Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2844▲ 206 respecto a la semana anterior
Críticas / altas1323▼ 110 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior
2424 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 11% | — | Debian LinuxISC BindFedoraproject FedoraNetapp Active IQ Unified Manager+12 | 29/4/2021 | 17/6/2026 | En BIND versiones 9.0.0 posteriores a 9.11.29, versiones 9.12.0 posteriores a 9.16.13, y BIND versiones 9.9.3-S1 posteriores a 9.11.29-S1 y versiones 9.16.8-S1 posteriores a 9.16.13-S1 de BIND Supported Preview Edition, así como versiones de lanzamiento 9.17.0 posteriores a 9.17.11 de la rama de desarrollo de BIND… | |
| Modificada | Media (6.5) | 6.0% | — | ISC BindDebian LinuxFedoraproject FedoraSiemens Sinec Infrastructure Network Services+11 | 29/4/2021 | 17/6/2026 | En BIND versiones 9.8.5 posteriores a 9.8.8, versiones 9.9.3 posteriores a 9.11.29, versiones 9.12.0 posteriores a 9.16.13, y BIND versiones 9.9.3-S1 posteriores a 9.11.29-S1 y versiones 9.16.8-S1 posteriores a 9.16.13-S1 de BIND 9 Supported Preview Edition, así como versiones de lanzamiento 9.17.0 posteriores a… | |
| Modificada | Alta (7.8) | 0.85% | — | Opendesign Drawings SDKSiemens Comos | 26/4/2021 | 17/6/2026 | Se presenta una vulnerabilidad de escritura fuera de límites en el procedimiento de lectura de archivos en Open Design Alliance Drawings SDK versiones anteriores a 2021.6. En todas las plataformas compatibles con ODA en configuración estática. Esto puede permitir a atacantes causar un bloqueo, potencialmente… | |
| Modificada | Media (5.3) | 0.75% | — | Siemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2013.08), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). El cliente DNS no aleatoriza correctamente los números de puerto UDP de las peticiones DNS. Esto podría… | |
| Modificada | Alta (8.8) | 1.2% | — | Siemens Siveillance Video Open Network Bridge | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Siveillance Video Open Network Bridge (2020 R3), Siveillance Video Open Network Bridge (2020 R2), Siveillance Video Open Network Bridge (2020 R1), Siveillance Video Open Network Bridge (2019 R3), Siveillance Video Open Network Bridge (2019 R2), Siveillance Video Open Network… | |
| Modificada | Crítica (9.8) | 1.0% | — | Siemens Opcenter QualitySiemens QMS Automotive | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Opcenter Quality (Todas las versiones anteriores a V12.2), QMS Automotive (Todas las versiones anteriores a V12.30). Una clave de señal privada es enviada con el producto sin la protección adecuada | |
| Modificada | Alta (7.8) | 2.3% | — | Siemens Solid Edge Se2020Siemens Solid Edge Se2021 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP14), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de la validación adecuada de los datos… | |
| Modificada | Alta (7.8) | 1.4% | — | Siemens Solid Edge Se2020Siemens Solid Edge Se2021 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP14), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de la validación adecuada de los datos… | |
| Modificada | Media (5.3) | 1.1% | — | Siemens Simotics Connect 400 FirmwareSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a la versión V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a la versión V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS… | |
| Modificada | Alta (7.8) | 0.89% | — | Siemens Tecnomatix Robotexpert | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Tecnomatix RobotExpert (Todas las versiones anteriores a V16.1). Las aplicaciones afectadas carecen de la comprobación apropiada de los datos proporcionados por el usuario cuando se analizan archivos CELL. Esto podría resultar en una escritura fuera de límites más… | |
| Modificada | Crítica (9.8) | 2.1% | — | Siemens Scalance X200-4p IRT FirmwareSiemens Scalance X201-3p IRT FirmwareSiemens Scalance X201-3p IRT PRO FirmwareSiemens Scalance X202-2 IRT Firmware+25 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE X200-4P IRT (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X201-3P IRT (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X201-3P IRT PRO (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X202-2 IRT (Todas las versiones anteriores… | |
| Modificada | Crítica (9.8) | 1.6% | — | Siemens Scalance X200-4p IRT FirmwareSiemens Scalance X201-3p IRT FirmwareSiemens Scalance X201-3p IRT PRO FirmwareSiemens Scalance X202-2 IRT Firmware+25 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE X200-4P IRT (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X201-3P IRT (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X201-3P IRT PRO (Todas las versiones anteriores a la versión 5.5.1), SCALANCE X202-2 IRT (Todas las versiones anteriores… | |
| Modificada | Alta (8.7) | 1.9% | — | Siemens Capital VstarSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Capital VSTAR (Versiones que incluyen la pila IPv6 afectada), Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.4), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen la… | |
| Modificada | Alta (8.7) | 1.9% | — | Siemens Capital VstarSiemens Nucleus NETSiemens Nucleus ReadystartSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Capital VSTAR (Versiones que incluyen la pila IPv6 afectada), Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.4), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen la… | |
| Modificada | Alta (7.4) | 3.7% | — | Siemens Simotics Connect 400 FirmwareSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las… | |
| Modificada | Media (6.5) | 3.6% | — | Siemens Simotics Connect 400 FirmwareSiemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a la versión V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a la versión V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS… | |
| Modificada | Media (6.5) | 3.6% | — | Siemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Readystart V4Siemens Nucleus Source Code+1 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart V3 (Todas las versiones anteriores a V2017.02.3), Nucleus ReadyStart V4 (Todas las versiones anteriores a V4.1.0), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados), SIMOTICS CONNECT 400 (Todas las… | |
| Modificada | Alta (8.1) | 7.2% | — | Siemens Nucleus NETSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). La funcionalidad de descompresión de registros de nombres de dominio DNS no valida correctamente los valores de desplazamiento del puntero. El análisis… | |
| Modificada | Alta (7.8) | 1.0% | — | Siemens Solid Edge Se2020Siemens Solid Edge Se2021 | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP13), Solid Edge SE2020 (Todas las versiones anteriores a SE2020MP14), Solid Edge SE2021 (Todas las versiones anteriores a SE2021MP4). Las aplicaciones afectadas carecen de la validación adecuada de los datos… | |
| Modificada | Alta (7.8) | 0.25% | — | Siemens Logo! Soft Comfort | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en LOGO! Soft Comfort (todas las versiones). El software carga bibliotecas de manera no segura, lo que lo hace vulnerable al secuestro de DLL. Una explotación con éxito por parte de un atacante local podría conllevar a una toma de control del sistema donde está… | |
| Modificada | Alta (7.8) | 0.31% | — | Siemens Logo! Soft Comfort | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en LOGO! Soft Comfort (todas las versiones). Podría ser desencadenada una vulnerabilidad de zip slip mientras se importa un archivo de proyecto comprometido al software afectado. Encadenada con otras vulnerabilidades, esta vulnerabilidad podría, en última instancia,… | |
| Modificada | Alta (8.1) | 6.4% | — | Siemens Nucleus NETSiemens Nucleus Source Code | 22/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones anteriores a V5.2), Nucleus Source Code (Versiones que incluyen los módulos DNS afectados). La funcionalidad de análisis de etiquetas de nombres de dominio DNS no valida correctamente los nombres en las respuestas DNS. El análisis sintáctico de… | |
| Modificada | Crítica (9.8) | 2.4% | — | Windriver VxworksSiemens Ruggedcom WIN Subscriber Station FirmwareSiemens Scalance X200-4 P IRT FirmwareSiemens Scalance X201-3p IRT Firmware+32 | 13/4/2021 | 17/6/2026 | Se detectó un problema en Wind River VxWorks versiones anteriores a 6.5. Se presenta un posible desbordamiento de la pila en el cliente dhcp | |
| Modificada | Baja (3.7) | 3.1% | — | Haxx LibcurlFedoraproject FedoraNetapp HCI Management NodeNetapp Solidfire+7 | 1/4/2021 | 17/6/2026 | curl versiones 7.63.0 hasta 7.75.0 incluyéndola, incluye una vulnerabilidad que permite que un proxy HTTPS malicioso acceda a una conexión MITM debido al manejo inapropiado de los tickets de sesión de TLS versión 1.3. Cuando se usa un proxy HTTPS y TLS 1.3, libcurl puede confundir los tickets de sesión que llegan… | |
| Modificada | Media (5.3) | 5.3% | — | Haxx LibcurlFedoraproject FedoraNetapp HCI Management NodeNetapp Solidfire+8 | 1/4/2021 | 17/6/2026 | curl versiones 7.1.1 hasta 7.75.0 incluyéndola, es vulnerable a una "Exposure of Private Personal Information to an Unauthorized Actor" al filtrar credenciales en el encabezado HTTP Referer:. libcurl no elimina las credenciales de usuario de la URL cuando completa automáticamente el campo de encabezado de… |