Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4507▼ 864 respecto a la semana anterior
Críticas / altas1769▼ 1300 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)759▲ 665 respecto a la semana anterior
Más filtros
–

17.336 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
AnalizadaAlta (8.8)55%—Inductiveautomation Ignition3/5/202417/6/2026
Ignición de automatización inductiva ExtendedDocumentCodec Deserialización de datos no confiables Vulnerabilidad de ejecución remota de código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Inductive Automation Ignition. Se requiere autenticación para…
AnalizadaAlta (8.8)55%—Inductiveautomation Ignition3/5/202417/6/2026
Módulo de encendido de automatización inductiva Invocar la deserialización de la vulnerabilidad de ejecución remota de código de datos no confiables. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Inductive Automation Ignition. Se requiere autenticación…
AnalizadaAlta (8.8)54%—Netgear Prosafe Network Management System3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de inyección SQL del sistema de gestión de red NETGEAR ProSAFE getNodesByTopologyMapSearch. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para…
AnalizadaAlta (8.8)53%—Netgear Prosafe Network Management System3/5/202417/6/2026
Vulnerabilidad de escalada de privilegios de inyección SQL clearAlertByIds del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos escalar privilegios en las instalaciones afectadas de NETGEAR ProSAFE Network Management System. Se requiere autenticación para aprovechar esta…
ModificadaAlta (7.8)56%—Gimp3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código en el análisis de archivos GIMP PSP uno por uno. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GIMP. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe visitar una…
AnalizadaAlta (7.8)94%—Gimp3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de desbordamiento de enteros en el análisis de archivos GIMP PSP. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GIMP. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo…
ModificadaAlta (7.8)61%—Gimp3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de desbordamiento de búfer de almacenamiento dinámico en el análisis de archivos PSD de GIMP. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GIMP. Se requiere la interacción del usuario para aprovechar esta…
ModificadaAlta (7.8)27%—Gimp3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de desbordamiento de búfer de almacenamiento dinámico en el análisis de archivos GIMP DDS. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de GIMP. Se requiere la interacción del usuario para aprovechar esta…
AnalizadaAlta (8.2)82%—Dlink D-view 83/5/202417/6/2026
Vulnerabilidad de divulgación de información de procesamiento de entidades externas XML de D-Link D-View addDv7Probe. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de D-Link D-View. No se requiere autenticación para aprovechar esta vulnerabilidad. La…
AnalizadaCrítica (9.8)12%PoCExim3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de escritura fuera de los límites de Exim AUTH. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Exim. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro del…
ModificadaMedia (5.3)27%—Exim3/5/202417/6/2026
Vulnerabilidad de divulgación de información de lectura fuera de los límites del desafío Exim NTLM. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de Exim. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en…
AnalizadaAlta (8.8)14%—Netgear Rbr760 Firmware3/5/202417/6/2026
Vulnerabilidad de omisión de autenticación de API SOAP de NETGEAR Orbi 760. Esta vulnerabilidad permite a atacantes adyacentes a la red eludir la autenticación en las instalaciones afectadas de los enrutadores NETGEAR Orbi 760. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica…
AnalizadaAlta (8.8)62%—Netgear Prosafe Network Management System3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código Directory Traversal ZipUtils del sistema de gestión de red NETGEAR ProSAFE. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de NETGEAR ProSAFE Network Management System. Aunque se requiere autenticación para aprovechar…
AnalizadaCrítica (9.8)89%ExploitLG Simple Editor3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de inyección de comando readVideoInfo de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe…
AnalizadaCrítica (9.1)83%—LG Simple Editor3/5/202417/6/2026
Vulnerabilidad de eliminación arbitraria de archivos Directory Traversal cropImage de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica…
AnalizadaCrítica (9.8)85%ExploitLG Simple Editor3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código Directory Traversal de comandos cp de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en…
AnalizadaCrítica (9.8)69%—LG Simple Editor3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código Directory Traversal LG Simple Editor saveXml. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el…
AnalizadaAlta (7.5)76%—LG Simple Editor3/5/202417/6/2026
Vulnerabilidad de divulgación de información Directory Traversal de contenido copySticker de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La…
AnalizadaAlta (7.5)76%—LG Simple Editor3/5/202417/6/2026
Vulnerabilidad de divulgación de información Directory Traversal de LG Simple Editor copyTemplateAll. Esta vulnerabilidad permite a atacantes remotos revelar información confidencial sobre las instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla…
AnalizadaCrítica (9.1)83%—LG Simple Editor3/5/202417/6/2026
Vulnerabilidad de eliminación arbitraria de archivos Directory Traversal de carpetas de LG Simple Editor. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica…
AnalizadaCrítica (9.1)83%—LG Simple Editor3/5/202417/6/2026
Vulnerabilidad de eliminación arbitraria de archivos Directory Traversal de LG Simple Editor deleteCheckSession. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios en instalaciones afectadas de LG Simple Editor. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla…
AnalizadaAlta (7.8)14%—7-zip3/5/202417/6/2026
Vulnerabilidad de ejecución remota de código de escritura fuera de los límites en el análisis de archivos 7-Zip SquashFS. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de 7-Zip. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el…
ModificadaAlta (7.8)11%PoCRarlab Winrar3/5/202417/6/2026
Validación incorrecta del volumen de recuperación de RARLAB WinRAR de la vulnerabilidad de ejecución remota de código del índice de matriz. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de RARLAB WinRAR. Se requiere la interacción del usuario para aprovechar esta…
AnalizadaCrítica (9.8)64%—Inductiveautomation Ignition3/5/202417/6/2026
Encendido de automatización inductiva ParameterVersionJavaSerializationCodec Deserialización de datos no confiables Vulnerabilidad de ejecución remota de código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Inductive Automation Ignition. No se requiere…
AnalizadaAlta (8.8)62%—Inductiveautomation Ignition3/5/202417/6/2026
Encendido de automatización inductiva AbstractGatewayFunction Deserialización de datos no confiables Vulnerabilidad de ejecución remota de código. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de Inductive Automation Ignition. Se requiere autenticación para…