Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3198▲ 619 respecto a la semana anterior
Críticas / altas1503▲ 126 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)243▲ 229 respecto a la semana anterior
11.349 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.6) | 71% | ⚠ Explotación activa | Cisco Adaptive Security Appliance SoftwareCisco Secure Firewall Threat Defense | 24/4/2024 | 11/8/2026 | Una vulnerabilidad en los servidores web de administración y VPN para el software Cisco Adaptive Security Appliance (ASA) y el software Cisco Firepower Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque que el dispositivo se recargue inesperadamente, lo que resultaría en una condición… | |
| Aplazada | Media (6.5) | 0.45% | — | ARM Cortex-m Security ExtensionsAI | 24/4/2024 | 17/6/2026 | La comprobación insuficiente de argumentos en las funciones de entrada de estado seguro en el software que utiliza Extensiones de seguridad Cortex-M (CMSE), que se ha compilado utilizando cadenas de herramientas que implementan los 'Requisitos de extensiones de seguridad Arm v8-M en herramientas de desarrollo'… | |
| Aplazada | Media (4.9) | 0.89% | — | Openstack StorletsAI | 22/4/2024 | 17/6/2026 | Un problema en OpenStack Storlets yoga-eom permite a un atacante remoto ejecutar código arbitrario a través del componente gateway.py. | |
| Aplazada | Media (4.7) | 0.21% | — | Openstack IronicAIOpenstack Ironic InspectorAI | 17/4/2024 | 17/6/2026 | Ironic-image es una implementación de OpenStack Ironic empaquetada y configurada por Metal3. Cuando el modo de proxy inverso está habilitado mediante la variable `IRONIC_REVERSE_PROXY_SETUP` establecida en `true`, 1) las credenciales básicas HTTP se validan en el lado HTTPD en un contenedor separado, no en el servicio… | |
| Analizada | Alta (8.1) | 1.6% | — | Redhat Build OF KeycloakRedhat Jboss Middleware Text-only AdvisoriesRedhat KeycloakRedhat Migration Toolkit FOR Applications+6 | 17/4/2024 | 4/8/2026 | Se encontró una falla en Keycloak, donde no valida correctamente las URL incluidas en una redirección. Este problema podría permitir a un atacante crear una solicitud maliciosa para eludir la validación y acceder a otras URL e información confidencial dentro del dominio o realizar más ataques. Esta falla afecta a… | |
| Aplazada | Media (4.3) | 0.21% | — | Codemenschen Gift VouchersAI | 15/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Codemenschen Gift Vouchers. Este problema afecta a los vales de regalo: desde n/a hasta 4.4.0. | |
| Aplazada | Media (4.3) | 0.20% | — | Elextensions Elex Woocommerce Dynamic Pricing AND DiscountsAI | 12/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ELEXtensions ELEX WooCommerce Dynamic Pricing and Discounts. Este problema afecta a los precios y descuentos dinámicos de ELEX WooCommerce: desde n/a hasta 2.1.2. | |
| Analizada | Crítica (9.8) | 1.1% | — | Openstack Magnum | 12/4/2024 | 17/6/2026 | Un problema en la versión OpenStack magnum yoga-eom permite que un atacante remoto ejecute código arbitrario a través de cert_manager.py. componente. | |
| Aplazada | Media (4.3) | 0.21% | — | Elextensions Elex Woocommerce Dynamic Pricing AND DiscountsAI | 11/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en ELEXtensions ELEX WooCommerce Dynamic Pricing and Discounts. Este problema afecta a los precios y descuentos dinámicos de ELEX WooCommerce: desde n/a hasta 2.1.2. | |
| Aplazada | Media (4.3) | 0.37% | — | Hidekazu Ishikawa X-t9AIThemeinwp Default MAGAIOUT THE BOX NamahaAIOUT THE BOX CitylogicAI+11 | 10/4/2024 | 17/6/2026 | Vulnerabilidad de Cross-Site Request Forgery (CSRF) en Hidekazu Ishikawa X-T9, Hidekazu Ishikawa Lightning, themeinwp Default Mag, Out the Box Namaha, Out the Box CityLogic, Marsian i-max, Jetmonsters Emmet Lite, Macho Themes Decode, Wayneconnor Sliding Door, Out the Box Shopstar!, Modernthemesnet Gridsby, TT Themes… | |
| Analizada | Media (6.2) | 0.89% | — | Azure ARC Extension Microsoft.azstackhci.operatorAzure ARC Extension Microsoft.azure.hybridnetworkAzure ARC Extension Microsoft.azurekeyvaultsecretsproviderAzure ARC Extension Microsoft.iotoperations.mq+3 | 9/4/2024 | 17/6/2026 | Vulnerabilidad de elevación de privilegios en el alcance del clúster de extensión de Kubernetes habilitada para Azure Arc | |
| Aplazada | Alta (7.6) | 0.46% | — | Siemens Sinec NMSAI | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SINEC NMS (todas las versiones < V2.0 SP2). Los dispositivos afectados permiten a los usuarios autenticados exportar datos de monitoreo. El endpoint de la API correspondiente es susceptible a path traversal y podría permitir que un atacante autenticado descargue archivos del… | |
| Aplazada | Alta (8.4) | 0.23% | — | Siemens Scalance W1748-1AISiemens Scalance W1788-1AISiemens Scalance W1788-2AISiemens Scalance W1788-2iaAI+17 | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE W1748-1 M12 (6GK5748-1GY01-0AA0), SCALANCE W1748-1 M12 (6GK5748-1GY01-0TA0), SCALANCE W1788-1 M12 (6GK5788-1GY01-0AA0), SCALANCE W1788-2 EEC M12 (6GK5788-2GY01-0TA0), SCALANCE W1788-2 M12 (6GK5788-2GY01-0AA0), SCALANCE W1788-2IA M12 (6GK5788-2HY01-0AA0), SCALANCE… | |
| Aplazada | Media (6.1) | 0.20% | — | Siemens Scalance WAI | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE W1748-1 M12 (6GK5748-1GY01-0AA0), SCALANCE W1748-1 M12 (6GK5748-1GY01-0TA0), SCALANCE W1788-1 M12 (6GK5788-1GY01-0AA0), SCALANCE W1788-2 EEC M12 (6GK5788-2GY01-0TA0), SCALANCE W1788-2 M12 (6GK5788-2GY01-0AA0), SCALANCE W1788-2IA M12 (6GK5788-2HY01-0AA0), SCALANCE… | |
| Aplazada | Media (6.1) | 0.21% | — | Siemens Scalance W721-1AISiemens Scalance W722-1AISiemens Scalance W734-1AISiemens Scalance W738-1AI+9 | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE W721-1 RJ45 (6GK5721-1FC00-0AA0) (Todas las versiones), SCALANCE W721-1 RJ45 (6GK5721-1FC00-0AB0) (Todas las versiones), SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AA0) (Todas las versiones), SCALANCE W722-1 RJ45 (6GK5722-1FC00-0AB0) (Todas las versiones), SCALANCE W722-1… | |
| Aplazada | Media (4.8) | 0.21% | — | Siemens Jt2goAISiemens ParasolidAISiemens Teamcenter VisualizationAI | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V2312.0004), Parasolid V35.1 (Todas las versiones < V35.1.254), Parasolid V36.0 (Todas las versiones < V36.0.207), Parasolid V36.1 (Todas las versiones < V36.1.147), Teamcenter Visualization V14.2 (todas las versiones), Teamcenter… | |
| Analizada | Media (4.8) | 0.22% | — | Siemens Jt2goSiemens ParasolidSiemens Teamcenter Visualization | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V2312.0004), Parasolid V35.1 (Todas las versiones < V35.1.254), Parasolid V36.0 (Todas las versiones < V36.0.207), Parasolid V36.1 (Todas las versiones < V36.1.147), Teamcenter Visualization V14.2 (todas las versiones), Teamcenter… | |
| Analizada | Alta (7.3) | 0.19% | — | Siemens Jt2goSiemens ParasolidSiemens Teamcenter Visualization | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en JT2Go (Todas las versiones < V2312.0004), Parasolid V35.1 (Todas las versiones < V35.1.254), Parasolid V36.0 (Todas las versiones < V36.0.207), Parasolid V36.1 (Todas las versiones < V36.1.147), Teamcenter Visualization V14.2 (todas las versiones), Teamcenter… | |
| Aplazada | Media (6.9) | 0.18% | — | Siemens Simatic PCS 7AISiemens Simatic Wincc Runtime ProfessionalAISiemens Simatic WinccAI | 9/4/2024 | 17/6/2026 | Se ha identificado una vulnerabilidad en SIMATIC PCS 7 V9.1 (todas las versiones < V9.1 SP2 UC04), SIMATIC WinCC Runtime Professional V17 (todas las versiones), SIMATIC WinCC Runtime Professional V18 (todas las versiones < V18 Update 4), SIMATIC WinCC Runtime Professional V19 (todas las versiones < V19 Update… | |
| Aplazada | Media (5.9) | 52% | — | OpensslAI | 8/4/2024 | 17/6/2026 | Resumen del problema: algunas configuraciones de servidor TLS no predeterminadas pueden causar un crecimiento ilimitado de la memoria al procesar sesiones TLSv1.3. Resumen de impacto: un atacante puede explotar ciertas configuraciones del servidor para desencadenar un crecimiento ilimitado de la memoria que conduciría… | |
| Analizada | Alta (8.8) | 0.45% | — | Mitel 6940w FirmwareMitel 6930w FirmwareMitel 6920w FirmwareMitel 6970 Firmware+10 | 8/4/2024 | 17/6/2026 | En el firmware 1.10.4.3 de Unify CP IP Phone, se utilizan credenciales débiles (una contraseña raíz codificada). | |
| Aplazada | Alta (7.1) | 0.33% | — | Elextensions Elex Woocommerce Dynamic Pricing AND DiscountsAI | 7/4/2024 | 17/6/2026 | La vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('Cross-site Scripting') en ELEXtensions Los precios y descuentos dinámicos de ELEX WooCommerce permiten XSS reflejado. Este problema afecta los precios y descuentos dinámicos de ELEX WooCommerce: desde n/a hasta 2.1.2. | |
| Analizada | Alta (7.8) | 0.93% | 💥 PoC | Mholt ArchiverRedhat Advanced Cluster SecurityRedhat Openshift Container Platform | 6/4/2024 | 17/6/2026 | Se descubrió una falla en el paquete mholt/archiver. Esta falla permite a un atacante crear un archivo tar especialmente manipulado que, cuando se descomprime, puede permitir el acceso a archivos o directorios restringidos. Este problema puede permitir la creación o sobrescritura de archivos con los privilegios del… | |
| Analizada | Media (4.3) | 0.51% | — | Opensecurity Mobile Security Framework | 4/4/2024 | 17/6/2026 | Mobile Security Framework (MobSF) es una plataforma de investigación de seguridad para aplicaciones móviles en Android, iOS y Windows Mobile. Una vulnerabilidad SSRF en la lógica de verificación de la base de datos de Firebase. El atacante puede hacer que el servidor establezca una conexión con servicios… | |
| Aplazada | Media (5.9) | 0.41% | — | Rust-opensslAI | 4/4/2024 | 17/6/2026 | Existe un canal lateral basado en temporización en el paquete rust-openssl, que podría ser suficiente para recuperar un texto plano a través de una red en un ataque estilo Bleichenbacher. Para lograr un descifrado exitoso, un atacante tendría que poder enviar una gran cantidad de mensajes de prueba para descifrarlos.… |