Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4507▼ 864 respecto a la semana anterior
Críticas / altas1769▼ 1300 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 665 respecto a la semana anterior
Más filtros
17.336 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Alta (8.8) | 55% | — | Inductiveautomation Ignition | 3/5/2024 | 17/6/2026 | Ignición de automatización inductiva ExtendedDocumentCodec Deserialización de datos no confiables Vulnerabilidad de ejecución remota de código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Inductive Automation Ignition. Se requiere autenticación para… | |
| Analizada | Alta (8.8) | 55% | — | Inductiveautomation Ignition | 3/5/2024 | 17/6/2026 | Módulo de encendido de automatización inductiva Invocar la deserialización de la vulnerabilidad de ejecución remota de código de datos no confiables. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Inductive Automation Ignition. Se requiere autenticación… | |
| Analizada | Alta (8.8) | 54% | — | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección SQL del sistema de gestión de red NETGEAR ProSAFE getNodesByTopologyMapSearch. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para… | |
| Analizada | Alta (8.8) | 53% | — | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de escalada de privilegios de inyección SQL clearAlertByIds del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos escalar privilegios en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta… | |
| Modificada | Alta (7.8) | 56% | — | Gimp | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código en el análisis de archivos GIMP PSP uno por uno. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GIMP. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una… | |
| Analizada | Alta (7.8) | 94% | — | Gimp | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de desbordamiento de enteros en el análisis de archivos GIMP PSP. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GIMP. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo… | |
| Modificada | Alta (7.8) | 61% | — | Gimp | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de desbordamiento de búfer de almacenamiento dinámico en el análisis de archivos PSD de GIMP. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GIMP. Se requiere la interacción del usuario para aprovechar esta… | |
| Modificada | Alta (7.8) | 27% | — | Gimp | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de desbordamiento de búfer de almacenamiento dinámico en el análisis de archivos GIMP DDS. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GIMP. Se requiere la interacción del usuario para aprovechar esta… | |
| Analizada | Alta (8.2) | 82% | — | Dlink D-view 8 | 3/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML de D-Link D-View addDv7Probe. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de D-Link D-View. No se requiere autenticación para aprovechar esta vulnerabilidad. La… | |
| Analizada | Crítica (9.8) | 12% | PoC | Exim | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de escritura fuera de los límites de Exim AUTH. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Exim. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro del… | |
| Modificada | Media (5.3) | 27% | — | Exim | 3/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información de lectura fuera de los límites del desafío Exim NTLM. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Exim. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en… | |
| Analizada | Alta (8.8) | 14% | — | Netgear Rbr760 Firmware | 3/5/2024 | 17/6/2026 | Vulnerabilidad de omisión de autenticación de API SOAP de NETGEAR Orbi 760. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores NETGEAR Orbi 760. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica… | |
| Analizada | Alta (8.8) | 62% | — | Netgear Prosafe Network Management System | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código Directory Traversal ZipUtils del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Aunque se requiere autenticación para aprovechar… | |
| Analizada | Crítica (9.8) | 89% | Exploit | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de inyección de comando readVideoInfo de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe… | |
| Analizada | Crítica (9.1) | 83% | — | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de eliminación arbitraria de archivos Directory Traversal cropImage de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica… | |
| Analizada | Crítica (9.8) | 85% | Exploit | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código Directory Traversal de comandos cp de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en… | |
| Analizada | Crítica (9.8) | 69% | — | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código Directory Traversal LG Simple Editor saveXml. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el… | |
| Analizada | Alta (7.5) | 76% | — | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información Directory Traversal de contenido copySticker de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La… | |
| Analizada | Alta (7.5) | 76% | — | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de divulgación de información Directory Traversal de LG Simple Editor copyTemplateAll. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla… | |
| Analizada | Crítica (9.1) | 83% | — | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de eliminación arbitraria de archivos Directory Traversal de carpetas de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica… | |
| Analizada | Crítica (9.1) | 83% | — | LG Simple Editor | 3/5/2024 | 17/6/2026 | Vulnerabilidad de eliminación arbitraria de archivos Directory Traversal de LG Simple Editor deleteCheckSession. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla… | |
| Analizada | Alta (7.8) | 14% | — | 7-zip | 3/5/2024 | 17/6/2026 | Vulnerabilidad de ejecución remota de código de escritura fuera de los límites en el análisis de archivos 7-Zip SquashFS. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el… | |
| Modificada | Alta (7.8) | 11% | PoC | Rarlab Winrar | 3/5/2024 | 17/6/2026 | Validación incorrecta del volumen de recuperación de RARLAB WinRAR de la vulnerabilidad de ejecución remota de código del índice de matriz. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de RARLAB WinRAR. Se requiere la interacción del usuario para aprovechar esta… | |
| Analizada | Crítica (9.8) | 64% | — | Inductiveautomation Ignition | 3/5/2024 | 17/6/2026 | Encendido de automatización inductiva ParameterVersionJavaSerializationCodec Deserialización de datos no confiables Vulnerabilidad de ejecución remota de código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Inductive Automation Ignition. No se requiere… | |
| Analizada | Alta (8.8) | 62% | — | Inductiveautomation Ignition | 3/5/2024 | 17/6/2026 | Encendido de automatización inductiva AbstractGatewayFunction Deserialización de datos no confiables Vulnerabilidad de ejecución remota de código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Inductive Automation Ignition. Se requiere autenticación para… |