Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3374▼ 1332 respecto a la semana anterior
Críticas / altas1092▼ 828 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)1067▲ 393 respecto a la semana anterior
Más filtros
17.504 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 11% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint Server | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Print Spooler. Este ID de CVE es diferente de CVE-2022-29132 | |
| Modificada | Crítica (9.8) | 76% | PoC | Microsoft Windows ServerMicrosoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016+2 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Network File System | |
| Analizada | Media (5.9) | 10% | ⚠ Explotación activa | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+13 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Falsificación de Windows LSA | |
| Analizada | Alta (8.8) | 84% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 1909+10 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Active Directory Domain Services | |
| Modificada | Alta (8.1) | 70% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-21972 | |
| Modificada | Alta (8.8) | 37% | — | Microsoft Remote Desktop ClientMicrosoft Windows 11Microsoft Windows Server 2022 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Remote Desktop Client | |
| Modificada | Alta (8.1) | 79% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+7 | 10/5/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Point-to-Point Tunneling Protocol. Este ID de CVE es diferente de CVE-2022-23270 | |
| Modificada | Media (6.5) | 46% | — | Servmask All-in-one WP Migration | 10/5/2022 | 17/6/2026 | El plugin All-in-One WP Migration para WordPress es vulnerable a una eliminación arbitraria de archivos por medio de un salto de directorio debido a la insuficiente comprobación de archivos por medio del archivo ~/lib/model/class-ai1wm-backups.php, en las versiones hasta la 7.58 incluyéndola. Esto puede ser explotado… | |
| Modificada | Alta (8.1) | 21% | — | Arubanetworks 5406r FirmwareArubanetworks 2920 FirmwareArubanetworks 2930f FirmwareArubanetworks 2930m Firmware+7 | 10/5/2022 | 17/6/2026 | Se ha detectado Una vulnerabilidad de Ejecución de Código Remota arbitrario en las versiones de ArubaOS-Switch Devices: ArubaOS-Switch 15.xx.xxxx: Todas las versiones; ArubaOS-Switch 16.01.xxxx: Todas las versiones; ArubaOS-Switch 16.02.xxxx: K.16.02.0033 e inferiores; ArubaOS-Switch 16.03.xxxx: Todas las versiones;… | |
| Modificada | Crítica (9.8) | 23% | — | Arubanetworks 5406r FirmwareArubanetworks 3810m FirmwareArubanetworks 2920 FirmwareArubanetworks 2930f Firmware+7 | 10/5/2022 | 17/6/2026 | Se ha detectado Una vulnerabilidad de Ejecución de Código Remota arbitraria en las versiones de ArubaOS-Switch Devices: ArubaOS-Switch 15.xx.xxxx: Todas las versiones; ArubaOS-Switch 16.01.xxxx: Todas las versiones; ArubaOS-Switch 16.02.xxxx: K.16.02.0033 e inferiores; ArubaOS-Switch 16.03.xxxx: Todas las versiones;… | |
| Modificada | Crítica (9.8) | 14% | — | Dlink Dap-1330 Firmware | 10/5/2022 | 17/6/2026 | Se ha detectado que D-Link DAP-1330_OSS-firmware_1.00b21 contiene un desbordamiento de pila por medio del parámetro devicename en /goform/setDeviceSettings | |
| Modificada | Crítica (9.8) | 14% | — | Dlink Dap-1330 Firmware | 10/5/2022 | 17/6/2026 | Se ha detectado que D-Link DAP-1330_OSS-firmware_1.00b21 contiene un desbordamiento de pila por medio de la función checkvalidupgrade | |
| Modificada | Crítica (9.8) | 17% | — | Dlink Dir-816 Firmware | 10/5/2022 | 17/6/2026 | Se ha detectado que D-Link DIR-816 versión A2_v1.10CNB04, contiene un desbordamiento de pila por medio de los parámetros IPADDR y nvmacaddr en /goform/form2Dhcpip | |
| Modificada | Media (4.8) | 56% | Exploit | Code-atlantic Popup Maker | 9/5/2022 | 17/6/2026 | el plugin Popup Maker de WordPress versiones hasta 1.16.5, no sanea ni escapa de algunos de sus parámetros de Popup, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado incluso cuando la capacidad unfiltered_html está… | |
| Modificada | Crítica (9.8) | 12% | Exploit | Badgeos | 9/5/2022 | 17/6/2026 | El plugin BadgeOS de WordPress versiones hasta 3.7.0, no sanea y escapa de un parámetro antes de usarlo en una sentencia SQL por medio de una acción AJAX, conllevando a una inyección SQL explotable por usuarios no autenticados | |
| Modificada | Crítica (9.8) | 10% | Exploit | Mapsvg | 9/5/2022 | 17/6/2026 | El plugin MapSVG de WordPress versiones hasta 6.2.20, no comprueba y escapa de un parámetro por medio de un endpoint REST antes de usarlo en una sentencia SQL, conllevando a una inyección SQL explotable por usuarios no autenticados | |
| Modificada | Alta (7.5) | 14% | Exploit | Pyscript | 9/5/2022 | 17/6/2026 | pyscriptjs (también se conoce como PyScript Demonstrator) en PyScript versiones hasta 04-05-2022, permite a un usuario remoto leer el código fuente de Python | |
| Analizada | Alta (7.5) | 99% | ⚠ Explotación activaExploit | Rarlab UnrarDebian Linux | 9/5/2022 | 2/10/2026 | RARLAB UnRAR versiones hasta 6.12, en Linux y UNIX permite un salto de directorio para escribir en los archivos durante una operación de extracción (también se conoce como desempaquetado), como es demostrado creando un archivo ~/.ssh/authorized_keys. NOTA: WinRAR y Android RAR no están afectados | |
| Modificada | Crítica (9.8) | 16% | — | Piwigo | 6/5/2022 | 17/6/2026 | Una vulnerabilidad de inyección SQL en el archivo cat_move.php en piwigo versión v2.9.5, por medio del parámetro selection de move_categories | |
| Modificada | Media (6.5) | 11% | — | UclibcUclibc-ng Project Uclibc-ng | 6/5/2022 | 17/6/2026 | uClibc-ng versiones hasta 1.0.40 y uClibc versiones hasta 0.9.33.2, usan IDs de transacciones DNS predecibles que pueden conllevar a un envenenamiento de la caché DNS. Esto está relacionado con el restablecimiento de un valor a 0x2 | |
| Modificada | Crítica (9.8) | 92% | — | Zohocorp Manageengine Opmanager | 5/5/2022 | 17/6/2026 | Zoho ManageEngine OPManager versiones hasta 125588, permite una inyección SQL por medio de algunos informes por defecto | |
| Modificada | Crítica (9.8) | 20% | — | Tenda TX9 PRO Firmware | 5/5/2022 | 17/6/2026 | Los dispositivos Tenda TX9 Pro versión 22.03.02.10, permiten una inyección de comandos del Sistema Operativo por medio de set_route (llamado por doSystemCmd_route) | |
| Modificada | Alta (8.8) | 57% | Exploit | Event Management System Project Event Management System | 5/5/2022 | 17/6/2026 | Se ha detectado que Royal Event Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro todate | |
| Modificada | Alta (8.8) | 29% | Exploit | College Management System Project College Management System | 5/5/2022 | 17/6/2026 | Se ha detectado que College Management System versión v1.0, contiene una vulnerabilidad de inyección SQL por medio del parámetro course_code |