Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3224▲ 662 respecto a la semana anterior
Críticas / altas1515▲ 132 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3363 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.4% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley View versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo… | |
| Modificada | Alta (7.8) | 2.1% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos revelar información confidencial en las instalaciones afectadas de Bentley View versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El fallo… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Alta (7.8) | 2.0% | — | Bentley MicrostationBentley Microstation ConnectBentley View | 18/2/2022 | 17/6/2026 | Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Bentley MicroStation CONNECT versión 10.16.0.80. Es requerida una interacción del usuario para explotar esta vulnerabilidad, ya que el objetivo debe visitar una página maliciosa o abrir un archivo malicioso. El… | |
| Modificada | Crítica (9.8) | 4.8% | 💥 PoC | Libexpat Project LibexpatDebian LinuxFedoraproject FedoraOracle Http Server+2 | 18/2/2022 | 17/6/2026 | En Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, se presenta un desbordamiento de enteros en storeRawNames | |
| Modificada | Alta (7.5) | 4.7% | 💥 PoC | Libexpat Project LibexpatDebian LinuxFedoraproject FedoraOracle Http Server+2 | 18/2/2022 | 17/6/2026 | En Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, se presenta un desbordamiento de enteros en copyString | |
| Modificada | Media (6.5) | 3.3% | 💥 PoC | Libexpat Project LibexpatDebian LinuxFedoraproject FedoraOracle Http Server+2 | 18/2/2022 | 17/6/2026 | En Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, un atacante puede desencadenar un agotamiento de pila en build_model por medio de una gran profundidad de anidamiento en el elemento DTD | |
| Modificada | Crítica (9.8) | 34% | 💥 PoC | Libexpat Project LibexpatDebian LinuxOracle Http ServerOracle ZFS Storage Appliance KIT+1 | 16/2/2022 | 17/6/2026 | El archivo xmlparse.c en Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, permite a atacantes insertar caracteres separadores de espacios de nombres en URIs de espacios de nombres | |
| Modificada | Crítica (9.8) | 5.0% | 💥 PoC | Libexpat Project LibexpatDebian LinuxFedoraproject FedoraOracle Http Server+2 | 16/2/2022 | 17/6/2026 | El archivo xmltok_impl.c en Expat (también se conoce como libexpat) versiones anteriores a 2.4.5, carece de determinada comprobación de codificación, como comprueba si un carácter UTF-8 es válido en un determinado contexto | |
| Modificada | Alta (7.8) | 0.25% | — | Tibco Businessconnect | 15/2/2022 | 17/6/2026 | El componente Auth Server de TIBCO Software Inc.'s TIBCO BusinessConnect Container Edition contiene una vulnerabilidad explotable fácilmente que permite a un atacante no autenticado con acceso local obtener nombres de usuario y contraseñas administrativas para el sistema afectado. Las versiones afectadas son TIBCO… | |
| Modificada | Crítica (9.8) | 1.3% | — | Tibco Businessconnect | 15/2/2022 | 17/6/2026 | El componente de base de datos de TIBCO Software Inc.'s TIBCO BusinessConnect Container Edition contiene una vulnerabilidad explotable fácilmente que permite a un atacante no autenticado con acceso a la red obtener los nombres de usuario y las contraseñas de los usuarios del sistema afectado. Las versiones afectadas… | |
| Modificada | Media (5.5) | 0.23% | — | BD Pyxis Anesthesia Station ES FirmwareBD Pyxis Anesthesia Station 4000 FirmwareBD Pyxis Cato FirmwareBD Pyxis Ciisafe Firmware+20 | 11/2/2022 | 17/6/2026 | Unas credenciales embebidas son usadas en productos específicos de BD Pyxis. Si es explotado, los actores de la amenaza pueden ser capaces de conseguir acceso al sistema de archivos subyacente y podrían potencialmente explotar los archivos de la aplicación para obtener información que podría ser usada para descifrar… | |
| Modificada | Crítica (9.8) | 1.3% | — | Mitsubishielectric C Controller Interface Module UtilityMitsubishielectric C Controller Module Setting AND Monitoring ToolMitsubishielectric Cc-link IE Control Network Data CollectorMitsubishielectric Cc-link IE Field Network Data Collector+42 | 11/2/2022 | 17/6/2026 | diversos productos de software de ingeniería de Mitsubishi Electric Factory Automation presentan una vulnerabilidad de ejecución de código malicioso. Un atacante malicioso podría usar esta vulnerabilidad para obtener información, modificar información y causar una condición de denegación de servicio | |
| Modificada | Media (6.1) | 5.3% | 💥 Exploit | Siemens Sinema Remote Connect Server | 9/2/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINEMA Remote Connect Server (Todas las versiones anteriores a la versión V2.0). Los productos afectados contienen una vulnerabilidad de redirección abierta. Un atacante podría engañar a un usuario válido autentificado en el dispositivo para que haga clic en un enlace… |