Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3594▼ 1081 respecto a la semana anterior
Críticas / altas1420▼ 1221 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)703▲ 632 respecto a la semana anterior
Más filtros
9 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7.2) | 0.37% | — | HPE Compute Scale-up Server 3200AIHPE Compute Scale-up Server 3250AIHPE Superdome FlexAIHPE Superdome Flex 280AI | 19/10/2026 | 19/10/2026 | Una vulnerabilidad de seguridad en las plataformas HPE Compute Scale-up Server 3200 y 3250, y en los servidores Superdome Flex y Superdome Flex 280, podría ser explotada de forma remota para ejecutar comandos arbitrarios en el RMC. | |
| Pendiente de análisis | Media (4.3) | 0.18% | — | HPE Compute Scale-up Server 3200AIHPE Compute Scale-up Server 3250AIHPE Superdome FlexAI | 19/10/2026 | 19/10/2026 | Una posible vulnerabilidad de seguridad en las plataformas HPE Compute Scale-up Server 3200 y 3250 y en el servidor Superdome Flex podría ser explotada de forma remota para listar y modificar el sistema de archivos de RMC. | |
| Modificada | Media (5.5) | 0.19% | — | HPE Superdome Flex 280 Server FirmwareHPE Superdome Flex Server Firmware | 10/3/2023 | 17/6/2026 | Se ha identificado una posible vulnerabilidad de seguridad en los servidores HPE Superdome Flex y Superdome Flex 280. La vulnerabilidad podría explotarse de forma local para permitir la divulgación de información. HPE ha publicado el siguiente software para solucionar la vulnerabilidad en los servidores HPE Superdome… | |
| Modificada | Alta (7.8) | 0.28% | — | HPE Superdome Flex 280 FirmwareHPE Superdome Flex Firmware | 5/1/2023 | 17/6/2026 | Se ha identificado una posible vulnerabilidad de seguridad en los servidores HPE Superdome Flex y Superdome Flex 280. La vulnerabilidad podría explotarse para permitir la inyección local de datos no autorizados. HPE ha realizado las siguientes actualizaciones de software para resolver la vulnerabilidad en el firmware… | |
| Modificada | Media (6.7) | 0.24% | — | HPE Superdome Flex Server FirmwareHPE Superdome Flex 280 Server Firmware | 12/4/2022 | 17/6/2026 | Se ha identificado una posible vulnerabilidad de seguridad en los servidores HPE Superdome Flex y Superdome Flex 280. La vulnerabilidad podría ser explotada localmente para permitir a un usuario con acceso de administrador escalar su privilegio. La vulnerabilidad ha sido resuelta en la última actualización del… | |
| Modificada | Media (6.1) | 0.55% | — | HPE Superdome Flex FirmwareHPE Superdome Flex 280 Firmware | 19/10/2021 | 17/6/2026 | Se ha identificado una posible vulnerabilidad de seguridad en los servidores HPE Superdome Flex. La vulnerabilidad podría ser explotada remotamente para permitir un ataque de tipo Cross Site Scripting (XSS) porque la Cookie de Sesión carece de un Atributo HttpOnly. HPE ha proporcionado una actualización de firmware… | |
| Modificada | Media (6.5) | 0.84% | — | HPE Superdome Flex Server Firmware | 1/4/2021 | 17/6/2026 | Se ha identificado una vulnerabilidad de seguridad potencial en el servidor HPE Superdome Flex. Un ataque de denegación de servicio se puede explotar remotamentea dejando conexiones colgadas en la interfaz web de BMC. El monarch BMC debe reiniciarse para recuperarse de esta situación. Otra gestión de… | |
| Modificada | Media (6.7) | 0.30% | — | HPE Superdome Flex Server Firmware | 19/5/2020 | 17/6/2026 | Un problema de comprobación en el componente RMC de HPE Superdome Flex, puede permitir una elevación local de privilegios. Aplique HPE Superdome Flex Server versiones 3.25.46 o superiores para resolver este problema. | |
| Modificada | Media (5.5) | 0.76% | — | HPE Superdome Flex Server Firmware | 16/1/2020 | 17/6/2026 | El servidor HPE Superdome Flex es vulnerable a múltiples vulnerabilidades remotas por medio de una comprobación de entrada inapropiada de los comandos de administrador. Esta vulnerabilidad podría permitir a un Administrador omitir las restricciones de seguridad y acceder a múltiples vulnerabilidades remotas,… |