Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4609▼ 741 respecto a la semana anterior
Críticas / altas1814▼ 1268 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)745▲ 642 respecto a la semana anterior
Más filtros
14.415 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.1) | 83% | — | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de eliminación arbitraria de archivos Directory Traversal de carpetas de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica… | |
| Analizada | Crítica (9.1) | 83% | — | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de eliminación arbitraria de archivos Directory Traversal de LG Simple Editor deleteCheckSession. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla… | |
| Modificada | Alta (7.8) | 11% | PoC | Rarlab Winrar | 3/5/2024 | 17/6/2026 | Validación incorrecta del volumen de recuperación de RARLAB WinRAR de la vulnerabilidad de ejecución remota de código del índice de matriz. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de RARLAB WinRAR. Se requiere la interacción del usuario para aprovechar esta… | |
| Analizada | Alta (7.2) | 61% | — | Papercut MFPapercut NG | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de código de búsqueda de usuario externo de PaperCut NG. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de PaperCut NG. Se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica… | |
| Analizada | Alta (8.8) | 57% | — | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección SQL del sistema de gestión de red NETGEAR ProSAFE getNodesByTopologyMapSearch. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Aunque se requiere autenticación… | |
| Analizada | Alta (8.8) | 13% | Exploit | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de carga de archivos sin restricciones UpLoadServlet del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Aunque se requiere… | |
| Analizada | Crítica (9.8) | 82% | Exploit | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación MyHandlerInterceptor del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos eludir la autenticación en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. No se requiere autenticación para aprovechar esta… | |
| Analizada | Alta (8.8) | 66% | — | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de carga de archivos sin restricciones NETGEAR ProSAFE Network Management System MFileUploadController. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Aunque se requiere… | |
| Analizada | Media (6.8) | 23% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando EmailFrom de D-Link DIR-2640. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2640. Aunque se requiere autenticación para aprovechar esta vulnerabilidad, se… | |
| Analizada | Media (6.5) | 29% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación de contraseña de inicio de sesión de D-Link DIR-2640 HNAP. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores D-Link DIR-2640. No se requiere autenticación para aprovechar esta vulnerabilidad.… | |
| Analizada | Media (6.8) | 27% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando PrefixLen de D-Link DIR-2640. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DIR-2640. Aunque se requiere autenticación para aprovechar esta vulnerabilidad, se… | |
| Analizada | Media (6.5) | 29% | — | Dlink Dir-2640 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación de inicio de sesión privado de D-Link DIR-2640 HNAP. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores D-Link DIR-2640. No se requiere autenticación para aprovechar esta vulnerabilidad. La… | |
| Analizada | Alta (7.8) | 47% | PoC | Foxit PDF EditorFoxit PDF Reader | 3/5/2024 | 17/6/2026 | Foxit PDF Reader exportXFAData Vulnerabilidad de ejecución remota de código de método peligroso expuesto. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de Foxit PDF Reader. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el… | |
| Aplazada | Crítica (9.8) | 81% | Exploit | Icegram Email SubscribersAI | 2/5/2024 | 17/6/2026 | El complemento Email Subscribers by Icegram Express – Email Marketing, Newsletters, Automation for WordPress & WooCommerce para WordPress es vulnerable a la inyección SQL a través de la función 'ejecutar' de la clase 'IG_ES_Subscribers_Query' en todas las versiones hasta la 5.7.14 incluida. Debido a un escape… | |
| Analizada | Crítica (9.8) | 48% | PoC | Jenkins Script Security | 2/5/2024 | 17/6/2026 | Una vulnerabilidad de omisión de la sandbox que involucra cuerpos de constructores manipulados en Jenkins Script Security Plugin 1335.vf07d9ce377a_e y versiones anteriores permite a atacantes con permiso para definir y ejecutar scripts de la sandbox, incluidos Pipelines, eludir la protección de la sandbox y ejecutar… | |
| Modificada | Crítica (9.8) | 63% | PoC | Tinyproxy Project Tinyproxy | 1/5/2024 | 17/6/2026 | Existe una vulnerabilidad de use-after-free en el análisis de los encabezados de conexión HTTP en Tinyproxy 1.11.1 y Tinyproxy 1.10.0. Un encabezado HTTP especialmente manipulado puede provocar la reutilización de la memoria previamente liberada, lo que provoca daños en la memoria y podría provocar la ejecución remota… | |
| Aplazada | Crítica (9.8) | 15% | — | Aruba PapiAI | 1/5/2024 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en el servicio de base de datos de autenticación de usuario local subyacente que podría provocar la ejecución remota de código no autenticado mediante el envío de paquetes especialmente manipulados destinados al puerto UDP (8211) PAPI (protocolo de administración de… | |
| Aplazada | Crítica (9.8) | 15% | — | Aruba Automatic Reporting ServiceAIAruba PapiAI | 1/5/2024 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento del búfer en el servicio de informes automáticos subyacente que podría provocar la ejecución remota de código no autenticado mediante el envío de paquetes especialmente manipulados destinados al puerto UDP (8211) PAPI (protocolo de administración de puntos de acceso de… | |
| Aplazada | Crítica (9.8) | 44% | PoC | Aruba PapiAI | 1/5/2024 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer en el servicio de administración L2/L3 subyacente que podría provocar la ejecución remota de código no autenticado mediante el envío de paquetes especialmente manipulados destinados al puerto UDP (8211) PAPI (protocolo de administración de puntos de acceso de… | |
| Analizada | Crítica (9.8) | 15% | — | Arubanetworks Sd-wanArubanetworks Arubaos | 1/5/2024 | 22/9/2026 | Existe una vulnerabilidad de desbordamiento de búfer en el daemon de utilidad subyacente que podría conducir a la ejecución remota de código no autenticado mediante el envío de paquetes especialmente manipulados destinados al puerto UDP (8211) PAPI (protocolo de administración de puntos de acceso de Aruba). La… | |
| Aplazada | Alta (7.5) | 51% | Exploit | Recrystallize ServerAI | 30/4/2024 | 17/6/2026 | ReCrystallize Server 5.10.0.0 utiliza un mecanismo de autorización que se basa en el valor de una cookie, pero no vincula el valor de la cookie a una ID de sesión. Los atacantes pueden modificar fácilmente el valor de la cookie, dentro de un navegador o implementando código del lado del cliente fuera de un navegador.… | |
| Modificada | Alta (8.8) | 16% | — | Foxit PDF EditorFoxit PDF Reader | 30/4/2024 | 17/6/2026 | Existe una vulnerabilidad de use-after-free en la forma en que Foxit Reader 2024.1.0.23997 maneja un widget de código de barras. Un código JavaScript especialmente manipulado dentro de un documento PDF malicioso puede desencadenar la reutilización de un objeto previamente liberado, lo que puede provocar daños en la… | |
| Modificada | Alta (8.8) | 16% | — | Foxit PDF EditorFoxit PDF Reader | 30/4/2024 | 17/6/2026 | Existe una vulnerabilidad de use-after-free en la forma en que Foxit Reader 2024.1.0.23997 maneja un widget ComboBox. Un código JavaScript especialmente manipulado dentro de un documento PDF malicioso puede desencadenar la reutilización de un objeto previamente liberado, lo que puede provocar daños en la memoria y… | |
| Modificada | Alta (8.8) | 18% | — | Foxit PDF EditorFoxit PDF Reader | 30/4/2024 | 17/6/2026 | Existe una vulnerabilidad de confusión de tipos en la forma en que Foxit Reader 2024.1.0.23997 maneja un objeto Lock. Un código Javascript especialmente manipulado dentro de un documento PDF malicioso puede desencadenar esta vulnerabilidad, lo que puede provocar daños en la memoria y provocar la ejecución de código… | |
| Aplazada | Alta (8.8) | 23% | — | R Project RAI | 29/4/2024 | 17/6/2026 | La deserialización de datos que no son de confianza puede ocurrir en el lenguaje de programación estadística R, en cualquier versión desde 1.4.0 hasta 4.4.0 incluida, lo que permite que un archivo con formato RDS (R Data Serialization) creado con fines malintencionados o un paquete R ejecute código arbitrario en el… |