Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4624▼ 563 respecto a la semana anterior
Críticas / altas1828▼ 1122 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)862▲ 764 respecto a la semana anterior
Más filtros
15 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Aplazada | Crítica (9.8) | 0.37% | — | SFS WinsureAI | 14/10/2025 | 8/10/2026 | Neutralización Incorrecta de Elementos Especiales utilizados en un Comando SQL ('Inyección SQL') vulnerabilidad en SFS Consulting Information Processing Industry and Foreign Trade Inc. Winsure permite Inyección SQL Ciega. Este problema afecta a Winsure: hasta la Versión con fecha 21.08.2025. | |
| Modificada | Crítica (9.2) | 0.51% | — | SFS Winsure | 16/9/2024 | 17/6/2026 | La vulnerabilidad de control inadecuado de generación de código ('Inyección de código') en SFS Consulting ww.Winsure permite la inyección de código. Este problema afecta a ww.Winsure: antes de 4.6.2. | |
| Modificada | Crítica (9.2) | 0.49% | — | SFS Winsure | 16/9/2024 | 17/6/2026 | La vulnerabilidad de restricción incorrecta de referencia de entidad externa XML en SFS Consulting ww.Winsure permite la inyección XML. Este problema afecta a ww.Winsure: antes de 4.6.2. | |
| Aplazada | Crítica (9.1) | 0.46% | — | WinselectAI | 24/6/2024 | 17/6/2026 | El archivo de configuración descifrado contiene la contraseña en texto plano que se utiliza para configurar WINSelect. Se puede utilizar para eliminar las restricciones existentes y desactivar WINSelect por completo. | |
| Modificada | Crítica (9.8) | 1.4% | — | Ovarro TwinsoftOvarro Tbox Lt2-530 FirmwareOvarro Tbox Lt2-532 FirmwareOvarro Tbox Lt2-540 Firmware+4 | 28/7/2022 | 17/6/2026 | Un atacante puede usar TWinSoft y un archivo de proyecto fuente malicioso (TPG) para extraer archivos en la máquina que ejecuta Ovarro TWinSoft, lo que podría conllevar a una ejecución de código | |
| Modificada | Crítica (9.8) | 0.92% | — | Ovarro TwinsoftOvarro Tbox Lt2-530 FirmwareOvarro Tbox Lt2-532 FirmwareOvarro Tbox Lt2-540 Firmware+4 | 28/7/2022 | 17/6/2026 | Las funciones de acceso a archivos Modbus propietarias de Ovarro TBox permiten a atacantes leer, alterar o eliminar el archivo de configuración | |
| Modificada | Crítica (9.8) | 1.4% | — | Ovarro TwinsoftOvarro Tbox Lt2-530 FirmwareOvarro Tbox Lt2-532 FirmwareOvarro Tbox Lt2-540 Firmware+4 | 28/7/2022 | 17/6/2026 | El paquete "ipk" que contiene la configuración creada por TWinSoft puede ser cargado, extraído y ejecutado en Ovarro TBox, permitiendo la ejecución de código malicioso | |
| Modificada | Crítica (9.8) | 0.83% | — | Ovarro TwinsoftOvarro Tbox Lt2-530 FirmwareOvarro Tbox Lt2-532 FirmwareOvarro Tbox Lt2-540 Firmware+4 | 28/7/2022 | 17/6/2026 | Ovarro TBox TWinSoft usa el usuario personalizado "TWinSoft" con una clave embebida | |
| Modificada | Crítica (9.8) | 0.83% | — | Ovarro TwinsoftOvarro Tbox Lt2-530 FirmwareOvarro Tbox Lt2-532 FirmwareOvarro Tbox Lt2-540 Firmware+4 | 28/7/2022 | 17/6/2026 | Un atacante puede descifrar la contraseña de inicio de sesión de Ovarro TBox mediante la captura de comunicaciones y ataques de fuerza bruta | |
| Modificada | Crítica (9.8) | 3.1% | — | Nuance Winscribe Dictation | 12/8/2021 | 17/6/2026 | El formulario de inicio de sesión exporter/Login.aspx del exportador en Nuance Winscribe Dictation versión 4.1.0.99 es vulnerable a una inyección SQL que permite a un atacante remoto no autenticado leer la base de datos (y ejecutar código en algunas situaciones) por medio del parámetro txtPassword | |
| Modificada | Crítica (9.8) | 7.7% | — | Winscp | 27/1/2021 | 8/10/2026 | WinSCP anterior a la versión 5.17.10 permite a los atacantes remotos ejecutar programas arbitrarios cuando el manejador de URLs encuentra una URL manipulada que carga la configuración de la sesión. (Por ejemplo, esto es explotable en una instalación por defecto en la que WinSCP es el manejador de URLs sftp://) | |
| Modificada | Crítica (9.8) | 2.8% | — | Winscp | 23/11/2020 | 17/6/2026 | El desbordamiento del búfer en WinSCP versión 5.17.8, permite a un servidor FTP malicioso causar una denegación de servicio o posiblemente tener otro impacto no especificado por medio de un nombre de archivo largo | |
| Modificada | Crítica (9.1) | 1.2% | — | Winstonprivacy Winston Firmware | 28/10/2020 | 17/6/2026 | Los dispositivos Winston versión 1.5.4, presentan una configuración CORS que confía en orígenes arbitrarios. Esto permite a peticiones ser hechas y visualizadas por orígenes arbitrarios | |
| Modificada | Crítica (9.8) | 1.8% | — | Winstonprivacy Winston Firmware | 28/10/2020 | 17/6/2026 | Los dispositivos Winston versión 1.5.4, presenta una cuenta de usuario SSH con acceso desde unos hosts bastión. Esto no está documentado en los documentos del dispositivo y no es anunciado al usuario | |
| Modificada | Crítica (9.8) | 3.7% | — | Winstonprivacy Winston Firmware | 28/10/2020 | 17/6/2026 | Los dispositivos Winston versión 1.5.4, son vulnerables a una inyección de comandos por medio de la API |