Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3507▼ 126 respecto a la semana anterior
Críticas / altas1523▼ 117 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)516▲ 193 respecto a la semana anterior
Más filtros
17.526 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 22% | — | Erlang/otpDebian Linux | 12/12/2017 | 16/6/2026 | El servidor TLS en Erlang/OTP responde con alertas TLS diferentes a los diferentes tipos de error en el relleno RSA PKCS #1 1.5. Esto permite que un atacante descifre contenido o firme mensajes con la clave privada del servidor (esta es una variación del ataque Bleichenbacher). | |
| Analizada | Alta (8.1) | 97% | ⚠ Explotación activaExploit | Embedthis GoaheadOracle Integrated Lights OUT Manager | 12/12/2017 | 16/6/2026 | Embedthis GoAhead en versiones anteriores a la 3.6.5 permite la ejecución remota de código si CGI está habilitado y se enlaza dinámicamente un programa CGI. Esto es el resultado de inicializar el entorno de scripts CGI bifurcados empleando parámetros de petición HTTP no fiables en la función cgiHandler en cgi.c. Al… | |
| Modificada | Crítica (9.8) | 73% | Exploit | Westerndigital MY Cloud Pr4100 Firmware | 12/12/2017 | 16/6/2026 | Se ha descubierto un error en los dispositivos Western Digital MyCloud PR4100 2.30.172. El componente de administración web, /web/jquery/uploader/multi_uploadify.php, proporciona una funcionalidad de subida multiparte accesible sin autenticación. Esta característica puede emplearse para colocar un archivo en cualquier… | |
| Analizada | Crítica (9.8) | 98% | ⚠ Explotación activaExploit | Paloaltonetworks Pan-os | 11/12/2017 | 16/6/2026 | Palo Alto Networks PAN-OS en versiones anteriores a la 6.1.19; versiones 7.0.x anteriores a la 7.0.19; versiones 7.1.x anteriores a la 07/01/2014 y versiones 8.0.x anteriores a la 8.0.6 permite que atacantes remotos ejecuten código arbitrario mediante vectores relacionados con la interfaz de gestión. | |
| Modificada | Crítica (9.8) | 18% | PoC | Apache SynapseOracle Financial Services Market Risk Measurement AND ManagementOracle Peoplesoft Enterprise Peopletools | 11/12/2017 | 16/6/2026 | En Apache Synapse, no se requiere por defecto autenticación para Java Remote Method Invocation (RMI). Por lo tanto, Apache Synapse 3.0.1 o todas las versiones anteriores (3.0.0, 2.1.0, 2.0.0, 1.2, 1.1.2 y 1.1.1) permite ataques de ejecución remota de código que pueden realizarse inyectando objetos serializados… | |
| Modificada | Alta (8.8) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad se debe a un cálculo que escribe datos más allá del final del búfer planeado; el cálculo forma… | |
| Modificada | Alta (8.8) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad se debe a un cálculo que escribe datos más allá del final del búfer planeado; el cálculo forma… | |
| Modificada | Alta (8.8) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad se debe a un cálculo que escribe datos más allá del final del búfer planeado; el cálculo forma… | |
| Modificada | Alta (8.8) | 13% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad se debe a un acceso al búfer con un valor de longitud incorrecto en el módulo de procesamiento… | |
| Modificada | Alta (8.8) | 13% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad se debe a un acceso al búfer con un valor de longitud incorrecto en el módulo de conversión de… | |
| Modificada | Alta (8.8) | 17% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. Esta vulnerabilidad es un ejemplo de una vulnerabilidad de uso de memoria previamente liberada en el motor… | |
| Modificada | Alta (8.8) | 13% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad se debe a un acceso al búfer con un valor de longitud incorrecto en el módulo de procesamiento… | |
| Modificada | Alta (8.8) | 13% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad se debe a un acceso al búfer con un valor de longitud incorrecto en el análisis sintáctico de… | |
| Modificada | Alta (8.8) | 11% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad es un ejemplo de un desbordamiento de memoria dinámica (heap) al procesar un archivo JPEG… | |
| Modificada | Alta (8.8) | 13% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad se debe a un acceso al búfer con un valor de longitud incorrecto al procesar archivos TIFF… | |
| Modificada | Alta (8.8) | 13% | — | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat ReaderAdobe Acrobat Reader DC | 9/12/2017 | 16/6/2026 | Se ha descubierto un problema en Adobe Acrobat y Reader: 2017.012.20098 y versiones anteriores, 2017.011.30066 y versiones anteriores, 2015.006.30355 y versiones anteriores y 11.0.22 y versiones anteriores. La vulnerabilidad conduce a un desbordamiento de búfer basado en pila en el módulo de manipulación de cadenas… | |
| Modificada | Alta (8.8) | 20% | Exploit | OtrsDebian Linux | 8/12/2017 | 16/6/2026 | En OTRS en versiones 6.0.x hasta e incluyendo 6.0.1; OTRS 5.0.x hasta e incluyendo 5.0.24 y OTRS 4.0.x hasta e incluyendo 4.0.26, un atacante que haya iniciado sesión en OTRS como agente puede manipular los parámetros de formulario (relacionados con PGP) y ejecutar comandos shell arbitrarios con los permisos del… | |
| Modificada | Alta (7.8) | 21% | — | Microsoft Malware Protection Engine | 8/12/2017 | 16/6/2026 | Microsoft Malware Protection Engine, tal y como se ejecuta en Microsoft Forefront y Microsoft Defender en Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703, 1709 y Windows Server 2016; Windows Server versión 1709 y Microsoft Exchange Server 2013 y 2016, no escanea correctamente un archivo… | |
| Modificada | Alta (7.8) | 28% | — | Microsoft Malware Protection Engine | 7/12/2017 | 16/6/2026 | Microsoft Malware Protection Engine que se ejecute en Microsoft Forefront y Microsoft Defender en Windows 7 SP1; Windows 8.1; Windows RT 8.1; Windows 10 Gold, 1511, 1607 y 1703, 1709 y Windows Server 2016; Windows Server versión 1709 y Microsoft Exchange Server 2013 y 2016, no escanea correctamente un archivo… | |
| Modificada | Media (5.9) | 13% | — | OpensslDebian LinuxNodejs Node.js | 7/12/2017 | 16/6/2026 | Existe un error de desbordamiento en el procedimiento de multiplicación AVX2 Montgomery empleado en la exponenciación con módulos de 1024 bits. Los algoritmos EC no se han visto afectados. Los análisis sugieren que los ataques contra RSA y DSA como resultado de este defecto serían muy difíciles de realizar y se cree… | |
| Modificada | Media (5.9) | 79% | — | OpensslDebian Linux | 7/12/2017 | 16/6/2026 | OpenSSL 1.0.2 (comenzando desde la versión 1.0.2b) introdujo un mecanismo de "error state" (estado de error). La intención era que, si ocurría un error fatal durante una negociación, OpenSSL entraría en el estado de error y fallaría automáticamente si se intentase continuar la negociación. Esto funciona tal y como se… | |
| Modificada | Alta (7.8) | 20% | Exploit | Google Android | 6/12/2017 | 16/6/2026 | Existe una vulnerabilidad de elevación de privilegios en el sistema de Android (art). Producto: Android. Versiones: 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-64211847. | |
| Modificada | Crítica (9.8) | 34% | Exploit | Claymore Dual Miner Project Claymore Dual Miner | 5/12/2017 | 16/6/2026 | La interfaz de gestión remota en el extractor Claymore Dual GPU 10.1 permite que un atacante remoto no autenticado ejecute código arbitrario debido a un desbordamiento de búfer basado en pila en el manipulador de peticiones. Esto puede ser explotado mediante una petición API larga que se gestiona de manera incorrecta… | |
| Modificada | Alta (8.1) | 13% | Exploit | Claymore Dual Miner Project Claymore Dual Miner | 5/12/2017 | 16/6/2026 | La interfaz de gestión remota en el extractor Claymore Dual GPU 10.1 es vulnerable a un salto de directorio con autenticación que se puede explotar mediante el envío de una petición especialmente manipulada. Esto permite que un atacante remoto lea o escriba archivos arbitrarios. Esto puede ser explotado mediante… | |
| Modificada | Alta (8.8) | 74% | Exploit | Synology Diskstation Manager | 4/12/2017 | 16/6/2026 | Vulnerabilidad de inyección de comandos en smart.cgi en Synology DiskStation Manager (DSM) en versiones anteriores a la 5.2-5967-5 permite que usuarios autenticados remotos ejecuten comandos arbitrarios mediante el campo disk. |