Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3072▲ 483 respecto a la semana anterior
Críticas / altas1456▲ 55 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
1981 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 7.4% | — | Dell EMC Replistor | 15/1/2020 | 16/6/2026 | EMC RepliStor Server Service versiones anteriores a ESA-09-003, presenta una vulnerabilidad de ejecución de código remota en DoASOCommand. El fallo se presenta dentro de la función DoRcvRpcCall RPC, expuesta por medio del proceso rep_srv.exe, donde la vulnerabilidad es causada por un error cuando rep_srv.exe maneja un… | |
| Modificada | Media (5.4) | 0.67% | — | Dell EMC PowermaxDell EMC Unisphere FOR Powermax | 10/1/2020 | 17/6/2026 | Dell EMC Unisphere para PowerMax versiones anteriores a la versión 9.1.0.9, Dell EMC Unisphere para PowerMax versiones anteriores a la versión 9.0.2.16 y Dell EMC PowerMax OS versiones 5978.221.221 y 5978.479.479, contienen una vulnerabilidad de tipo Cross-Site Scripting (XSS). Un usuario malicioso autenticado puede… | |
| Modificada | Crítica (9.8) | 7.2% | — | HP Simplivity 380 Gen9 FirmwareHP Simplivity 380 Gen10 G FirmwareHP Simplivity 380 Gen10 FirmwareHP Simplivity 2600 Gen10 Firmware+4 | 3/1/2020 | 17/6/2026 | Ha sido identificada una vulnerabilidad de seguridad en HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack para Cisco, SimpliVity OmniStack para Lenovo y SimpliVity OmniStack para nodos Dell. Una API que es usada para… | |
| Modificada | Alta (7.5) | 1.5% | — | HP Simplivity 380 Gen9 FirmwareHP Simplivity 380 Gen10 G FirmwareHP Simplivity 380 Gen10 FirmwareHP Simplivity 2600 Gen10 Firmware+4 | 3/1/2020 | 17/6/2026 | Ha sido identificada una vulnerabilidad de seguridad en HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack para Cisco, SimpliVity OmniStack para Lenovo y SimpliVity OmniStack para nodos Dell. Dos API ahora en desuso… | |
| Modificada | Alta (8.8) | 0.99% | — | Dell RSA Identity Governance AND Lifecycle | 18/12/2019 | 17/6/2026 | Los productos RSA Identity Governance and Lifecycle y RSA Via Lifecycle and Governance anteriores a 7.1.1 P03 contienen una vulnerabilidad de fijación de sesión. Un usuario local malintencionado autenticado podría aprovechar esta vulnerabilidad ya que el token de sesión se expone como parte de la URL. Un atacante… | |
| Modificada | Crítica (9.8) | 2.0% | — | Dell RSA Identity Governance AND Lifecycle | 18/12/2019 | 17/6/2026 | Los productos RSA Identity Governance and Lifecycle y RSA Via Lifecycle and Governance versiones anteriores a 7.1.1 P03, contienen una vulnerabilidad de Autenticación Inapropiada. Un agente Java JMX que se ejecuta en el host remoto está configurado con autenticación de contraseña de texto plano. Un atacante remoto no… | |
| Modificada | Media (5.4) | 0.50% | — | Dell RSA Identity Governance AND Lifecycle | 18/12/2019 | 17/6/2026 | Los productos RSA Identity Governance and Lifecycle y RSA Via Lifecycle and Governance versiones anteriores a 7.1.1 P03, contienen una vulnerabilidad de tipo cross-site scripting reflejado en el módulo My Access Live [MAL]. Un usuario local malicioso autenticado podría explotar potencialmente esta vulnerabilidad… | |
| Modificada | Media (6.8) | 0.34% | — | Dell XPS 7390 Firmware | 16/12/2019 | 17/6/2026 | La configuración de las versiones anteriores a 1.1.3 del Dell XPS 13 2-in-1 (7390) BIOS, contiene una vulnerabilidad de configuración. La configuración del BIOS para la configuración "Enable Thunderbolt (and PCIe behind TBT) pre-boot modules" está habilitada por defecto. Un atacante local no autenticado con acceso… | |
| Modificada | Alta (7.1) | 0.34% | — | Dell Command|configure | 6/12/2019 | 17/6/2026 | Dell Command Configure versiones anteriores a 4.2.1, contienen una vulnerabilidad de ruta de búsqueda no controlada. Un usuario malicioso autenticado localmente podría explotar esta vulnerabilidad mediante la creación de un enlace simbólico en un archivo de destino, permitiendo al atacante sobrescribir o corromper un… | |
| Modificada | Baja (3.3) | 0.44% | — | Dell RED Cloak Windows Agent | 6/12/2019 | 17/6/2026 | En SecureWorks Red Cloak Windows Agent anterior a la versión 2.0.7.9, un usuario local puede omitir la generación de alertas de telemetría eliminando los permisos NT AUTHORITY \ SYSTEM de un archivo. Esto se limita en el ámbito a la recopilación de telemetría de ejecución de procesos, para las ejecuciones en archivos… | |
| Modificada | Media (5.5) | 0.32% | — | Dell Command Update | 3/12/2019 | 17/6/2026 | Dell Command Update versiones anteriores a 3.1, contienen una Vulnerabilidad de Eliminación Arbitraria de Archivos. Un usuario malicioso autenticado local con bajos privilegios podría explotar esta vulnerabilidad para suprimir archivos arbitrarios al crear un enlace simbólico desde el archivo "Temp\IC\ICDebugLog.txt"… | |
| Modificada | Media (5.5) | 0.32% | — | Dell Command Update | 3/12/2019 | 17/6/2026 | Dell Command Update versiones anteriores a 3.1, contienen una Vulnerabilidad de Eliminación Arbitraria de Archivos. Un usuario malicioso autenticado local con bajos privilegios podría explotar esta vulnerabilidad para suprimir archivos arbitrarios al crear un enlace simbólico desde el archivo… | |
| Modificada | Crítica (10) | 4.9% | — | Dell EMC Storage Monitoring AND Reporting | 26/11/2019 | 17/6/2026 | Dell EMC Storage Monitoring and Reporting versión 4.3.1, contiene una vulnerabilidad de Deserialización Datos No Confiables RMI de Java . Un atacante remoto no autenticado puede explotar esta vulnerabilidad al enviar una petición RMI diseñada para ejecutar código arbitrario en el host de destino. | |
| Modificada | Media (4.3) | 0.88% | — | Dell Idrac7 FirmwareDell Idrac8 FirmwareDell Idrac9 Firmware | 7/11/2019 | 17/6/2026 | Dell EMC iDRAC7 versiones anteriores a 2.65.65.65, iDRAC8 versiones anteriores a 2.70.70.70, e iDRAC9 versiones anteriores a 3.36.36.36 contienen una vulnerabilidad de autorización inapropiada. Un usuario malicioso autenticado remoto de iDRAC con pocos privilegios puede explotar potencialmente esta vulnerabilidad para… | |
| Modificada | Alta (8.2) | 0.19% | — | Dell Imageassist | 14/10/2019 | 17/6/2026 | Las versiones de Dell ImageAssist en versiones anteriores a la 8.7.15 contienen una vulnerabilidad de divulgación de información. Dell ImageAssist almacena información confidencial cifrada en las imágenes que crea. Un usuario privilegiado de un sistema que ejecuta un sistema operativo que se implementó con Dell… | |
| Modificada | Alta (8.1) | 1.1% | — | Dell EMC Avamar ServerDell EMC Integrated Data Protection Appliance | 9/10/2019 | 17/6/2026 | Dell EMC Avamar Server versiones 7.4.1, 7.5.0, 7.5.1, 18.2 y 19.1 y Dell EMC Integrated Data Protection Appliance (IDPA) versiones 2.0, 2.1, 2.2, 2.3 y 2.4, contienen una Asignación de Permisos Incorrecta para una vulnerabilidad de Recursos Críticos. Un usuario malicioso autenticado remoto podría explotar esta… | |
| Modificada | Alta (7.3) | 0.29% | — | Dell EncryptionDell Endpoint Security Suite Enterprise | 7/10/2019 | 17/6/2026 | La vulnerabilidad esta limitada para los instaladores de Dell Encryption Enterprise versiones anteriores a 10.4.0 y Dell Endpoint Security Suite Enterprise versiones anteriores a 2.4.0. Este problema es explotable solo durante la instalación del producto por parte de un administrador. Un usuario poco privilegiado… | |
| Modificada | Media (4.9) | 0.60% | — | Dell Bsafe Crypto-c-micro-editionEMC RSA Bsafe Crypto-c | 30/9/2019 | 17/6/2026 | RSA BSAFE Crypto-C Micro Edition, todas las versiones anteriores a 4.1.4, es susceptible a tres (3) vulnerabilidades diferentes de Borrado Inapropiado de la Memoria de la Pila Antes de Liberarla, también se conoce como "Heap Inspection vulnerability". Un usuario remoto malicioso podría explotar esta vulnerabilidad… | |
| Modificada | Alta (7.5) | 1.4% | — | Dell Bsafe Crypto-c-micro-editionDell Bsafe Micro-edition-suiteEMC RSA Bsafe Crypto-c | 30/9/2019 | 17/6/2026 | RSA BSAFE Crypto-C Micro Edition, versiones anteriores a 4.0.5.3 (en versiones 4.0.x) y versiones anteriores a 4.1.3.3 (en versiones 4.1.x), y RSA Micro Edition Suite, versiones anteriores a 4.0.11 (en versiones 4.0. x), versiones anteriores a 4.1.6.1 (en versiones 4.1.x) y las versiones anteriores a 4.3.3 (versiones… | |
| Modificada | Alta (7.5) | 1.4% | — | Dell Bsafe Crypto-c-micro-editionDell Bsafe Micro-edition-suite | 30/9/2019 | 17/6/2026 | RSA BSAFE Crypto-C Micro Edition versiones anteriores a 4.1.4 y RSA Micro Edition Suite versiones anteriores a 4.4, son vulnerables a una Exposición de Información por Discrepancia de Sincronización. Un usuario remoto malicioso podría explotar esta vulnerabilidad para extraer información dejando los datos en riesgo de… | |
| Modificada | Alta (7.5) | 0.64% | — | Dell Bsafe Micro-edition-suite | 30/9/2019 | 17/6/2026 | Las versiones de RSA BSAFE Micro Edition Suite anteriores a la versión 4.1.6.3 (en 4.1.x) y anteriores a 4.4 (en 4.2.xy 4.3.x) son vulnerables a una vulnerabilidad de exposición de información a través de un mensaje de error, también conocida como "relleno" vulnerabilidad de ataque de oráculo ". Un usuario remoto… | |
| Modificada | Baja (2.4) | 0.40% | — | Dell Bsafe Micro-edition-suite | 30/9/2019 | 17/6/2026 | RSA BSAFE Micro Edition Suite versiones anteriores a 4.4 (en versiones 4.0.x, 4.1.x, 4.2.x y 4.3.x), son susceptibles a una vulnerabilidad de Desbordamiento de Búfer en la Región Heap de la Memoria al analizar la firma ECDSA. Un usuario malicioso con acceso a la red adyacente podría explotar esta vulnerabilidad para… | |
| Modificada | Alta (7.5) | 2.4% | — | Dell Bsafe Crypto-cDell Bsafe Crypto-c-micro-editionDell Bsafe Micro-edition-suite | 30/9/2019 | 17/6/2026 | RSA BSAFE Crypto-C Micro Edition versiones anteriores a 4.0.5.4 (en versiones 4.0.x) y 4.1.4 (en versiones 4.1.x) y RSA BSAFE Micro Edition Suite versiones anteriores a 4.0.13 (en versiones 4.0.x) y anteriores a 4.4 (en versiones 4.1.x, 4.2.x, 4.3.x), son susceptibles a una vulnerabilidad de Lectura Excesiva de Búfer… | |
| Modificada | Crítica (9.8) | 1.9% | — | Dell EMC Elastic Cloud Storage | 27/9/2019 | 17/6/2026 | Dell EMC ECS versiones anteriores a 3.4.0.0, contienen una restricción inapropiada de una vulnerabilidad de intentos de autenticación excesiva. Un atacante remoto no autenticado puede llevar acabo potencialmente un ataque de fuerza bruta de contraseña para conseguir acceso a las cuentas del objetivo. | |
| Modificada | Media (4.8) | 0.78% | — | Dell EMC Integrated Data Protection Appliance Firmware | 27/9/2019 | 17/6/2026 | Dell EMC Integrated Data Protection Appliance versiones anteriores a 2.3, contienen una vulnerabilidad de tipo cross-site scripting almacenado. Un usuario administrador de ACM malicioso remoto puede explotar esta vulnerabilidad para almacenar código HTML o JavaScript malicioso en el campo específico del add-on Cloud… |