Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3090▲ 501 respecto a la semana anterior
Críticas / altas1463▲ 62 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
5320 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.4) | 0.28% | — | Vmware FusionVmware WorkstationVmware Vsphere Esxi | 15/9/2021 | 17/6/2026 | VMware ESXi (versiones 6.7 anteriores a ESXi670-202006401-SG y versiones 6.5 anteriores a ESXi650-202005401-SG), Workstation (versiones 15.x anteriores a 15.5.5) y Fusion (versiones 11.x anteriores a 11.5.5) contienen una vulnerabilidad de lectura fuera de límites en la funcionalidad NVMe. Un actor malicioso con… | |
| Modificada | Media (4.9) | 1.2% | — | Siemens Teamcenter Active Workspace | 14/9/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad en Teamcenter Active Workspace versión V4.3 (Todas las versiones anteriores a V4.3.10), Teamcenter Active Workspace versión V5.0 (Todas las versiones anteriores a V5.0.8), Teamcenter Active Workspace versión V5.1 (Todas las versiones anteriores a V5.1.5), Teamcenter Active… | |
| Modificada | Media (4.9) | 1.0% | — | Cisco Broadworks Commpilot Application Software | 9/9/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco BroadWorks CommPilot Application Software, podrían permitir a un atacante remoto y autenticado eliminar cuentas de usuario arbitrarias o alcanzar privilegios elevados en un sistema afectado | |
| Modificada | Alta (7.2) | 1.3% | — | Cisco Broadworks Commpilot Application Software | 9/9/2021 | 17/6/2026 | Múltiples vulnerabilidades en Cisco BroadWorks CommPilot Application Software, podrían permitir a un atacante remoto y autenticado eliminar cuentas de usuario arbitrarias o alcanzar privilegios elevados en un sistema afectado | |
| Modificada | Media (6.5) | 1.1% | — | Paloaltonetworks Pan-os | 8/9/2021 | 17/6/2026 | Una vulnerabilidad de restricción inapropiada de tipo XML external entity (XXE) en la interfaz web de Palo Alto Networks PAN-OS permite a un administrador autenticado leer cualquier archivo arbitrario del sistema de archivos y enviar una petición específicamente diseñada al firewall que cause el bloqueo del servicio.… | |
| Modificada | Media (6.6) | 0.92% | — | Paloaltonetworks Pan-os | 8/9/2021 | 17/6/2026 | Una vulnerabilidad de condición de carrera de tiempo de comprobación a tiempo de uso (TOCTOU) en la interfaz web de Palo Alto Networks PAN-OS permite a un administrador autenticado con permiso para cargar plugins ejecutar código arbitrario con privilegios de usuario root. Este problema afecta a: PAN-OS versión 8.1… | |
| Modificada | Alta (7.5) | 1.0% | — | Paloaltonetworks Pan-os | 8/9/2021 | 17/6/2026 | Se presenta una vulnerabilidad de administración inapropiada de condiciones excepcionales en el plano de datos de PAN-OS de Palo Alto Networks que permite a un atacante no autenticado basado en la red enviar tráfico específicamente diseñado mediante el firewall que causa un bloqueo del servicio. Los intentos repetidos… | |
| Modificada | Media (5.4) | 0.63% | — | Paloaltonetworks Pan-os | 8/9/2021 | 17/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) reflejado en la interfaz web de PAN-OS de Palo Alto Network permite a un atacante autenticado basado en la red engañar a otro administrador autenticado de PAN-OS para que haga clic en un enlace especialmente diseñado que realice acciones arbitrarias en la interfaz… | |
| Modificada | Alta (8.1) | 0.58% | — | Paloaltonetworks Cortex Xsoar | 8/9/2021 | 17/6/2026 | Se presenta una vulnerabilidad de verificación inapropiada de la firma criptográfica en la autenticación SAML de Cortex XSOAR que permite a un atacante no autenticado basado en la red con conocimiento específico de la instancia de Cortex XSOAR acceder a recursos protegidos y llevar a cabo acciones no autorizadas en el… | |
| Modificada | Media (4.3) | 0.49% | — | Paloaltonetworks Cortex Xsoar | 8/9/2021 | 17/6/2026 | Una vulnerabilidad de autorización inapropiada en el servidor Cortex XSOAR de Palo Alto Networks permite a un atacante autenticado basado en la red con permisos de lectura de investigación descargar archivos de investigaciones de incidentes de los que presenta conocimiento pero no forma parte. Este problema afecta:… | |
| Modificada | Media (6.1) | 0.78% | — | Versa-networks Versa Director | 7/9/2021 | 17/6/2026 | Se presenta una vulnerabilidad de tipo XSS en Versa Director Versión: 16.1R2 Build: S8. Un atacante puede usar la URL de la interfaz de administración web para crear un ataque basado en XSS | |
| Modificada | Media (4.9) | 1.2% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de salto de ruta remota en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.1, 8.6.0.7, 8.5.0.11, 8.3.0.16. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS que solucionan esta… | |
| Modificada | Media (6.2) | 0.33% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de salto de ruta local en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.0-2.2.0.4; anteriores a 8.7.1.1, 8.6.0.7, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS que solucionan esta… | |
| Modificada | Media (6.5) | 0.99% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de salto de ruta remota en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.0-2.2.0.4; anteriores a 8.7.1.3, 8.6.0.9, 8.5.0.12, 8.3.0.16, 6.5.4.19, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS… | |
| Modificada | Media (6.5) | 1.1% | — | Arubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de salto de ruta remota en Aruba Operating System Software versiones: Anteriores a 8.8.0.1, 8.7.1.4, 8.6.0.11, 8.5.0.13. Aruba ha publicado parches para ArubaOS que solucionan esta vulnerabilidad de seguridad | |
| Modificada | Alta (8.1) | 0.40% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de tipo cross-site request forgery (csrf) remota en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.8.0.1, 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.15. Aruba ha publicado parches para Aruba SD-WAN Software and… | |
| Modificada | Alta (7.2) | 3.1% | — | Arubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba Operating System Software versiones: anteriores a 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para ArubaOS que solucionan esta vulnerabilidad de seguridad | |
| Modificada | Alta (7.2) | 3.1% | — | Arubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba Operating System Software versiones: anteriores a 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para ArubaOS que solucionan esta vulnerabilidad de seguridad | |
| Modificada | Alta (7.2) | 3.1% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.4, 8.6.0.9, 8.5.0.13, 8.3.0.16, 6.5.4.20, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and… | |
| Modificada | Alta (7.2) | 3.1% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.4, 8.6.0.9, 8.5.0.13, 8.3.0.16, 6.5.4.20, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and… | |
| Modificada | Alta (7.2) | 3.1% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.4, 8.6.0.9, 8.5.0.13, 8.3.0.16, 6.5.4.20, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and… | |
| Modificada | Alta (7.2) | 2.9% | — | Arubanetworks Sd-wanArubanetworks Arubaos | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.4, 8.6.0.9, 8.5.0.13, 8.3.0.16, 6.5.4.20, 6.4.4.25. Aruba ha publicado parches para Aruba SD-WAN Software and… | |
| Modificada | Alta (7.2) | 3.1% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.6; anteriores a 8.7.1.4, 8.6.0.7, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS… | |
| Modificada | Alta (7.2) | 3.1% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de ejecución remota de comandos arbitrarios en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.6; anteriores a 8.7.1.4, 8.6.0.7, 8.5.0.12, 8.3.0.16. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS… | |
| Modificada | Crítica (9.8) | 2.4% | — | Arubanetworks Sd-wanArubanetworks ArubaosSiemens Scalance W1750d Firmware | 7/9/2021 | 17/6/2026 | Se ha detectado una vulnerabilidad de desbordamiento de búfer remoto en Aruba SD-WAN Software and Gateways; Aruba Operating System Software versiones: anteriores a 8.6.0.4-2.2.0.4; anteriores a 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.15. Aruba ha publicado parches para Aruba SD-WAN Software and Gateways y ArubaOS que… |