Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3206▲ 620 respecto a la semana anterior
Críticas / altas1511▲ 116 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
5112 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 0.46% | — | IBM Security Access ManagerIBM Security Verify Access | 12/10/2020 | 17/6/2026 | IBM Security Access Manager versión 9.0.7 e IBM Security Verify Access versión 10.0.0, podrían permitir a un atacante obtener información confidencial usando ataques de canal lateral de sincronización que podrían ayudar en futuros ataques contra el sistema. IBM X-Force ID: 186142 | |
| Modificada | Media (5.3) | 0.46% | — | IBM Security Access ManagerIBM Security Verify Access | 12/10/2020 | 17/6/2026 | IBM Security Access Manager versión 9.0.7 e IBM Security Verify Access versión 10.0.0, podrían permitir a un atacante obtener información confidencial usando ataques de canal lateral de sincronización que podrían ayudar en futuros ataques contra el sistema. IBM X-Force ID: 186140 | |
| Modificada | Alta (8.8) | 73% | — | IBM Qradar Security Information AND Event Manager | 8/10/2020 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, podrían permitir a un atacante remoto ejecutar comandos arbitrarios en el sistema, causado por una deserialización no segura del contenido suministrado por el usuario mediante la función de deserialización Java. Al enviar un objeto Java serializado malicioso, un atacante… | |
| Modificada | Alta (7.5) | 2.1% | — | IBM Qradar Security Information AND Event Manager | 8/10/2020 | 17/6/2026 | IBM QRadar SIEM versiones 7.3 y 7.4, cuando se configura para utilizar Active Directory Authentication puede ser susceptible a ataques de suplantación de identidad. IBM X-Force ID: 165877 | |
| Modificada | Media (6.1) | 0.73% | — | IBM Security Access Manager | 6/10/2020 | 17/6/2026 | IBM Security Access Manager Appliance versión 9.0, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de… | |
| Modificada | Alta (7.5) | 2.0% | — | MPD Project MPDStormshield Network Security | 6/10/2020 | 17/6/2026 | La implementación PPP de MPD versiones anteriores a 5.9, permite a un atacante remoto que puede enviar un mensaje de autenticación PPP específicamente diseñado causar que el demonio lea más allá del búfer de memoria asignado, lo que resultaría en una condición de denegación de servicio | |
| Modificada | Crítica (9.8) | 3.0% | — | MPD Project MPDStormshield Network Security | 6/10/2020 | 17/6/2026 | La implementación L2TP de MPD versiones anteriores a 5.9, permite a un atacante remoto que puede enviar un paquete de control L2TP específicamente diseñado con AVP versión Q.931 Causar Code para ejecutar código arbitrario o causar una denegación de servicio (corrupción de la memoria) | |
| Modificada | Alta (7.5) | 2.9% | — | Owasp ModsecurityDebian Linux | 6/10/2020 | 17/6/2026 | **EN DISPUTA** Trustwave ModSecurity versiones 3.x hasta 3.0.4, permite una denegación de servicio por medio de una petición especial. NOTA: El descubridor reporta que "Trustwave has signaled they are disputing our claims." El CVE sugiere que se presenta un problema de seguridad en como ModSecurity maneja unas… | |
| Modificada | Alta (7.8) | 0.30% | — | IBM Security Verify Privilege Vault Remote On-premises | 29/9/2020 | 17/6/2026 | IBM Security Secret Server (IBM Security Verify Privilege Vault Remote versión 1.2), podría permitir a un usuario local omitir restricciones de seguridad debido a una comprobación de entrada inapropiada. IBM X-Force ID: 184884 | |
| Modificada | Media (6.3) | 0.30% | — | Trendmicro Antivirus+ 2020Trendmicro Internet Security 2020Trendmicro Maximum Security 2020Trendmicro Premium Security 2020 | 29/9/2020 | 17/6/2026 | La familia de productos de consumo Trend Micro Security 2020 (versión v16), es susceptible a una vulnerabilidad de eliminación de archivos arbitraria de una condición de carrera de seguridad que podría permitir a un usuario poco privilegiado manipular la funcionalidad de borrado seguro del producto para eliminar… | |
| Modificada | Alta (7.5) | 1.1% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+10 | 25/9/2020 | 17/6/2026 | En BIG-IP versiones 15.0.0-15.1.0.4, 14.1.0-14.1.2.7, 13.1.0-13.1.3.3, 12.1.0-12.1.5.2 y 11.6.1-11.6.5.2 y BIG-IQ 5.2. 0-7.1.0, los atacantes no autenticados pueden causar la interrupción del servicio por medio de métodos no revelados | |
| Modificada | Media (5.9) | 1.1% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Advanced WEB Application FirewallF5 Big-ip Analytics+10 | 25/9/2020 | 17/6/2026 | En las versiones 13.0.0-13.0.0 HF2, 12.1.0-12.1.2 HF1 y 11.6.1-11.6.2, las plataformas BIG-IP con tarjetas de aceleración de hardware Cavium Nitrox SSL, un Servidor Virtual configurado con un perfil SSL de Cliente, y el uso de intercambio de Claves Diffie-Hellman de Anonymous (ADH) o Ephemeral (DHE) y la opción de uso… | |
| Modificada | Alta (7.5) | 1.8% | — | Trendmicro Antivirus+ 2019Trendmicro Internet Security 2019Trendmicro Maximum Security 2019Trendmicro Officescan Cloud+1 | 24/9/2020 | 17/6/2026 | Una vulnerabilidad de comprobación de certificación de servidor SSL incompleta en la familia de productos de consumidor Trend Micro Security 2019 versión (v15), podría permitir a un atacante combinar esta vulnerabilidad con otro ataque para engañar a un cliente afectado para que descargue una actualización maliciosa… | |
| Modificada | Alta (7.5) | 1.6% | — | Trendmicro Antivirus+ 2019Trendmicro Internet Security 2019Trendmicro Maximum Security 2019Trendmicro Officescan Cloud+1 | 24/9/2020 | 17/6/2026 | Una vulnerabilidad de comprobación de certificación de servidor SSL incompleta en la familia de productos de consumo Trend Micro Security 2019 versión (v15), podría permitir a un atacante combinar esta vulnerabilidad con otro ataque para engañar a un cliente afectado para que descargue una actualización maliciosa en… | |
| Modificada | Media (4.3) | 0.69% | — | IBM Security Secret Server | 23/9/2020 | 17/6/2026 | IBM Security Secret Server versiones anteriores a 10.9, podría permitir a un atacante omitir la seguridad SSL debido a una comprobación inapropiada del certificado. IBM X-Force ID: 178180 | |
| Modificada | Media (4.3) | 1.2% | — | IBM Security Secret Server | 23/9/2020 | 17/6/2026 | IBM Security Secret Server versiones anteriores a 10.9, podría permitir a un atacante remoto omitir las restricciones de seguridad, causadas por una comprobación de entrada inapropiada. IBM X-Force ID: 177515 | |
| Modificada | Crítica (9.9) | 2.1% | — | Jenkins Script Security | 23/9/2020 | 17/6/2026 | Una vulnerabilidad de omisión del sandbox en Jenkins Script Security Plugin versiones 1.74 y anteriores, permite a atacantes con permiso para definir scripts en sandbox proporcionar valores de retorno diseñados o contenido de enlace de script que puede resultar en la ejecución de código arbitrario en la JVM del… | |
| Modificada | Media (6.1) | 0.84% | — | Cisco Email Security Appliance | 23/9/2020 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web de Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado conducir a ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de administración basada en web de un dispositivo afectado. La… | |
| Modificada | Alta (7.5) | 1.4% | — | Cisco Email Security Appliance | 23/9/2020 | 17/6/2026 | Una vulnerabilidad en el escaneo de mensajes de correo electrónico de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado omitir los filtros configurados en el dispositivo. La vulnerabilidad es debido a una comprobación inapropiada de los correos… | |
| Modificada | Media (4.7) | 0.93% | — | Cisco Content Security Management ApplianceCisco WEB Security Appliance | 23/9/2020 | 17/6/2026 | Una vulnerabilidad en el API Framework de Cisco AsyncOS para Cisco Web Security Appliance (WSA) y Cisco Content Security Management Appliance (SMA), podría permitir a un atacante no autenticado remoto inyectar encabezados HTTP diseñados en la respuesta del servidor web. La vulnerabilidad es debido a una… | |
| Modificada | Media (5.3) | 1.9% | — | Cisco Content Security Management ApplianceCisco AsyncosCisco Email Security Appliance | 23/9/2020 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de filtrado de mensajes de correo electrónico de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA) y Cisco Content Security Management Appliance (SMA), podría permitir a un atacante remoto no autenticado causar bloqueos repetidos en algunos procesos internos que… | |
| Modificada | Alta (8.6) | 1.9% | — | Cisco Email Security ApplianceCisco Asyncos | 23/9/2020 | 17/6/2026 | Una vulnerabilidad en la funcionalidad de filtrado de mensajes de correo electrónico de Cisco AsyncOS Software para Cisco Email Security Appliance (ESA), podría permitir a un atacante remoto no autenticado causar que la utilización de la CPU aumente al 100 por ciento, causando una condición de denegación de servicio… | |
| Modificada | Alta (7.2) | 4.1% | — | Cisco Adaptive Security ApplianceCisco Adaptive Security Appliance SoftwareCisco Secure Firewall Management CenterCisco Secure Firewall Threat Defense | 23/9/2020 | 11/8/2026 | Una vulnerabilidad en la implementación del intérprete Lua integrado en Cisco Adaptive Security Appliance (ASA) Software y Cisco Firepower Threat Defense (FTD) Software, podría permitir a un atacante remoto autenticado ejecutar código arbitrario con privilegios root en el sistema operativo Linux subyacente de un… | |
| Modificada | Media (6.1) | 0.80% | — | Cisco WEB Security Appliance | 23/9/2020 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en web del Cisco Web Security Appliance (WSA), podría permitir a un atacante no autenticado remoto conducir ataques de tipo cross-site scripting (XSS) contra un usuario de la interfaz de un dispositivo afectado. La vulnerabilidad es debido a una… | |
| Modificada | Alta (7.8) | 1.4% | — | Schneider-electric Scadapack X70 Security Administrator | 16/9/2020 | 17/6/2026 | Se presenta una vulnerabilidad de Deserialización de Datos No Confiables CWE-502, en SCADAPack x70 Security Administrator (versiones V1.2.0 y anteriores) que podría permitir una ejecución de código arbitraria cuando un atacante crea un archivo .SDB personalizado que contiene un búfer serializado malicioso |