Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3089▲ 499 respecto a la semana anterior
Críticas / altas1463▲ 62 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)238▲ 224 respecto a la semana anterior
3817 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 1.0% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+9 | 23/12/2019 | 17/6/2026 | En las versiones 15.0.0 hasta15.0.1, 14.0.0 hasta 14.1.2.2 y 13.1.0 hasta 13.1.3.1, TMM puede reiniciarse en BIG-IP Virtual Edition (VE) cuando se usan descriptores directos de virtio y paquetes de 2 KB o mas grandes. | |
| Modificada | Crítica (9.8) | 69% | 💥 PoC | Apache Log4jDebian LinuxCanonical Ubuntu LinuxOpensuse Leap+13 | 20/12/2019 | 17/6/2026 | Incluido en Log4j versión 1.2 existe una clase SocketServer que es vulnerable a la deserialización de datos no confiables, que pueden ser explotada para ejecutar código arbitrario remotamente cuando se combina con un dispositivo de deserialización al escuchar el tráfico de red no confiable para datos de registro. Esto… | |
| Modificada | Media (4.4) | 0.33% | — | Intel Server Platform Services FirmwareF5 Big-ip B2250 FirmwareF5 Big-ip B4300 FirmwareF5 Big-ip B4340n Firmware+30 | 18/12/2019 | 17/6/2026 | Un problema lógico en el subsistema para Intel® SPS versiones anteriores a SPS_E5_04.01.04.275.0, SPS_SoC-X_04.00.04.100.0 y SPS_SoC-A_04.00.04.191.0, puede permitir a un usuario privilegiado habilitar potencialmente una denegación de servicio por medio de un acceso local. | |
| Modificada | Media (4.4) | 0.35% | — | Intel Dynamic Application LoaderIntel Trusted Execution Engine Firmware | 18/12/2019 | 17/6/2026 | Una comprobación de entrada insuficiente en el software Intel® DAL para Intel® CSME versiones anteriores a 11.8.70, 11.11.70, 11.22.70, 12.0.45, 13.0.10 y 14.0.10; Intel® TXE versiones anteriores a 3.1.70 y 4.0.20, puede permitir a un usuario privilegiado habilitar una divulgación de información por medio de un acceso… | |
| Modificada | Alta (7.8) | 0.29% | — | Redhat Jboss Application ServerRedhat Jboss Enterprise Application Platform | 18/12/2019 | 16/6/2026 | Se presenta un problema de privilegios elevados en JBoss AS 7 Community Release, debido a la implementación inapropiada en la propagación del contexto de seguridad. Se reutiliza una amenaza del grupo de hilos (subprocesos) que aún conserva el contexto de seguridad del último proceso utilizado, lo que permite a un… | |
| Modificada | Media (4.3) | 0.92% | — | Atlassian Application Links | 17/12/2019 | 17/6/2026 | El recurso ListEntityLinksServlet en Application Links en versiones anteriores a la 5.0.12, de la versión 5.1.0 en versiones anteriores a la 5.2.11, de la versión 5.3.0 en versiones anteriores a la 5.3.7, de la versión 5.4.0 en versiones anteriores a la 5.4.13 y de la versión 6.0.0 en versiones anteriores a la 6.0.5… | |
| Modificada | Media (5.3) | 1.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso a la red de Application Server podría ser capaz de obtener acceso a los registros y archivos de configuración mediante el envío de paquetes específicamente… | |
| Modificada | Media (5.3) | 1.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría listar nombres de usuario válidos mediante el envío de paquetes específicamente diseñados hacia el puerto 8090/tcp.… | |
| Modificada | Media (5.3) | 1.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir acceso a los nombres de archivo en el servidor mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Media (5.3) | 1.00% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir acceso a las listas de directorios del servidor mediante el envío de paquetes específicamente diseñados hacia… | |
| Modificada | Media (5.3) | 1.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir acceso a la ruta y los nombres de archivo en el servidor mediante el envío de paquetes específicamente… | |
| Modificada | Alta (7.5) | 1.1% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (todas las versiones). Un atacante con acceso de red al Application Server podría cargar archivos arbitrarios sin autenticación. Tenga en cuenta que un atacante necesita tener acceso de red al Application Server a fin de explotar esta… | |
| Modificada | Alta (7.5) | 1.1% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría causar una condición de Denegación de Servicio mediante el envío de objetos específicamente diseñados por medio de RMI.… | |
| Modificada | Alta (7.5) | 1.1% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server puede causar una condición de Denegación de Servicio mediante el envío de objetos específicamente diseñados por medio de RMI.… | |
| Modificada | Alta (7.5) | 1.1% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría causar una condición de Denegación de Servicio mediante el envío de objetos específicamente diseñados por medio de RMI.… | |
| Modificada | Crítica (9.8) | 2.7% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto… | |
| Modificada | Crítica (9.8) | 2.5% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de paquetes específicamente diseñados hacia el puerto… | |
| Modificada | Crítica (9.8) | 2.3% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con acceso de red al Application Server podría conseguir una ejecución de código remota mediante el envío de objetos específicamente diseñados por medio de RMI. Tenga… | |
| Modificada | Alta (8.8) | 4.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). Un atacante con autenticación válida en la interfaz RMI podría conseguir una ejecución de código remota por medio de una carga de archivo no segura. Tenga en cuenta que un… | |
| Modificada | Media (5.3) | 1.6% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). El Application Server expone listados de directorios y archivos que contienen información confidencial. Esta vulnerabilidad es independiente del CVE-2019-18286. Tenga en cuenta… | |
| Modificada | Media (5.3) | 1.6% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (todas las versiones Todas las versiones anteriores a la versión Service Pack R8.2 SP2). El Application Server expone listados de directorios y archivos que contienen información confidencial. Esta vulnerabilidad es independiente del… | |
| Modificada | Media (5.9) | 1.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). La comunicación RMI entre el cliente y el Application Server no está cifrada. Un atacante con acceso al canal de comunicación puede leer las credenciales de un usuario válido.… | |
| Modificada | Crítica (9.8) | 2.0% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). AdminService está disponible sin autenticación en el Application Server. Un atacante puede usar los métodos expuestos por medio de esta interfaz para recibir hashes de contraseña… | |
| Modificada | Crítica (9.8) | 5.4% | — | Siemens Sppa-t3000 Application Server | 12/12/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad en SPPA-T3000 Application Server (Todas las versiones anteriores a la versión Service Pack R8.2 SP2). El AdminService está disponible sin autenticación en Application Server. Un atacante puede obtener la ejecución remota de código enviando objetos específicamente diseñados a una… | |
| Modificada | Media (5.4) | 2.2% | 💥 Exploit | Avaya IP Office Application Server | 12/12/2019 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el componente WebUI de IP Office Application Server, podría permitir una ejecución no autorizada de código y revelar potencialmente información confidencial. Todas las versiones del producto 11.x están afectadas. Las versiones del producto anteriores a 11.0,… |