Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4625▼ 675 respecto a la semana anterior

Críticas / altas1853▼ 1198 respecto a la semana anterior

Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior

Sin puntuar (sin CVSS)728▲ 619 respecto a la semana anterior

Más filtros

1589 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2026-17060	Analizada	Crítica (9.1)	0.37%	—	IBM Vios IBM AIX	20/8/2026	25/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto obtener información sensible y provocar una denegación de servicio debido a una sobrelectura del montículo (heap) del kernel.
CVE-2026-17040	Analizada	Crítica (9.8)	0.80%	—	IBM Vios IBM AIX	20/8/2026	25/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer.
CVE-2026-17024	Analizada	Crítica (9.8)	0.25%	—	IBM Vios IBM AIX	20/8/2026	25/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una validación incorrecta de certificados.
CVE-2026-17006	Analizada	Crítica (9.8)	0.40%	—	IBM Vios IBM AIX	20/8/2026	27/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en el montículo (heap).
CVE-2026-17003	Analizada	Crítica (9.1)	0.32%	—	IBM Vios IBM AIX	20/8/2026	25/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto comprometer la confidencialidad y la integridad del sistema debido a una escritura fuera de límites.
CVE-2026-17000	Analizada	Crítica (9.8)	0.43%	—	IBM Vios IBM AIX	20/8/2026	25/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una autenticación incorrecta.
CVE-2026-16926	Analizada	Crítica (9.1)	0.56%	—	IBM Vios IBM AIX	20/8/2026	25/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto sobrescribir archivos arbitrarios debido a una neutralización incorrecta de elementos especiales en la entrada.
CVE-2026-18482	Pendiente de análisis	Crítica (9.8)	1.7%	—	NEO MJS^AI AI MCP^AI	20/8/2026	3/9/2026	Neo.mjs contiene una vulnerabilidad de inyección de comandos en el componente FileSystemService.mjs del servidor MCP ai/mcp/server/file-system, donde las funciones checkSyntax() y runPlaywrightTest() interpolan de forma insegura valores absolutePath controlados por el llamante en comandos de shell, lo que permite la…
CVE-2026-66680	Aplazada	Crítica (9.3)	0.40%	—	Locatoraid Store Locator^AI	20/8/2026	20/8/2026	Inyección SQL sin autenticación en las versiones de Locatoraid Store Locator <= 3.9.72.
CVE-2026-16919	Analizada	Crítica (9.8)	0.80%	—	IBM AIX IBM Vios	19/8/2026	27/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una validación incorrecta de punteros suministrados por la red.
CVE-2026-16917	Analizada	Crítica (9.8)	0.80%	—	IBM Vios IBM AIX	19/8/2026	21/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de enteros.
CVE-2026-16913	Analizada	Crítica (9.8)	0.80%	—	IBM Vios IBM AIX	19/8/2026	21/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.
CVE-2026-16903	Analizada	Crítica (9.6)	0.42%	—	IBM Vios IBM AIX	19/8/2026	21/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario o provocar una denegación de servicio debido a una escritura fuera de límites.
CVE-2026-16894	Analizada	Crítica (9.8)	0.80%	—	IBM Vios IBM AIX	19/8/2026	21/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.
CVE-2026-16885	Analizada	Crítica (9.8)	0.80%	—	IBM Vios IBM AIX	19/8/2026	20/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.
CVE-2026-16882	Analizada	Crítica (9.8)	0.86%	—	IBM Vios IBM AIX	19/8/2026	21/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar comandos arbitrarios debido a una neutralización incorrecta de elementos especiales usados en un comando del sistema operativo.
CVE-2026-16872	Analizada	Crítica (9.8)	0.80%	—	IBM Vios IBM AIX	19/8/2026	22/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.
CVE-2026-16864	Analizada	Crítica (9.8)	0.80%	—	IBM Vios IBM AIX	19/8/2026	24/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.
CVE-2026-16862	Analizada	Crítica (9.8)	0.80%	—	IBM AIX IBM Vios	19/8/2026	24/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en la pila.
CVE-2026-16845	Analizada	Crítica (9.8)	0.80%	—	IBM AIX IBM Vios	19/8/2026	24/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a un desbordamiento de búfer en el montículo (heap).
CVE-2026-16840	Analizada	Crítica (9.8)	0.80%	—	IBM AIX IBM Vios	19/8/2026	24/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto ejecutar código arbitrario debido a una escritura fuera de límites.
CVE-2026-16839	Analizada	Crítica (9.4)	0.52%	—	IBM AIX IBM Vios	19/8/2026	24/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto obtener información confidencial debido a un desbordamiento inferior de enteros en el analizador de opciones IP de IPv4.
CVE-2026-16834	Analizada	Crítica (9.8)	0.62%	—	IBM AIX IBM Vios	19/8/2026	24/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto provocar una denegación de servicio debido a un desbordamiento inferior de enteros.
CVE-2026-16822	Analizada	Crítica (9.3)	0.25%	—	IBM AIX IBM Vios	19/8/2026	24/8/2026	IBM AIX 7.2 y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto suplantar al servidor de políticas TNC y modificar el tráfico debido a una validación incorrecta de certificados.
CVE-2026-16816	Analizada	Crítica (9.9)	0.79%	—	IBM Vios IBM AIX	19/8/2026	20/8/2026	IBM AIX 7.2, y 7.3 e IBM PowerVM VIOS 4.1 podrían permitir a un atacante remoto autenticado ejecutar comandos arbitrarios debido a la neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo.