Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3224▲ 662 respecto a la semana anterior
Críticas / altas1515▲ 132 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
2649 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anterior a v3.5.1-021, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de vectores no… | |
| Modificada | Media (4.3) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Vulnerabilidad de fijación de sesión en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v4.0.2.x anteriores a v4.0.2.7-P8AE-FP007, permite a atacantes remotos secuestrar sesiones web a través de vectores sin expecificar. | |
| Modificada | Media (4.3) | 1.3% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-021 y v4.0.2.x anteriores a v4.0.2.7-P8AE-FP007, permite a atacantes remotos inyectar secuencias de comandos web o… | |
| Modificada | Media (6.4) | 1.0% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v4.0.2.x anteriores a v4.0.2.1-P8AE-FP001 no registra los eventos Get Content Failure Audit, lo que podría permitir a atacantes remotos intentar acceder al contenido sin que se detecte. | |
| Modificada | Media (4) | 1.0% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v4.0.2.x anteriores a v4.0.2.2-P8AE-FP002 da control total al creador/propietario del documento de los objetos anotación, incluso si la instancia de seguridad por defecto ha cambiado, lo que podría permitir a usuarios… | |
| Modificada | Media (4.3) | 0.84% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v4.0.2.x anteriores a v4.0.2.3-P8AE-FP003, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de… | |
| Modificada | Media (4.3) | 0.84% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el componente Workplace (también conocido como WP) e IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteirores a v3.5.1-016, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del campo Name. | |
| Modificada | Baja (2.6) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-019 y v4.0.2.x anteriores a v4.0.2.7-P8AE-FP007, con ciertas configuraciones de FileTracker, no aplican las políticas de seguridad al primer documento añadido durante una sesión, lo que podría… | |
| Modificada | Baja (2.1) | 0.35% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-010 registra mensajes de DEBUG que contienen las credenciales de los usuarios en el fichero log4j.xml, lo que podría permitir a usuarios locales obtener información sensible leyendo este fichero. | |
| Modificada | Media (4) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Workplace (también conocido como WP) en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-001 no se asegura de que el rol AE Administrator esté presente para las modificaciones en Site Preferences, lo que permite que usuarios remotos autenticados eviten las restricciones de acceso… | |
| Modificada | Media (4) | 1.1% | — | IBM Filenet P8 Application Engine | 20/9/2010 | 16/6/2026 | El componente Image Viewer en IBM FileNet P8 Application Engine (P8AE) v3.5.1 anteriores a v3.5.1-002 elimina un usuario de la lista de control de acceso (ACL) cuando al usuario se le deniegan todos los permisos por anotaciones, lo que podría permitir a usuarios remotos autenticados evitar las restricciones de acceso… | |
| Modificada | Media (4.3) | 0.85% | — | Rightinpoint Lyrics Engine | 13/7/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados(XSS) en index.php en RightInPoint Lyrics Script v3.0, permite a atacantes remotos inyectar secuencias de comandos web y HTML de su elección a través del parámetro artist_id que no se maneja adecuadamente en los mensajes de error SQL. NOTA: el… | |
| Modificada | Alta (7.5) | 1.2% | 💥 Exploit | Rightinpoint Lyrics Engine | 13/7/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en index.php en RightInPoint Lyrics Script v3.0, permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro "artist_id" en una acción "addalbum" | |
| Modificada | Alta (9.3) | 4.9% | — | Epicgames Unreal EngineEpicgames Postal 2Epicgames Raven ShieldEpicgames Swat 4+2 | 12/7/2010 | 16/6/2026 | Un desbordamiento de búfer en la función UGameEngine::UpdateConnectingMessage en el motor de Unreal v1, v2 y v2.5, tal como se utiliza en múltiples juegos, incluyendo Unreal Tournament 2004, Unreal tournament 2003, Postal 2, Raven Shield y SWAT4, cuando las descargas están permitidas, permite ejecutar código… | |
| Modificada | Alta (7.5) | 1.1% | 💥 Exploit | I-netsolution JOB Search Engine Script | 2/7/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en show_search_result.php en i-netsolution Job Search Engine permite a atacantes remotos ejecutar comandos SQL de su elección a través del parámetro keyword. | |
| Modificada | Alta (7.5) | 1.4% | 💥 Exploit | 2daybiz JOB Search Engine Script | 2/7/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en show_search_result.php en 2daybiz Job Search Engine Script permite a atacantes remotos ejecutar comandos SQL a través del parámetro keyword. | |
| Modificada | Alta (7.5) | 1.6% | — | IBM P8 Content EngineIBM P8 Content Search Engine | 30/6/2010 | 16/6/2026 | Vulnerabilidad no específica en el P8 Content Engine (P8CE) v4.5.1 anteriores a FP3 y al P8 Content Search Engine (P8CSE) anteriores a v4.5.0 FP3 y v4.5.1 anterior a FP1, como el usado en IBM FileNet P8 Content Manager (CM) y en FileNet P8 Business Process Manager (BPM), permitiendo a atacantes remotos obtener… | |
| Modificada | Media (4.9) | 1.1% | — | SAP J2ee Engine CoreSAP Server Core | 21/6/2010 | 16/6/2026 | El interfaz Telnet en el SAP J2EE Engine Core (SAP-JEECOR) v6.40 hasta v7.02, y Server Core (SERVERCORE) v7.10 hasta la v7.30 permite a usuarios remotos autenticados evitar una comprobación de seguridad y realizar ataques de retransmisión de SMB a través de vectores sin especificar. | |
| Modificada | Alta (9.3) | 6.8% | 💥 Exploit | Rosoftengineering Rosoft Audio Converter | 18/6/2010 | 16/6/2026 | Desbordamiento de búfer en Rosoft Audio Converter v4.4.4, permite a atacantes dependientes de contexto remotos asistidos por un usuario local, ejecutar código de su elección mediante una entrada en la lista de reproducción larga, en un fichero m3u. | |
| Modificada | Alta (10) | 4.6% | — | Creative Autoupdate Engine Activex ControlCreative Autoupdate | 15/6/2010 | 16/6/2026 | Desbordamiento de búfer basado en pila en Creative Software AutoUpdate Engine ActiveX Control v2.0.12.0, como el usado en Creative Software AutoUpdate 1.40.01, permite a atacantes remotos ejecutar código de su elección a través de vectores relativos al método BrowseFolder. | |
| Modificada | Media (4.3) | 2.7% | — | Manageengine Adaudit Plus | 25/5/2010 | 16/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en jsp/audit/reports/ExportReport.jsp de ManageEngine ADAudit Plus v4.0.0 build 4043 permite a atacantes remotos inyectar código de script web o código HTML de su elección a través del parámetro reportList. NOTA: el origen de esta información es… | |
| Modificada | Alta (7.5) | 2.8% | 💥 Exploit | Datalifecms Datalife Engine | 20/5/2010 | 16/6/2026 | Múltiples vulnerabilidades de inclusión de archivos en DataLife Engine (DLE) v8.3 permite a atacantes remotos ejecutar código aleatorio PHP a través de una URL en los parámetros (1) the selected_language de engine/inc/include/init.php, (2) config[langs] parameter de engine/inc/help.php, (3) config[lang] de… | |
| Modificada | Media (4.3) | 1.1% | — | Secureideas Basic Analysis AND Security Engine | 6/5/2010 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Basic Analysis and Security Engine (BASE), posiblemente v1.4.4 y anteriores, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de parámetros no especificados sobre (1) admin/base_roleadmin.php,… | |
| Modificada | Alta (7.5) | 1.1% | — | Secureideas Basic Analysis AND Security Engine | 6/5/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en base_ag_common.php en Basic Analysis y Security Engine (BASE) anterior v1.4.3.1 permite a atacantes remotos ejecutar comandos SQL de su elección a través de parámetros no especificados. NOTA: algunos de estos detalles han sido obtenidos a partir de terceros. | |
| Modificada | Media (4.3) | 1.1% | — | Secureideas Basic Analysis AND Security Engine | 6/5/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Basic Analysis y Security Engine (BASE) anterior a v.1.4.3.1 permite a atacantes remotos inyectar códido web o HTML de su elección a través del parámetro sig en (1) base/base_qry_main.php, o el parámetro time en (1)… |