Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4636▲ 1581 respecto a la semana anterior
Críticas / altas2546▲ 1012 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)191▲ 21 respecto a la semana anterior
2 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 7.4% | — | Inmarsat Amosconnect | 22/7/2017 | 17/6/2026 | Las credenciales codificadas en AmosConnect 8, permiten a atacantes remotos alcanzar privilegios administrativos completos, incluida la capacidad de ejecutar comandos en la plataforma host de Microsoft Windows con privilegios SYSTEM mediante la violación del Administrador de tareas de AmosConnect. | |
| Modificada | Crítica (9.8) | 3.5% | — | Inmarsat Amosconnect 8 | 22/7/2017 | 17/6/2026 | Inyección SQL ciega en el formulario de inicio de sesión de Inmarsat AmosConnect 8 permite que los atacantes remotos accedan a credenciales de usuario, incluyendo nombres de usuario y contraseñas. |