | Alta (7.8) | 2.2% | — | Datakit CrosscadwareLuxion KeyshotSiemens Solid Edge Se2020 FirmwareSiemens Solid Edge Se2021 Firmware | 27/5/2021 | 17/6/2026 | Las bibliotecas de Datakit Software CatiaV5_3dRead, CatiaV6_3dRead, Step3dRead, Ug3dReadPsr, Jt3dReadPsr en los módulos KeyShot Versiones v10.1 y anteriores carecen de una comprobación apropiada de los datos suministrados por el usuario cuando se analizan archivos STP. Esto podría resultar en un desbordamiento… | |
| Modificada | Media (5.5) | 1.7% | — | Datakit CrosscadwareLuxion KeyshotSiemens Solid Edge Se2020 FirmwareSiemens Solid Edge Se2021 Firmware | 27/5/2021 | 17/6/2026 | Cuando se abre un archivo 3DXML especialmente diseñado, la aplicación que contiene las bibliotecas de software Datakit CatiaV5_3dRead, CatiaV6_3dRead, Step3dRead, Ug3dReadPsr, Jt3dReadPsr en KeyShot Versiones v10.1 y anteriores, podría divulgar archivos arbitrarios a atacantes remotos. Esto es debido al paso de… | |
| Modificada | Alta (7.8) | 2.0% | — | Datakit CrosscadwareLuxion KeyshotSiemens Solid Edge Se2020 FirmwareSiemens Solid Edge Se2021 Firmware | 27/5/2021 | 17/6/2026 | Las bibliotecas de Datakit Software CatiaV5_3dRead, CatiaV6_3dRead, Step3dRead, Ug3dReadPsr, Jt3dReadPsr en los módulos KeyShot Versiones v10.1 y anteriores, carecen de una comprobación apropiada de los datos suministrados por el usuario cuando se analizan archivos CATPart. Esto podría resultar en una escritura… | |
| Modificada | Alta (7.4) | 6.1% | — | ISC DhcpFedoraproject FedoraDebian LinuxSiemens Ruggedcom ROX Rx1400 Firmware+12 | 26/5/2021 | 17/6/2026 | En ISC DHCP versiones 4.1-ESV-R1 anteriores a 4.1-ESV-R16, ISC DHCP versiones 4.4.0 anteriores a 4.4.2 (Otras ramas de ISC DHCP (es decir, versiones de la serie 4.0.x o inferiores y versiones de la serie 4.3.x) están más allá de su End-of-Life (EOL) y ya no son soportadas por ISC. El resultado de encontrar el fallo… | |
| Modificada | Alta (7.8) | 1.5% | — | Siemens Tecnomatix Plant Simulation | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (Todas las versiones anteriores a V16.0.5). La biblioteca PlantSimCore.dll carece de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos SPP. Esto podría resultar en un desbordamiento del búfer en la región stack… | |
| Modificada | Alta (7.8) | 1.4% | — | Siemens Tecnomatix Plant Simulation | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (Todas las versiones anteriores a V16.0.5). La biblioteca PlantSimCore.dll carece de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos SPP. Esto podría resultar en una condición de corrupción de la memoria. Un… | |
| Modificada | Alta (7.8) | 1.5% | — | Siemens Tecnomatix Plant Simulation | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation (Todas las versiones anteriores a V16.0.5). La biblioteca PlantSimCore.dll carece de una comprobación apropiada de los datos suministrados por el usuario al analizar archivos SPP. Esto podría resultar en un desbordamiento del búfer en la región stack… | |
| Modificada | Alta (7.5) | 1.8% | — | Siemens Simatic Wincc Runtime AdvancedSiemens Sinamics Sh150 FirmwareSiemens Sinamics Sm150i FirmwareSiemens Sinamics Gh150 Firmware+14 | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V16 Update 4),… | |
| Modificada | Alta (7.5) | 2.6% | — | Siemens Simatic Wincc Runtime AdvancedSiemens Sinamics Sh150 FirmwareSiemens Sinamics Sm150i FirmwareSiemens Sinamics Gh150 Firmware+14 | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V16 Update 4),… | |
| Modificada | Crítica (9.8) | 2.6% | — | Siemens Simatic Wincc Runtime AdvancedSiemens Sinamics Sh150 FirmwareSiemens Sinamics Sm150i FirmwareSiemens Sinamics Gh150 Firmware+14 | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V16 Update 4),… | |
| Modificada | Alta (7.5) | 1.8% | — | Siemens Simatic Wincc Runtime AdvancedSiemens Sinamics Sh150 FirmwareSiemens Sinamics Sm150i FirmwareSiemens Sinamics Gh150 Firmware+14 | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V16 Update 4),… | |
| Modificada | Alta (7.5) | 1.6% | — | Siemens Simatic Wincc Runtime AdvancedSiemens Simatic HMI Comfort Outdoor Panels 7" FirmwareSiemens Simatic HMI Comfort Outdoor Panels 15" FirmwareSiemens Simatic HMI Comfort Panels 4" Firmware+6 | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V16 Update 4),… | |
| Modificada | Alta (7.5) | 1.1% | — | Siemens Simatic Wincc Runtime AdvancedSiemens Simatic HMI Comfort Outdoor Panels 7" FirmwareSiemens Simatic HMI Comfort Outdoor Panels 15" FirmwareSiemens Simatic HMI Comfort Panels 4" Firmware+6 | 12/5/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incluyendo las variantes SIPLUS) (Todas las versiones anteriores a V16 Update 4),… |