Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4625▼ 675 respecto a la semana anterior
Críticas / altas1853▼ 1198 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)728▲ 619 respecto a la semana anterior
Más filtros
3112 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.4) | 86% | Exploit | Twitter-server | 29/12/2020 | 17/6/2026 | En el archivo server/handler/HistogramQueryHandler.scala en Twitter TwitterServer (también se conoce como twitter-server) versiones anteriores a 20.12.0, en algunas configuraciones, permite un ataque de tipo XSS por medio del endpoint /histograms | |
| Modificada | Crítica (9.8) | 88% | Exploit | Klogserver Klog Server | 27/12/2020 | 17/6/2026 | KLog Server versión 2.4.1, permite una inyección de comandos del sistema operativo por medio de metacaracteres de shell en el parámetro user del archivo actions/authenticate.php | |
| Analizada | Alta (8.1) | 13% | PoC | Fasterxml Jackson-databindDebian LinuxNetapp Service Level ManagerOracle Agile Product Lifecycle Management+36 | 27/12/2020 | 25/8/2026 | FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.8, maneja inapropiadamente la interacción entre los dispositivos de serialización y la escritura, relacionada con com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool (también se conoce como Xalan incorporado en… | |
| Modificada | Crítica (9.8) | 39% | Exploit | Xinuos Openserver | 18/12/2020 | 17/6/2026 | Xinuos (anteriormente SCO) Openserver versiones v5 y v6, permite a atacantes ejecutar comandos arbitrarios por medio de metacaracteres de shell en los parámetros outputform o toclevels en cgi-bin/printbook | |
| Modificada | Crítica (9.8) | 12% | Exploit | Mobileviewpoint Wireless Multiplex Terminal Playout Server | 14/12/2020 | 17/6/2026 | La Interfaz de Administración Web en Mobile Viewpoint Wireless Multiplex Terminal (WMT) Playout Server versiones 20.2.8 y anteriores, presenta una cuenta predeterminada con una contraseña de "pokon". | |
| Analizada | Alta (8.8) | 37% | ⚠ Explotación activaPoC | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17132, CVE-2020-17141, CVE-2020-17142 | |
| Modificada | Alta (8.8) | 71% | — | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de divulgación de información de Microsoft Exchange | |
| Modificada | Media (6.5) | 15% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 10/12/2020 | 17/6/2026 | Vulnerabilidad de divulgación de información en Windows SMB | |
| Modificada | Alta (7.8) | 14% | Exploit | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 10/12/2020 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17103, CVE-2020-17134 | |
| Modificada | Crítica (9.1) | 90% | Exploit | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft Exchange Este ID de CVE es diferente de CVE-2020-17117, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144 | |
| Modificada | Alta (7.2) | 49% | — | Microsoft Exchange Server | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Microsoft Exchange. Este ID de CVE es diferente de CVE-2020-17132, CVE-2020-17141, CVE-2020-17142, CVE-2020-17144 | |
| Modificada | Alta (7.8) | 22% | PoC | Microsoft Windows 10Microsoft Windows Server 2016Microsoft Windows Server 2019 | 10/12/2020 | 17/6/2026 | Vulnerabilidad de Elevación de Privilegios en el Controlador de Mini-Filtros de Archivos en Windows Cloud. Este CVE ID es diferente de CVE-2020-17134, CVE-2020-17136 | |
| Modificada | Alta (8.8) | 20% | — | Microsoft Windows 10Microsoft Windows 8.1Microsoft Windows RT 8.1Microsoft Windows Server 2012+2 | 10/12/2020 | 17/6/2026 | Vulnerabilidad de ejecución de código remota en Windows NTFS | |
| Modificada | Alta (7.5) | 25% | PoC | Apache TomcatNetapp Element Plug-inNetapp Oncommand System ManagerDebian Linux+8 | 3/12/2020 | 8/10/2026 | Al investigar el error 64830, se detectó que Apache Tomcat versiones 10.0.0-M1 hasta 10.0.0-M9, versiones 9.0.0-M1 hasta 9.0.39 y versiones 8.5.0 hasta 8.5.59, podría reutilizar un valor de encabezado de petición HTTP de la transmisión anterior recibida en una conexión HTTP/2 para la petición asociada con la… | |
| Modificada | Alta (7.5) | 18% | — | Fasterxml Jackson-databindNetapp Oncommand API ServicesNetapp Oncommand Workflow AutomationNetapp Service Level Manager+35 | 3/12/2020 | 8/10/2026 | Se encontró un fallo en FasterXML Jackson Databind, donde no tenía la expansión de entidad asegurada apropiadamente. Este fallo permite una vulnerabilidad a ataques de tipo XML external entity (XXE). La mayor amenaza de esta vulnerabilidad es la integridad de los datos | |
| Modificada | Crítica (9.8) | 23% | Exploit | Couchbase Server | 12/11/2020 | 17/6/2026 | Una Cookie de Erlang expuesta podría conllevar a un ataque de Ejecución de Comando Remota (RCE). La comunicación entre los nodos de Erlang se realiza mediante el intercambio de un secreto compartido (también se conoce como "magic cookie"). Existen casos en los que la magic cookie se incluye en el contenido… | |
| Modificada | Media (6.1) | 41% | — | Apache CXFNetapp Snap Creator FrameworkNetapp Vasa Provider FOR Clustered Data OntapOracle Business Intelligence+2 | 12/11/2020 | 17/6/2026 | Por defecto, Apache CXF crea una página /services que contiene una lista de los nombres y direcciones de los endpoints disponibles. Esta página web es vulnerable a un ataque de tipo Cross-Site Scripting (XSS) reflejado por medio de styleSheetPath, que permite a un actor malicioso inyectar javascript en la página… | |
| Modificada | Media (5.5) | 19% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/11/2020 | 17/6/2026 | Vulnerabilidad Windows Spoofing | |
| Modificada | Media (5.4) | 12% | — | Microsoft Exchange Server | 11/11/2020 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código de Microsoft Exchange Server Este ID de CVE es diferente CVE-2020-17084. | |
| Modificada | Crítica (9.8) | 11% | — | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019 | 11/11/2020 | 17/6/2026 | Vulnerabilidad de Ejecución Remota de Código del Network File System de Windows | |
| Modificada | Alta (7.2) | 14% | — | Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019Samba | 11/11/2020 | 17/6/2026 | Vulnerabilidad de Omisión de la Característica de Seguridad de Kerberos | |
| Modificada | Alta (7.5) | 27% | — | Microsoft Windows 10Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows RT 8.1+4 | 11/11/2020 | 17/6/2026 | Vulnerabilidad de Denegación de Servicio del Network File System de Windows | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activaExploit | Oracle Weblogic Server | 2/11/2020 | 17/6/2026 | Una vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a… | |
| Analizada | Alta (7.2) | 98% | ⚠ Explotación activaExploit | Oracle Weblogic Server | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Oracle Weblogic Server | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware (componente: Console). Las versiones compatibles que están afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la… |