Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3677▼ 954 respecto a la semana anterior
Críticas / altas1261▼ 680 respecto a la semana anterior
Nueva explotación activa (KEV)10▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)1000▲ 294 respecto a la semana anterior
Más filtros
17.506 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 13% | PoC | Adobe Acrobat DCAdobe Acrobat Reader DCAdobe AcrobatAdobe Acrobat Reader+2 | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de desbordamiento del búfer cuando analizan un archivo PDF especialmente diseñado. Un atacante no autenticado podría aprovechar esta… | |
| Modificada | Alta (7.8) | 77% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de escritura fuera de límites que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es requerida… | |
| Modificada | Alta (7.8) | 17% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada que podría resultar en una ejecución de código arbitrario en el contexto del usuario actual. Es… | |
| Modificada | Alta (7.8) | 12% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de Confusión de Tipo. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código arbitrario en el contexto del usuario… | |
| Modificada | Alta (7.8) | 61% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), de están afectadas por una vulnerabilidad de uso de memoria previamente liberada cuando se procesa AcroForms que podría resultar en una ejecución de código arbitrario en el… | |
| Modificada | Alta (7.8) | 65% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento de la acción getItem de AcroForm que podría resultar en una ejecución de… | |
| Modificada | Alta (7.8) | 65% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento de la acción buttonGetCaption de AcroForm que podría resultar en una ejecución… | |
| Modificada | Alta (7.8) | 65% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento de la acción deleteItemAt de AcroForm que podría resultar en una ejecución de… | |
| Modificada | Alta (7.8) | 70% | — | Adobe AcrobatAdobe Acrobat ReaderAdobe Acrobat DCAdobe Acrobat Reader DC | 29/9/2021 | 17/6/2026 | Acrobat Reader DC versiones 2021.005.20060 (y anteriores), versiones 2020.004.30006 (y anteriores), y versiones 2017.011.30199 (y anteriores), están afectadas por una vulnerabilidad de uso de memoria previamente liberada en el procesamiento de la acción buttonGetIcon de AcroForm que podría resultar en una ejecución de… | |
| Modificada | Media (6.5) | 18% | Exploit | Os4ed Opensis | 29/9/2021 | 17/6/2026 | OS4Ed OpenSIS Community versión 8.0, es vulnerable a una vulnerabilidad de inclusión de archivos locales en el archivo Modules.php (parámetro modname), que puede divulgar un archivo arbitrario del sistema de archivos del servidor siempre que la aplicación tenga acceso al archivo | |
| Modificada | Crítica (9.1) | 82% | Exploit | Sonicwall SMA 200 FirmwareSonicwall SMA 210 FirmwareSonicwall SMA 400 FirmwareSonicwall SMA 410 Firmware+1 | 27/9/2021 | 17/6/2026 | Una vulnerabilidad de control de acceso inapropiado en SMA100 permite a un atacante remoto no autenticado omitir las comprobaciones de salto de ruta y eliminar un archivo arbitrario, resultando potencialmente en un reinicio a la configuración predeterminada de fábrica | |
| Modificada | Crítica (9.8) | 93% | — | Zohocorp Manageengine Admanager Plus | 27/9/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versiones anteriores a 7111, es vulnerable a un archivo sin restricciones que conlleva a una ejecución de código remota | |
| Analizada | Alta (7.5) | 87% | ⚠ Explotación activaExploit | Dlink Dir-605l Firmware | 24/9/2021 | 17/6/2026 | Se presenta un problema de divulgación de información en D-LINK-DIR-605 B2 Firmware Versión : 2.01MT. Un atacante puede obtener un nombre de usuario y una contraseña al falsificar una petición de envío a la página / getcfg.php | |
| Modificada | Media (6.5) | 81% | Exploit | Apache Druid | 24/9/2021 | 17/6/2026 | En el sistema de ingestión de Druid, el InputSource es usado para leer datos de una determinada fuente de datos. Sin embargo, el HTTP InputSource permite a usuarios autenticados leer datos de otras fuentes distintas a las previstas, como el sistema de archivos local, con los privilegios del proceso del servidor Druid.… | |
| Modificada | Alta (7.5) | 53% | Exploit | Payara Micro Community | 23/9/2021 | 17/6/2026 | Payara Micro Community versiones 5.2021.6 e inferiores, permiten un Salto de Directorio | |
| Analizada | Crítica (9.8) | 54% | ⚠ Explotación activaPoC | Citrix Sharefile Storagezones Controller | 23/9/2021 | 17/6/2026 | Un control de acceso inapropiado en Citrix ShareFile storage zones controller versiones anteriores a 5.11.20, podría permitir a un atacante no autenticado comprometer remotamente el controlador de zonas de almacenamiento | |
| Analizada | Media (5.3) | 49% | ⚠ Explotación activaExploit | Vmware Vcenter Server | 23/9/2021 | 17/6/2026 | Rhttproxy, tal y como se usa en vCenter Server, contiene una vulnerabilidad debido a una implementación inapropiada de la normalización de URI. Un actor malicioso con acceso de red al puerto 443 en vCenter Server puede explotar este problema para omitir el proxy, conllevando a un acceso a endpoints internos | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Vmware Cloud FoundationVmware Vcenter Server | 23/9/2021 | 17/6/2026 | vCenter Server contiene una vulnerabilidad de carga de archivos arbitraria en el servicio Analytics. Un actor malicioso con acceso de red al puerto 443 en vCenter Server puede explotar este problema para ejecutar código en vCenter Server cargando un archivo especialmente diseñado | |
| Modificada | Alta (7.8) | 51% | — | Apache Openoffice | 23/9/2021 | 17/6/2026 | Apache OpenOffice abre documentos dBase/DBF y muestra el contenido como hojas de cálculo. Los DBF son archivos de bases de datos con datos organizados en campos. Cuando se leen datos DBF no se comprueba el tamaño de ciertos campos: los datos se copian simplemente en variables locales. Un documento cuidadosamente… | |
| Modificada | Alta (7.5) | 47% | Exploit | Gurock Testrail | 22/9/2021 | 17/6/2026 | Un control de acceso inapropiado en Gurock TestRail versiones anteriores a 7.2.0.3014, resultó en una exposición de información confidencial. Un actor de la amenaza puede acceder al archivo /files.md5 en el lado del cliente de una aplicación Gurock TestRail, divulgando una lista completa de archivos de la aplicación y… | |
| Modificada | Crítica (9.8) | 10% | — | Zohocorp Manageengine Admanager Plus | 22/9/2021 | 17/6/2026 | Zoho ManageEngine ADManager Plus versión 7110 y anteriores, presenta una vulnerabilidad de inyección de comandos Post-Auth OS | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Hikvision Ds-2cd2026g2-iu/sl FirmwareHikvision Ds-2cd2046g2-iu/sl FirmwareHikvision Ds-2cd2066g2-i(u) FirmwareHikvision Ds-2cd2066g2-iu/sl Firmware+252 | 22/9/2021 | 17/6/2026 | Una vulnerabilidad de inyección de comandos en el servidor web de algunos productos de Hikvision. Debido a una comprobación de entrada insuficiente, un atacante puede explotar la vulnerabilidad para lanzar un ataque de inyección de comandos mediante el envío de algunos mensajes con comandos maliciosos | |
| Modificada | Alta (8.1) | 10% | — | Netgear R6400v2 FirmwareNetgear R6700 FirmwareNetgear R6700v3 FirmwareNetgear R6900 Firmware+7 | 21/9/2021 | 17/6/2026 | El proceso de actualización del servicio de Control Parental Circle en varios routers de NETGEAR permite a atacantes remotos lograr una ejecución de código remota como root por medio de un ataque de tipo MitM. Mientras que los controles parentales en sí no están habilitados por defecto en los routers, el demonio de… | |
| Analizada | Alta (7.8) | 76% | ⚠ Explotación activa | Deltaww Dopsoft | 17/9/2021 | 17/6/2026 | Delta Electronic DOPSoft 2 (versiones 2.00.07 y anteriores) no comprueban apropiadamente los datos suministrados por el usuario cuando analiza archivos de proyecto específicos. Esto podría resultar en múltiples instancias de escritura fuera de límites. Un atacante podría aprovechar esta vulnerabilidad para ejecutar… | |
| Modificada | Media (5.3) | 72% | Exploit | Ait-pro Bulletproof Security | 17/9/2021 | 17/6/2026 | El plugin BulletProof Security de WordPress es vulnerable a una divulgación de información confidencial debido a una divulgación de la ruta de archivos en el archivo ~/db_backup_log.txt de acceso público que otorga a los atacantes la ruta completa del sitio, además de la ruta de los archivos de copia de seguridad de… |