Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3187▲ 591 respecto a la semana anterior
Críticas / altas1502▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
11.349 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Media (5.3) | 0.28% | — | Php-censorAI | 14/5/2024 | 17/6/2026 | Se descubrió que php-censor v2.1.4 y corregido en v.2.1.5 utiliza un algoritmo hash débil para su valor Remember_key. Esto permite a los atacantes aplicar fuerza bruta al valor de recordar_clave para obtener acceso a cuentas que han marcado "recordarme" al iniciar sesión. | |
| Analizada | Alta (7.8) | 0.28% | — | Siemens Solid Edge Se2024 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge (Todas las versiones < V224.0 Actualización 2). Las aplicaciones afectadas contienen una vulnerabilidad de desbordamiento de pila al analizar archivos PAR especialmente manipulados. Esto podría permitir a un atacante ejecutar código en el contexto del proceso… | |
| Analizada | Alta (7.8) | 0.29% | — | Siemens Solid Edge Se2024 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge (Todas las versiones < V224.0 Actualización 4). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras analizan archivos PAR especialmente manipulados. Esto podría permitir a un atacante… | |
| Analizada | Alta (7.8) | 0.30% | — | Siemens Solid Edge Se2024 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge (Todas las versiones < V224.0 Actualización 2). La aplicación afectada es vulnerable al desbordamiento de búfer de almacenamiento dinámico mientras analiza archivos PAR especialmente manipulados. Esto podría permitir a un atacante ejecutar código en el contexto… | |
| Aplazada | Alta (7.6) | 0.33% | — | Hoppscotch Browser ExtensionAI | 14/5/2024 | 17/6/2026 | Hoppscotch Browser Extension es una extensión de navegador para Hoppscotch, un ecosistema de desarrollo de API de código abierto de extremo a extremo impulsado por la comunidad. Debido a un descuido durante un cambio realizado en la extensión en el commit d4e8e4830326f46ba17acd1307977ecd32a85b58, se omitió una… | |
| Analizada | Alta (7.8) | 0.24% | — | Siemens Jt2goSiemens Teamcenter Visualization | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V2312.0001), Teamcenter Visualization V14.1 (Todas las versiones < V14.1.0.13), Teamcenter Visualization V14.2 (Todas las versiones < V14.2.0.10), Teamcenter Visualization V14.3 (Todas las versiones < V14.3.0.7), Teamcenter Visualization… | |
| Analizada | Alta (7.8) | 0.24% | — | Siemens Jt2goSiemens Teamcenter Visualization | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V2312.0001), Teamcenter Visualization V14.1 (Todas las versiones < V14.1.0.13), Teamcenter Visualization V14.2 (Todas las versiones < V14.2.0.10), Teamcenter Visualization V14.3 (Todas las versiones < V14.3.0.7), Teamcenter Visualization… | |
| Aplazada | Media (4.8) | 0.17% | — | Siemens Simatic Rtls Locating ManagerAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (6GT2780-0DA00) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (Todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager… | |
| Analizada | Alta (7.3) | 0.23% | — | Siemens Simcenter FemapSiemens Simcenter Nastran | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Simcenter Nastran 2306 (Todas las versiones), Simcenter Nastran 2312 (Todas las versiones), Simcenter Nastran 2406 (Todas las versiones < V2406.90). Las aplicaciones afectadas contienen una vulnerabilidad de desbordamiento de pila al analizar cadenas especiales como… | |
| Aplazada | Crítica (9.4) | 0.46% | — | Siemens Simatic Rtls Locating ManagerAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (6GT2780-0DA00) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (Todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager… | |
| Aplazada | Media (6.9) | 0.63% | — | Siemens Simatic Rtls Locating ManagerAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (6GT2780-0DA00) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (Todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager… | |
| Aplazada | Media (4.8) | 0.15% | — | Siemens Simatic Rtls Locating ManagerAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (6GT2780-0DA00) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (Todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager… | |
| Aplazada | Media (4.8) | 0.15% | — | Siemens Simatic Rtls Locating ManagerAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (6GT2780-0DA00) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (Todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager… | |
| Aplazada | Alta (7.1) | 0.64% | — | Siemens Simatic Rtls Locating ManagerAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (6GT2780-0DA00) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (Todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager… | |
| Aplazada | Media (6.9) | 0.28% | — | Siemens Simatic Rtls Locating ManagerAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC RTLS Locating Manager (6GT2780-0DA00) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA10) (todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager (6GT2780-0DA20) (Todas las versiones < V3.0.1.1), SIMATIC RTLS Locating Manager… | |
| Analizada | Alta (7.8) | 0.24% | — | Siemens Solid Edge Se2024 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge (Todas las versiones < V224.0 Actualización 5). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras analizan archivos PAR especialmente manipulados. Esto podría permitir a un atacante… | |
| Analizada | Alta (7.8) | 0.24% | — | Siemens Solid Edge Se2024 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge (Todas las versiones < V224.0 Actualización 5). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras analizan archivos PAR especialmente manipulados. Esto podría permitir a un atacante… | |
| Analizada | Alta (7.8) | 0.24% | — | Siemens Solid Edge Se2024 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge (Todas las versiones < V224.0 Actualización 5). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras analizan archivos PAR especialmente manipulados. Esto podría permitir a un atacante… | |
| Analizada | Alta (7.8) | 0.24% | — | Siemens Solid Edge Se2024 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge (Todas las versiones < V224.0 Actualización 5). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras analizan archivos PAR especialmente manipulados. Esto podría permitir a un atacante… | |
| Analizada | Alta (7.8) | 0.24% | — | Siemens Solid Edge Se2024 | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Solid Edge (Todas las versiones < V224.0 Actualización 5). La aplicación afectada es vulnerable al desbordamiento de búfer de almacenamiento dinámico mientras analiza archivos PAR especialmente manipulados. Esto podría permitir a un atacante ejecutar código en el contexto… | |
| Analizada | Alta (7.6) | 0.39% | — | Siemens Simatic CN 4100 Firmware | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones < V3.0). El dispositivo afectado contiene un puerto USB sin restricciones. Un atacante con acceso local al dispositivo podría hacer un mal uso del puerto para iniciar otro sistema operativo y obtener acceso completo de lectura/escritura… | |
| Analizada | Crítica (10) | 0.63% | — | Siemens Simatic CN 4100 Firmware | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones < V3.0). El dispositivo afectado contiene una contraseña codificada que se utiliza para el usuario privilegiado del sistema "root" y para el cargador de arranque "GRUB" de forma predeterminada. Un atacante que logra descifrar el hash de… | |
| Analizada | Crítica (9.8) | 0.70% | — | Siemens Simatic CN 4100 Firmware | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC CN 4100 (todas las versiones < V3.0). El dispositivo afectado contiene usuarios y credenciales indocumentados. Un atacante podría hacer un mal uso de las credenciales para comprometer el dispositivo localmente o a través de la red. | |
| Aplazada | Alta (7.8) | 0.42% | — | Siemens Tecnomatix Plant SimulationAI | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation V2302 (Todas las versiones < V2302.0011). La aplicación afectada contiene una escritura fuera de los límites más allá del final de un búfer asignado mientras analiza un archivo MODEL especialmente manipulado. Esto podría permitir a un atacante… | |
| Analizada | Media (4.8) | 0.24% | — | Siemens Jt2goSiemens ParasolidSiemens Teamcenter Visualization | 14/5/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en Parasolid V35.1 (Todas las versiones < V35.1.256), Parasolid V36.0 (Todas las versiones < V36.0.208), Parasolid V36.1 (Todas las versiones < V36.1.173). Las aplicaciones afectadas contienen una vulnerabilidad de desreferencia de puntero nulo al analizar archivos X_T… |