Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3089▲ 499 respecto a la semana anterior
Críticas / altas1463▲ 62 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
1981 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 2.1% | — | Dell EMC Integrated Data Protection Appliance Firmware | 27/9/2019 | 17/6/2026 | Dell EMC Integrated Data Protection Appliance versiones anteriores a 2.3, no limitan el número de intentos de autenticación a la API de ACM. Un usuario remoto autenticado puede explotar esta vulnerabilidad para iniciar un ataque de autenticación de fuerza bruta con el fin de conseguir acceso al sistema. | |
| Modificada | Alta (7.2) | 0.70% | — | Dell EMC Integrated Data Protection Appliance Firmware | 27/9/2019 | 17/6/2026 | Dell EMC Integrated Data Protection Appliance versiones anteriores a 2.3, contienen una vulnerabilidad de almacenamiento de contraseña en el componente ACM. Un usuario malicioso autenticado remoto con privilegios de root puede utilizar una herramienta de soporte para descifrar contraseñas cifradas almacenadas… | |
| Modificada | Media (6.7) | 0.46% | — | Dell Update Package Framework | 24/9/2019 | 17/6/2026 | Una vulnerabilidad de ruta de búsqueda no controlada se aplica a lo siguiente: Dell Update Package (DUP) Framework versiones de archivo anteriores a 19.1.0.413 y Framework versiones de archivo anteriores a 103.4.6.69, utilizadas en Dell EMC Servers. Dell Update Package (DUP) Framework versiones de archivo anteriores a… | |
| Modificada | Media (6.5) | 1.7% | — | Dell Bsafe Cert-jDell Bsafe Crypto-jDell Bsafe Ssl-jMcafee Threat Intelligence Exchange Server+12 | 18/9/2019 | 17/6/2026 | RSA BSAFE Crypto-J en versiones anteriores a la 6.2.5, son susceptibles a una vulnerabilidad Missing Required Cryptographic Step. Un atacante remoto malicioso podría explotar potencialmente esta vulnerabilidad para obligar a dos partes a calcular la misma clave compartida predecible. | |
| Modificada | Media (6.5) | 3.8% | — | Dell Bsafe Cert-jDell Bsafe Crypto-jDell Bsafe Ssl-jOracle Application Performance Management+14 | 18/9/2019 | 8/10/2026 | RSA BSAFE Crypto-J versiones anteriores a 6.2.5, son susceptibles a una vulnerabilidad de Exposición de Información por medio de vulnerabilidades de Discrepancia de Sincronización durante la generación de claves DSA. Un atacante remoto malicioso podría explotar potencialmente esas vulnerabilidades para recuperar… | |
| Modificada | Media (6.5) | 2.5% | — | Dell Bsafe Cert-jDell Bsafe Crypto-jDell Bsafe Ssl-jOracle Application Performance Management+12 | 18/9/2019 | 8/10/2026 | RSA BSAFE Crypto-J versiones anteriores a 6.2.5, son vulnerables a la Exposición de Información por medio de vulnerabilidades de Discrepancia de Sincronización durante la generación de claves ECDSA. Un atacante remoto malicioso podría explotar potencialmente esas vulnerabilidades para recuperar claves ECDSA. | |
| Modificada | Alta (7.8) | 0.32% | — | Dell RSA Identity Governance AND LifecycleDell RSA VIA Lifecycle AND Governance | 11/9/2019 | 17/6/2026 | El software RSA Identity Governance and Lifecycle y los productos RSA Via Lifecycle and Governance versiones anteriores a 7.1.0 P08, contienen una vulnerabilidad de exposición de información. La contraseña de usuario de Office 365 puede registrarse en un formato de texto plano en el archivo de registro de depuración… | |
| Modificada | Media (5.4) | 0.78% | — | Dell RSA Identity Governance AND LifecycleDell RSA VIA Lifecycle AND Governance | 11/9/2019 | 17/6/2026 | El software RSA Identity Governance and Lifecycle y los productos RSA Via Lifecycle and Governance versiones anteriores a 7.1.0 P08, contienen una vulnerabilidad de tipo cross-site scripting almacenado en el módulo Access Request. Un usuario malicioso autenticado remotamente podría explotar potencialmente esta… | |
| Modificada | Alta (8.8) | 1.2% | — | Dell RSA Identity Governance AND LifecycleDell RSA VIA Lifecycle AND Governance | 11/9/2019 | 17/6/2026 | El software RSA Identity Governance and Lifecycle y los productos RSA Via Lifecycle and Governance versiones anteriores a 7.1.0 P08, contienen una vulnerabilidad de inyección SQL en Workflow Architect. Un usuario malicioso autenticado remotamente podría explotar potencialmente esta vulnerabilidad para ejecutar… | |
| Modificada | Alta (8.1) | 3.2% | 💥 Exploit | Dell RSA Identity Governance AND LifecycleDell RSA VIA Lifecycle AND Governance | 11/9/2019 | 17/6/2026 | El software RSA Identity Governance and Lifecycle y los productos RSA Via Lifecycle and Governance versiones anteriores a 7.1.0 P08, contienen una vulnerabilidad de inyección de código. Un usuario malicioso autenticado remoto podría explotar potencialmente esta vulnerabilidad para ejecutar scripts Groovy… | |
| Modificada | Media (6.1) | 1.1% | — | Dell EMC Unity Operating EnvironmentDell EMC Unityvsa Operating EnvironmentDell EMC Vnxe3200 Firmware | 3/9/2019 | 17/6/2026 | Dell EMC Unity Operating Environment en versiones anteriores a la 5.0.0.0.5.116, Dell EMC UnityVSA en versiones anteriores a la 5.0.0.0.5.116 y Dell EMC VNXe3200 en versiones anteriores a la 3.1.10.9946299 contienen una vulnerabilidad de Cross-Site Scripting (XSS) reflejado en la página cas/logout. Un atacante remoto… | |
| Modificada | Alta (7.4) | 0.74% | — | Dell EMC Enterprise Copy Data Management | 3/9/2019 | 17/6/2026 | Las versiones 1.0, 1.1, 2.0, 2.1 y 3.0 de Dell EMC Enterprise Copy Data Management (eCDM) contienen una vulnerabilidad de validación de certificado. Un atacante remoto no autenticado puede potencialmente explotar esta vulnerabilidad para llevar a cabo un ataque de hombre en el medio al proporcionar un certificado… | |
| Modificada | Media (6.5) | 0.65% | — | Dell EMC Powerconnect 8024 FirmwareDell EMC Powerconnect 7000 FirmwareDell EMC Powerconnect M6348 FirmwareDell EMC Powerconnect M6220 Firmware+2 | 20/8/2019 | 17/6/2026 | Dell EMC PowerConnect 8024, 7000, M6348, M6220, M8024 y M8024-K que ejecutan versiones de firmware anteriores a 5.1.15.2 contienen una vulnerabilidad de almacenamiento de contraseñas de texto sin formato. Las credenciales de TACACS-Radius se salvan en texto sin formato en el menú de configuración del sistema. Un… | |
| Modificada | Alta (7.8) | 0.35% | — | Dell Digital Delivery | 9/8/2019 | 17/6/2026 | Dell/Alienware Digital Delivery en versiones anteriores a 4.0.41, contiene una vulnerabilidad de escalamiento de privilegios. Un usuario malicioso local no privilegiado podría explotar una aplicación de la Plataforma de Windows Universal mediante la manipulación de la funcionalidad de instalación de paquete de… | |
| Modificada | Alta (7.8) | 0.39% | — | Dell Digital Delivery | 9/8/2019 | 17/6/2026 | Dell/Alienware Digital Delivery en versiones anteriores a 3.5.2013, contiene una vulnerabilidad de escalamiento de privilegios. Un usuario malicioso local no privilegiado podría explotar una tubería nombrada que realiza la deserialización binaria mediante una técnica de vaciado del proceso para inyectar código… | |
| Modificada | Media (6.8) | 0.36% | — | Dell Chengming 3967 FirmwareDell Chengming 3977 FirmwareDell Chengming 3980 FirmwareDell G3 3579 Firmware+237 | 5/8/2019 | 17/6/2026 | Las plataformas Select Dell Client Commercial and Consumer contienen una vulnerabilidad de Acceso Inapropiado. Un atacante no autenticado con acceso físico al sistema podría omitir potencialmente las restricciones de Arranque Seguro previstas para ejecutar código no firmado y no confiable en las tarjetas de expansión… | |
| Modificada | Alta (7.8) | 0.34% | — | Dell EMC Unity Operating EnvironmentDell EMC Unityvsa Operating Environment | 18/7/2019 | 17/6/2026 | Las versiones de Dell EMC Unity y UnityVSA anteriores a la versión 5.0.0.0.5.116 contienen una vulnerabilidad de almacenamiento de contraseña de texto sin formato. La contraseña de un usuario de Unisphere (incluido el usuario con privilegios de administrador) se almacena en un texto sin formato en el paquete de Unity… | |
| Modificada | Media (4.3) | 1.1% | — | Dell EMC Unity Operating EnvironmentDell EMC Unityvsa Operating Environment | 18/7/2019 | 17/6/2026 | Las versiones de Dell EMC Unity y UnityVSA anteriores a 5.0.0.0.5.116 contienen una vulnerabilidad de autorización inadecuada en la configuración de cuotas del servidor NAS. Un Operador de Unisphere autenticado a distancia podría potencialmente explotar esta vulnerabilidad para editar la configuración de cuotas de… | |
| Modificada | Alta (7.8) | 2.2% | — | Pc-doctor ToolboxDell Supportassist FOR Business PCSDell Supportassist FOR Home PCS | 25/6/2019 | 17/6/2026 | PC-Doctor Toolbox anterior a la versión 7.3 tiene un elemento path de búsqueda no controlada. | |
| Modificada | Alta (7.8) | 0.26% | — | Dell Supportassist FOR Home PCSDell Supportassist FOR Business PCS | 20/6/2019 | 17/6/2026 | Dell SupportAssist para PCs de Empresas versión 2.0 y Dell SupportAssist para PCs de Hogar versiones 2.2, 2.2.1, 2.2.2, 2.2.3, 3.0, 3.0.1, 3.0.2, 3.1, 3.2 y 3.2.1, contienen una Vulnerabilidad de Administración de Privilegios Inapropiada . Un usuario local malicioso puede explotar esta vulnerabilidad al heredar un… | |
| Modificada | Alta (7.5) | 1.8% | — | Dell Avamar Data Migration Enabler WEB Interface | 19/6/2019 | 17/6/2026 | La Interfaz web de Avamar ADMe de Dell EMC versiones 1.0.50 y 1.0.51, esta afectada por una vulnerabilidad de LFI que puede permitir que un usuario malicioso descargue archivos arbitrarios del sistema afectado al enviar una petición especialmente creada a la aplicación de la Interfaz Web. | |
| Modificada | Crítica (9.1) | 1.8% | — | Dell EMC Openmanage Server Administrator | 6/6/2019 | 17/6/2026 | Las versiones de Dell EMC OpenManage Server Administrator (OMSA) anteriores a 9.1.0.3 y anteriores a 9.2.0.4 contienen una vulnerabilidad de manipulación de parámetros web. Un atacante remoto no identificado podría potencialmente manipular los parámetros de las solicitudes web a OMSA para crear archivos arbitrarios… | |
| Modificada | Alta (7.5) | 3.8% | — | Dell EMC Openmanage Server Administrator | 6/6/2019 | 17/6/2026 | Las versiones de Dell EMC OpenManage Server Administrator (OMSA) anteriores a 9.1.0.3 y anteriores a 9.2.0.4 contienen una vulnerabilidad de inyección de entidad externa XML (XXE). Un atacante remoto no identificado podría potencialmente aprovechar esta vulnerabilidad para leer archivos arbitrarios del sistema del… | |
| Modificada | Media (6.7) | 0.66% | — | Dell EMC RecoverpointDell Recoverpoint FOR Virtual Machines | 15/5/2019 | 17/6/2026 | Dell EMC RecoverPoint en versiones anteriores a 5.1.3 y RecoverPoint para VMs anteriores a 5.2.0.2, contienen una vulnerabilidad de inyección de comandos en el sistema operativo en la función Installation de Boxmgmt CLI. Un usuario boxmgmt malicioso puede ser capaz de ejecutar comandos arbitrarios como root. | |
| Modificada | Crítica (9.8) | 3.3% | — | Dell Idrac9 Firmware | 26/4/2019 | 17/6/2026 | Dell EMC iDRAC9, en versiones anteriores a 3.30.30.30, contiene una vulnerabilidad de omisión de autenticación. Un atacante remoto puede explotar esta vulnerabilidad para evitar la autenticación y obtener acceso al sistema enviando datos de entrada especialmente diseñados a la interfaz WS-MAN. |