Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3184▲ 570 respecto a la semana anterior
Críticas / altas1486▲ 85 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)249▲ 237 respecto a la semana anterior
–

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (8.8)1.3%—SAP Landscape TransformationSAP Landscape Transformation Replication ServerSAP S/4hanaSAP Test Data Migration Server14/9/202117/6/2026
Debido a una incorrecta sanitización de la entrada, un usuario autenticado con ciertos privilegios específicos puede llamar remotamente a los módulos de función NZDT listados en la Sección de Soluciones para ejecutar consultas manipuladas o inyectar código ABAP para obtener acceso a la Base de Datos Backend. Si la…
ModificadaAlta (7.8)0.29%—Intel Data Migration15/4/202017/6/2026
Los permisos predeterminados incorrectos en el instalador de Intel® Data Migration Software versiones 3.3 y anteriores, pueden permitir a un usuario autenticado habilitar potencialmente una escalada de privilegios por medio de un acceso local.
ModificadaAlta (7.5)1.8%—Dell Avamar Data Migration Enabler WEB Interface19/6/201917/6/2026
La Interfaz web de Avamar ADMe de Dell EMC versiones 1.0.50 y 1.0.51, esta afectada por una vulnerabilidad de LFI que puede permitir que un usuario malicioso descargue archivos arbitrarios del sistema afectado al enviar una petición especialmente creada a la aplicación de la Interfaz Web.
ModificadaMedia (5.3)0.43%—Intel Data Migration Software12/9/201817/6/2026
Vulnerabilidad de inyección de DLL en el instalador de software para Intel Data Center Migration Center Software, en versiones 3.1 y anteriores, podría permitir que un usuario autenticado ejecute código utilizando permisos de directorio por defecto mediante acceso local.
Orbitaley — Vulnerabilidades