Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3427▲ 294 respecto a la semana anterior
Críticas / altas1398▲ 150 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)768▲ 288 respecto a la semana anterior
Más filtros
17.511 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 15% | PoC | Divante Storefront-apiDivante Vue-storefront-api | 17/4/2020 | 17/6/2026 | En Divante vue-storefront-api versiones hasta 1.11.1 y storefront-api hasta 1.0-rc.1, como son usados en VueStorefront PWA, las peticiones HTTP no previstas conllevan a una excepción que revela el rastro de la pila de errores, con rutas de archivo absolutas y nombres de módulos Node.js. | |
| Modificada | Crítica (9.8) | 27% | Exploit | Rukovoditel | 16/4/2020 | 17/6/2026 | En Rukovoditel versión 2.5.2, un atacante puede inyectar una ubicación arbitraria de un archivo .php en lugar de un archivo de idioma y así lograr una ejecución de comando. | |
| Modificada | Alta (8.8) | 62% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 61% | Exploit | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (7.5) | 24% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 74% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 76% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Crítica (9.8) | 88% | Exploit | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (7.3) | 39% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Modificada | Alta (8.8) | 74% | — | Cisco UCS DirectorCisco UCS Director Express FOR BIG Data | 15/4/2020 | 17/6/2026 | Múltiples vulnerabilidades en la API REST de Cisco UCS Director y Cisco UCS Director Express para Big Data, pueden permitir a un atacante remoto omitir la autenticación o conducir ataques de salto de directorio sobre un dispositivo afectado. Para mayor información acerca de estas vulnerabilidades, consulte la sección… | |
| Analizada | Crítica (9.8) | 84% | ⚠ Explotación activaExploit | Cisco IP Phone 8865 FirmwareCisco IP Phone 8851 FirmwareCisco IP Phone 7841 FirmwareCisco IP Phone 7821 Firmware+9 | 15/4/2020 | 17/6/2026 | Una vulnerabilidad en el servidor web de Cisco IP Phones, podría permitir a un atacante no autenticado remoto ejecutar código con privilegios root o causar una recarga de un teléfono IP afectado, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad es debido a una falta de comprobación de… | |
| Analizada | Alta (8.8) | 65% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1709Microsoft Windows 10 1803+12 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en Microsoft Windows cuando la Windows Adobe Type Manager Library maneja inapropiadamente un formato Adobe Type 1 PostScript de una fuente multi-master especialmente diseñada. En todos los sistemas, excepto en Windows 10, un atacante que explotara con éxito la… | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960,… | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960,… | |
| Modificada | Alta (7.8) | 18% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960,… | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960,… | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960,… | |
| Modificada | Alta (7.8) | 12% | — | Microsoft OfficeMicrosoft Office 365 Proplus | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en el software Microsoft Office cuando el software da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Office Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0760. | |
| Modificada | Alta (7.8) | 12% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota cuando el Windows Jet Database Engine maneja inapropiadamente objetos en memoria, también se conoce como "Jet Database Engine Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0889, CVE-2020-0953, CVE-2020-0959, CVE-2020-0960,… | |
| Modificada | Alta (7.8) | 12% | — | Microsoft OfficeMicrosoft Office 365 ProplusMicrosoft Office Online ServerMicrosoft Office WEB Apps+3 | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en el software Microsoft Word cuando da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Word Remote Code Execution Vulnerability". | |
| Modificada | Alta (8.8) | 12% | — | Microsoft Office 365 Proplus | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en el software Microsoft Excel cuando el software da un fallo al manejar apropiadamente objetos en memoria, también se conoce como "Microsoft Excel Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0906. | |
| Modificada | Alta (8.8) | 11% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software da un fallo al comprobar la marcación del origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0920, CVE-2020-0929,… | |
| Modificada | Alta (8.8) | 13% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en Microsoft SharePoint cuando el software da un fallo al comprobar la marcación del origen de un paquete de aplicaciones, también se conoce como "Microsoft SharePoint Remote Code Execution Vulnerability". Este ID de CVE es diferente de CVE-2020-0920, CVE-2020-0929,… | |
| Modificada | Alta (7.5) | 13% | — | Microsoft ChakracoreMicrosoft Edge | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting ChakraCore maneja objetos en memoria, también se conoce como "Scripting Engine Memory Corruption Vulnerability". Este ID de CVE es diferente de CVE-2020-0968. | |
| Modificada | Alta (7.5) | 13% | — | Microsoft EdgeMicrosoft Chakracore | 15/4/2020 | 17/6/2026 | Hay una vulnerabilidad de ejecución de código remota en la manera en que el motor de scripting Chakra maneja objetos en memoria en Microsoft Edge (basado en HTML), también se conoce como "Chakra Scripting Engine Memory Corruption Vulnerability". |