Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3241▼ 1535 respecto a la semana anterior
Críticas / altas1052▼ 862 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)1101▲ 427 respecto a la semana anterior
Más filtros
3598 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 14% | — | Apache Storm | 13/1/2017 | 17/6/2026 | El demonio IU en Apache Storm 0.10.0 en versiones anteriores a 0.10.0-beta1 permite a atacantes remotos ejecutar código arbitrario a través de vectores no especificados.. | |
| Modificada | Crítica (9.8) | 97% | Exploit | JenkinsFedoraproject Fedora | 12/1/2017 | 17/6/2026 | El módulo remoting en Jenkins en versiones anteriores a 2.32 y LTS en versiones anteriores a 2.19.3 permite a atacantes remotos ejecutar código arbitrario a través de un objeto Java serializado, lo que desencadena una consulta LDAP a un servidor de terceros. | |
| Modificada | Crítica (9.8) | 42% | — | PHP | 12/1/2017 | 17/6/2026 | En todas las versiones de PHP 7, durante el proceso no serializado, redimensionando las "propiedades" de la tabla hash de un objeto serializado puede conducir a un uso después de liberación de memoria. Un atacante remoto puede explotar este error para obtener ejecución de código arbitraria. | |
| Modificada | Crítica (9.8) | 42% | — | PHPNetapp Clustered Data Ontap | 11/1/2017 | 17/6/2026 | La implementación no serializable SplObjectStorage en ext/spl/spl_observer.c en PHP en versiones anteriores a 7.0.12 no verifica que una clave sea un objeto, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (acceso a memoria no inicializada) a través de datos… | |
| Modificada | Crítica (9.8) | 17% | — | PHPNetapp Clustered Data Ontap | 11/1/2017 | 17/6/2026 | Zend/zend_hash.c en PHP en versiones anteriores a 7.0.15 y 7.1.x en versiones anteriores a 7.1.1 no maneja adecuadamente ciertos casos que requieren asignaciones de array grandes, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (desbordamiento de enteros, acceso a… | |
| Modificada | Crítica (9.8) | 20% | — | Memcached | 6/1/2017 | 17/6/2026 | Múltiples desbordamientos de entero en la función process_bin_update en Memcached, que es responsable de procesar múltiples comandos de protocolo binario Memcached, puede ser abusado para provocar desbordamiento en la memoria dinámica y conducir a la ejecución remota de código. | |
| Modificada | Crítica (9.8) | 23% | — | Memcached | 6/1/2017 | 17/6/2026 | Un desbordamiento de entero en la función process_bin_update en Memcached, que es responsable de procesar múltiples comandos de protocolo binario Memcached, puede ser abusado para provocar desbordamiento en la memoria dinámica y conducir a la ejecución remota de código. | |
| Modificada | Crítica (9.8) | 98% | Exploit | Western Digital Mycloud NAS | 3/1/2017 | 17/6/2026 | Inyección de comandos remotos no autenticados como root ocurre en la URL /web/google_analytics.php de Western Digital MyCloud NAS 2.11.142 a través de un parámetro arg modificado en el dato POST. | |
| Modificada | Crítica (9.8) | 11% | — | Western Digital Mycloud NAS | 3/1/2017 | 17/6/2026 | Inyección de comandos remotos no autenticados como root ocurre en la página index.php de Western Digital MyCloud NAS 2.11.142 a través de una cabecera Cookie modificada. | |
| Modificada | Crítica (9.8) | 44% | Exploit | Swiftmailer | 30/12/2016 | 17/6/2026 | El transporte de correo (también conocido como Swift_Transport_MailTransport) en Swift Mailer en versiones anteriores a la 5.4.5 podría permitir a atacantes remotos pasar parámetros adicionales al comando de correo y consecuentemente ejecutar código arbitrario a través de \" en una dirección de e-mail manipulada en… | |
| Modificada | Crítica (9.8) | 98% | Exploit | Phpmailer Project PhpmailerWordpressJoomla! | 30/12/2016 | 17/6/2026 | El transporte isMail en PHPMailer en versiones anteriores a 5.2.20 podrían permitir a atacantes remotos pasar parámetros extra al comando de correo y consecuentemente ejecutar código arbitrario aprovechando una interacción inapropiada entre la función escapeshellarg y un escape interno realizado en la función mail en… | |
| Modificada | Crítica (9.8) | 38% | Exploit | Zend FrameworkZend-mail | 30/12/2016 | 17/6/2026 | La función setFrom en el adaptador Sendmail en el componente zend-mail en versiones anteriores a 2.4.11, 2.5.x, 2.6.x y 2.7.x en versiones anteriores a 2.7.2 y Zend Framework en versiones anteriores a 2.4.11podría permitir a atacantes remotos pasar parámetros extras al comando mail y en consecuencia ejecutar un código… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Phpmailer Project PhpmailerWordpressJoomla! | 30/12/2016 | 17/6/2026 | La función mailSend en el transporte isMail en PHPMailer en versiones anteriores a 5.2.18 podrían permitir a atacantes remotos pasar parámetros extra al comando mail y consecuentemente ejecutar código arbitrario a través de una \" (barra invertida comillas dobles) en una propiedad Sender manipulada. | |
| Modificada | Crítica (9.8) | 33% | Exploit | Vmware Vsphere Data Protection | 29/12/2016 | 17/6/2026 | VMware vSphere Data Protection (VDP) 5.5.x hasta la versión 6.1.x tiene una clave privada SSH con una contraseña públicamente conocida, lo que hace más fácil a atacantes remotos obtener acceso de inicio de sesión a través de una sesión SSH. | |
| Modificada | Crítica (9.6) | 18% | — | Microsoft Office | 20/12/2016 | 17/6/2026 | Microsoft Office 2016 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de un documento manipulado, vulnerabilidad también conocida como "Microsoft Office Memory Corruption Vulnerability". | |
| Modificada | Crítica (9.8) | 23% | Exploit | Nagios | 15/12/2016 | 17/6/2026 | MagpieRSS, como es usado en el componente front-end en Nagios Core en versiones anteriores a 4.2.2 podría permitir a atacantes remotos leer o escribir archivos arbitrarios falsificando una respuesta manipulada del servidor de alimentación Nagios RSS. NOTA: esta vulnerabilidad existe debido a una incompleta reparación… | |
| Modificada | Crítica (9.8) | 16% | Exploit | Adobe Animate | 15/12/2016 | 17/6/2026 | Adobe Animate versión 15.2.1.95 y versiones anteriores tienen una vulnerabilidad explotable de corrupción de memoria. Una explotación exitosa puede resultar en una ejecución de código arbitrario. | |
| Modificada | Crítica (9.8) | 13% | — | ImagemagickOracle Solaris | 13/12/2016 | 17/6/2026 | Desbordamiento de entero en MagickCore/profile.c en ImageMagick en versiones anteriores a 7.0.2-1 permite a atacantes remotos provocar una denegación de servicio (fallo de segmentación) o posiblemente ejecutar código arbitrario a través de vectores que implican a la variable offset. | |
| Modificada | Crítica (9.8) | 13% | Exploit | Alcatel-lucent Omnivista 8770 Network Management System | 3/12/2016 | 17/6/2026 | Alcatel-Lucent OmniVista 8770 2.0 hasta la versión 3.0 expone diferentes interfaces ORBs, las cuales se pueden consultar usando el protocolo GIOP en el TCP puerto 30024. Un atacante puede eludir la autenticación, y OmniVista recurre a métodos (AddJobSet, AddJob y ExecuteNow) que pueden ser usados para ejecutar… | |
| Modificada | Crítica (9.8) | 10% | — | Linux Kernel | 28/11/2016 | 17/6/2026 | La función sctp_sf_ootb en net/sctp/sm_statefuns.c en el kernel Linux en versiones anteriores a 4.8.8 carece de comprobación de longitud de fragmento para el primer fragmento, lo que permite a atacantes remotos provocar una denegación de servicio (acceso slab fuera de límites) o tener otro posible impacto no… | |
| Modificada | Crítica (9.8) | 35% | Exploit | Paloaltonetworks Pan-os | 19/11/2016 | 17/6/2026 | Desbordamiento de búfer en la interfaz web de gestión en Palo Alto Networks PAN-OS en versiones anteriores a 5.0.20, 5.1.x en versiones anteriores a 5.1.13, 6.0.x en versiones anteriores a 6.0.15, 6.1.x en versiones anteriores a 6.1.15, 7.0.x en versiones anteriores a 7.0.11 y 7.1.x en versiones anteriores a 7.1.6… | |
| Modificada | Crítica (9.8) | 97% | Exploit | Joomla! | 4/11/2016 | 17/6/2026 | El método de registro en la clase UsersModelRegistration en controllers/user.php en el componente Users en Joomla! en versiones anteriores a 3.6.4 permite a atacantes remotos obtener privilegios aprovechando el uso incorrecto de datos no filtrados al registrarse en un sitio. | |
| Modificada | Crítica (9.8) | 57% | Exploit | Alienvault Open Source Security Information AND Event ManagementAlienvault Unified Security Management | 28/10/2016 | 17/6/2026 | Existe una vulnerabilidad en gauge.php de AlienVault OSSIM y USM en versiones anteriores a 5.3.2 que permite a un atacante ejecutar una consulta SQL arbitraria y recuperar información de base de datos o leer archivos del sistema local a través de MySQL's LOAD_FILE. | |
| Modificada | Crítica (9.8) | 15% | — | Redislabs Redis | 28/10/2016 | 17/6/2026 | Un desbordamiento de búfer en Redis 3.2.x antes de 3.2.4 provoca ejecución de código arbitrario cuando un comando manipulado es enviado. Una vulnerabilidad de escritura fuera de límites existe en el manejo de la opción client-output-buffer-limit durante el comando CONFIG SET para la estructura de almacén de datos… | |
| Modificada | Crítica (9.8) | 33% | — | Apache Commons Fileupload | 25/10/2016 | 7/10/2026 | Apache Commons FileUpload versión anterior a 1.3.3, la manipulación del archivo DiskFileItem conduce a la ejecución de código remota. |