Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4624▼ 551 respecto a la semana anterior
Críticas / altas1829▼ 1114 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)865▲ 767 respecto a la semana anterior
Más filtros
14.418 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.9) | 25% | Exploit | Wpvivid Migration, Backup, Staging | 16/9/2022 | 17/6/2026 | El plugin Migration, Backup, Staging de WordPress versiones anteriores a 0.9.76 no sanea y comprueba un parámetro antes de usarlo para leer el contenido de un archivo, permitiendo a usuarios con altos privilegios leer cualquier archivo del servidor web por medio de un ataque de Salto | |
| Modificada | Alta (8.8) | 52% | Exploit | Syncovery | 16/9/2022 | 9/7/2026 | Se ha detectado que Super Flexible Software GmbH & Co. KG Syncovery 9 para Linux versiones v9.47x y anteriores, contiene múltiples vulnerabilidades de ejecución de código remota (RCE) por medio de los parámetros Job_ExecuteBefore y Job_ExecuteAfter en el archivo post_profilesettings.php | |
| Modificada | Media (5.4) | 43% | — | Syncovery | 16/9/2022 | 9/7/2026 | Se ha detectado que Super Flexible Software GmbH & Co. KG Syncovery 9 para Linux versiones v9.47x y anteriores, contiene una vulnerabilidad de tipo cross-site scripting (XSS) | |
| Modificada | Crítica (9.8) | 21% | — | Totolink A7000ru Firmware | 14/9/2022 | 17/6/2026 | Se ha detectado que TOTOLink A700RU versión V7.4cu.2313_B20191024, contiene una vulnerabilidad de inyección de comandos por medio del parámetro lang en la función cstesystem. Esta vulnerabilidad permite a atacantes ejecutar comandos arbitrarios por medio de una carga útil diseñada | |
| Modificada | Crítica (9.8) | 35% | Exploit | Adtran Sr510n FirmwareAdtran Sr506n Firmware | 14/9/2022 | 17/6/2026 | Los routers SmartRG SR506n versión 2.5.15 y SR510n versión 2.6.13, son vulnerables a una ejecución de código remota (RCE) por medio de la función ping host | |
| Modificada | Alta (8.8) | 25% | — | Garage Management System Project Garage Management System | 14/9/2022 | 17/6/2026 | Garage Management System versión 1.0, es vulnerable a una Ejecución de Código Remota (RCE) debido a una falta de filtrado de la función file upload. La vulnerabilidad se presenta durante la adición de partes y desde la función de carga, el atacante puede cargar PHP Reverse Shell directamente para ganar RCE | |
| Modificada | Crítica (9.8) | 18% | Exploit | Pentasecurity Wapples | 13/9/2022 | 17/6/2026 | WAPPLES hasta la versión 6.0 tiene una cuenta systemi codificada. Un actor de la amenaza podría utilizar esta cuenta para acceder a la configuración del sistema y a la información confidencial (como las claves SSL) a través de una solicitud HTTPS al URI /webapi/ en el puerto 443 o 5001 | |
| Analizada | Alta (7.8) | 28% | ⚠ Explotación activaPoC | Microsoft Windows 10 1507Microsoft Windows 10 1607Microsoft Windows 10 1809Microsoft Windows 10 20h2+11 | 13/9/2022 | 10/9/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-35803 | |
| Modificada | Alta (8.8) | 51% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Microsoft SharePoint Server. Este ID de CVE es diferente de CVE-2022-38008, CVE-2022-38009 | |
| Modificada | Alta (8.1) | 86% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+5 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Divulgación de Información de SPNEGO Extended Negotiation (NEGOEX) Security Mechanism | |
| Modificada | Alta (7.8) | 14% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Kernel. Este ID de CVE es diferente de CVE-2022-37956, CVE-2022-37964 | |
| Modificada | Alta (7.8) | 45% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows Server 2019Microsoft Windows Server 2022 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en DirectX Graphics Kernel | |
| Modificada | Alta (8.8) | 54% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota de Microsoft SharePoint | |
| Modificada | Alta (7.8) | 24% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios en Windows Common Log File System Driver. Este ID de CVE es diferente de CVE-2022-37969 | |
| Modificada | Alta (7.8) | 11% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Windows GDI | |
| Modificada | Crítica (9.8) | 76% | — | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows Internet Key Exchange (IKE) Protocol Extensions. Este ID de CVE es diferente de CVE-2022-34722 | |
| Modificada | Crítica (9.8) | 55% | PoC | Microsoft Windows 10Microsoft Windows 11Microsoft Windows 7Microsoft Windows 8.1+6 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Ejecución de Código Remota en Windows TCP/IP | |
| Modificada | Alta (8.1) | 11% | PoC | Microsoft Windows Server 2008Microsoft Windows Server 2012Microsoft Windows Server 2016Microsoft Windows Server 2019+1 | 13/9/2022 | 17/6/2026 | Una vulnerabilidad de Elevación de Privilegios de Windows Kerberos. Este ID de CVE es diferente de CVE-2022-33647 | |
| Modificada | Crítica (9.8) | 80% | — | Tp-link M7350 Firmware | 12/9/2022 | 17/6/2026 | La interfaz de configuración web del TP-Link M7350 versión V3, con la versión de firmware 190531, está afectada por una vulnerabilidad de inyección de comandos de preautenticación | |
| Modificada | Media (6.1) | 57% | — | Wso2 Enterprise Integrator | 9/9/2022 | 17/6/2026 | Se ha detectado un problema en WSO2 Enterprise Integrator versión 6.4.0. Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) Reflejado en la consola de administración en el archivo /carbon/ndatasource/validateconnection/ajaxprocessor.jsp por medio del parámetro driver. El secuestro de sesión o… | |
| Modificada | Crítica (9.8) | 42% | PoC | Pdfkit Project PdfkitFedoraproject Fedora | 9/9/2022 | 17/6/2026 | El paquete pdfkit a partir de la versión 0.0.0, es vulnerable a una inyección de comandos cuando la URL no está saneada apropiadamente | |
| Modificada | Alta (8.8) | 25% | — | Netgear R6200 | 8/9/2022 | 9/7/2026 | Se ha detectado una vulnerabilidad de inyección de comandos en el firmware Netgear R6200 v2 por medio de R6200v2-V1.0.3.12, por medio del binario /sbin/acos_service, que podría permitir a atacantes remotos autenticados la capacidad de modificar valores en el parámetro vulnerable | |
| Modificada | Crítica (10) | 48% | PoC | VM2 Project VM2 | 6/9/2022 | 17/6/2026 | vm2 es un sandbox que puede ejecutar código no confiable con los módulos incorporados de Node en la lista blanca. En versiones anteriores a 3.9.11, un actor de la amenaza puede omitir las protecciones del sandbox para conseguir derechos de ejecución de código remoto en el host que ejecuta el sandbox. Esta… | |
| Modificada | Alta (8.2) | 34% | Exploit | Plugins360 All-in-one Video Gallery | 6/9/2022 | 17/6/2026 | El plugin All-in-One Video Gallery para WordPress es vulnerable a la descarga de archivos arbitrarios y un ataque de tipo server-side request forgery ciego por medio del parámetro "dl" que es encontrado en el archivo ~/public/video.php en versiones hasta 2.6.0 incluyéndola. Esto hace posible a usuarios no autenticados… | |
| Modificada | Crítica (9.8) | 92% | Exploit | Netgate Pfblockerng | 5/9/2022 | 17/6/2026 | pfSense pfBlockerNG versiones hasta 2.1.4_26, permite a atacantes remotos ejecutar comandos arbitrarios del Sistema Operativo como root por medio de metacaracteres de shell en el encabezado HTTP Host. NOTA: la versión 3.x no está afectada |