Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2833▲ 195 respecto a la semana anterior
Críticas / altas1316▼ 117 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior
2356 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.7) | 1.9% | — | Siemens Capital VstarSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Capital VSTAR (Versiones que incluyen la pila IPv6 afectada), Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.4), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen la… | |
| Modificada | Alta (8.7) | 1.9% | — | Siemens Capital VstarSiemens Nucleus NETSiemens Nucleus ReadystartSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Capital VSTAR (Versiones que incluyen la pila IPv6 afectada), Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.4), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen la… | |
| Modificada | Alta (7.4) | 3.7% | — | Siemens Simotics Connect 400 FirmwareSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las… | |
| Modificada | Media (6.5) | 3.6% | — | Siemens Simotics Connect 400 FirmwareSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a la versión V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a la versión V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS… | |
| Modificada | Media (6.5) | 3.6% | — | Siemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4Siemens Nucleus Source Code+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las… | |
| Modificada | Alta (8.1) | 7.2% | — | Siemens Nucleus NETSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). La funcionalidad de descompresión de registros de nombres de dominio DNS no valida correctamente los valores de desplazamiento del puntero. El análisis… | |
| Modificada | Alta (7.8) | 1.0% | — | Siemens Solid Edge Se2020Siemens Solid Edge Se2021 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP14), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de la validación adecuada de los datos… | |
| Modificada | Alta (7.8) | 0.25% | — | Siemens Logo! Soft Comfort | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en LOGO! Soft Comfort (todas las versiones). El software carga bibliotecas de manera no segura, lo que lo hace vulnerable al secuestro de DLL. Una explotación con éxito por parte de un atacante local podría conllevar a una toma de control del sistema donde está… | |
| Modificada | Alta (7.8) | 0.31% | — | Siemens Logo! Soft Comfort | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en LOGO! Soft Comfort (todas las versiones). Podría ser desencadenada una vulnerabilidad de zip slip mientras se importa un archivo de proyecto comprometido al software afectado. Encadenada con otras vulnerabilidades, esta vulnerabilidad podría, en última instancia,… | |
| Modificada | Alta (8.1) | 6.4% | — | Siemens Nucleus NETSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). La funcionalidad de análisis de etiquetas de nombres de dominio DNS no valida correctamente los nombres en las respuestas DNS. El análisis sintáctico de… | |
| Modificada | Crítica (9.8) | 2.4% | — | Windriver VxworksSiemens Ruggedcom WIN Subscriber Station FirmwareSiemens Scalance X200-4 P IRT FirmwareSiemens Scalance X201-3p IRT Firmware+32 | 13/4/2021 | 17/6/2026 | Se detectó un problema en Wind River VxWorks versiones anteriores a 6.5. Se presenta un posible desbordamiento de la pila en el cliente dhcp | |
| Modificada | Baja (3.7) | 3.1% | — | Haxx LibcurlFedoraproject FedoraNetapp HCI Management NodeNetapp Solidfire+7 | 1/4/2021 | 17/6/2026 | curl versiones 7.63.0 hasta 7.75.0 incluyéndola, incluye una vulnerabilidad que permite que un proxy HTTPS malicioso acceda a una conexión MITM debido al manejo inapropiado de los tickets de sesión de TLS versión 1.3. Cuando se usa un proxy HTTPS y TLS 1.3, libcurl puede confundir los tickets de sesión que llegan… | |
| Modificada | Media (5.3) | 5.3% | — | Haxx LibcurlFedoraproject FedoraNetapp HCI Management NodeNetapp Solidfire+8 | 1/4/2021 | 17/6/2026 | curl versiones 7.1.1 hasta 7.75.0 incluyéndola, es vulnerable a una "Exposure of Private Personal Information to an Unauthorized Actor" al filtrar credenciales en el encabezado HTTP Referer:. libcurl no elimina las credenciales de usuario de la URL cuando completa automáticamente el campo de encabezado de… | |
| Modificada | Alta (8.1) | 26% | 💥 Exploit | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de ejecución remota de comandos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.18 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.14 y… | |
| Modificada | Media (6.1) | 16% | 💥 Exploit | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de tipo cross-site scripting (xss) remota en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.18 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.14 y… | |
| Modificada | Media (4.9) | 6.6% | 💥 Exploit | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de modificación remota de archivos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.18 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.14 y… | |
| Modificada | Media (6.5) | 13% | 💥 Exploit | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de modificación remota de archivos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.18 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.14 y… | |
| Modificada | Media (5.9) | 30% | 💥 Exploit | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de lectura remota de archivos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.5.x: 6.5.4.18 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.14 y anteriores; Aruba Instant versiones 8.5.x: 8.5.0.11 y… | |
| Modificada | Media (4.9) | 10% | 💥 Exploit | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de lectura remota de archivos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.18 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.14 y… | |
| Modificada | Media (4.9) | 40% | 💥 Exploit | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de creación de directorio arbitrario remoto en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.18 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.14 y… | |
| Modificada | Crítica (9.8) | 2.4% | — | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de desbordamiento de búfer remoto en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.16 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.12 y… | |
| Modificada | Media (6.5) | 12% | 💥 Exploit | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de modificación remota de archivos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.18 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.14 y… | |
| Modificada | Alta (8.8) | 2.8% | — | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de ejecución remota de comandos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.5.x: 6.5.4.17 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.13 y anteriores; Aruba Instant versiones 8.5.x: 8.5.0.10 y… | |
| Modificada | Alta (7.2) | 2.7% | — | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de ejecución remota de comandos arbitrarios en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.5.x: 6.5.4.17 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.13 y anteriores; Aruba Instant versiones 8.5.x: 8.5.0.10 y… | |
| Modificada | Crítica (9.8) | 1.6% | — | Arubanetworks InstantSiemens Scalance W1750d Firmware | 30/3/2021 | 17/6/2026 | Se detectó una vulnerabilidad de desbordamiento de búfer remoto en algunos productos Aruba Instant Access Point (IAP) en versiones: Aruba Instant versiones 6.4.x: 6.4.4.8-4.2.4.17 y anteriores; Aruba Instant versiones 6.5.x: 6.5.4.16 y anteriores; Aruba Instant versiones 8.3.x: 8.3.0.12 y… |