Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4340▼ 1016 respecto a la semana anterior
Críticas / altas1765▼ 1014 respecto a la semana anterior
Nueva explotación activa (KEV)4▼ 9 respecto a la semana anterior
Sin puntuar (sin CVSS)641▲ 8 respecto a la semana anterior
Más filtros
3597 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 25% | Exploit | 10web Photo Gallery | 8/9/2019 | 17/6/2026 | La inyección SQL en el plugin de galería de fotos (10Web Photo Gallery) en versiones anteriores a la 1.5.35 para WordPress existe a través del parámetro admin/controllers/Albumsgalleries.php album_id. | |
| Modificada | Crítica (9.8) | 19% | — | Dlink Dir-806 Firmware | 6/9/2019 | 17/6/2026 | Se detectó un problema en los dispositivos D-Link DIR-806. Hay una inyección de comando en la función hnap_main, que llama al sistema () sin verificar el parámetro que puede ser controlado por el usuario, y finalmente permite a los atacantes remotos ejecutar comandos de shell arbitrarios con un encabezado HTTP… | |
| Modificada | Crítica (9.8) | 11% | — | Artifex GhostscriptRedhat Openshift Container PlatformRedhat Enterprise LinuxRedhat Enterprise Linux Desktop+8 | 6/9/2019 | 17/6/2026 | Se detectó un fallo en ghostscript, versiones 9.x versiones anteriores a la 9.50, en el procedimiento setsystemparams donde no aseguraba apropiadamente sus llamadas privilegiadas, permitiendo a los scripts omitir las restricciones "-dSAFER". Un archivo PostScript especialmente diseñado podría deshabilitar la… | |
| Modificada | Crítica (9.8) | 36% | PoC | EximDebian Linux | 6/9/2019 | 17/6/2026 | Exim versiones anteriores a 4.92.2, permite a atacantes remotos ejecutar código arbitrario como root por medio de una barra invertida al final de una URL. | |
| Modificada | Crítica (9.9) | 79% | Exploit | Totaljs Total.js CMS | 5/9/2019 | 17/6/2026 | Se detectó un problema en Total.js CMS versión 12.0.0. Un usuario autenticado con el privilegio de widgets puede lograr la Ejecución Remota de Comandos (RCE) en el servidor remoto creando un widget malicioso con una etiqueta especial que contenga un código JavaScript que se evaluará en el server side. En el proceso de… | |
| Modificada | Crítica (9.8) | 12% | Exploit | Asus Precision Touchpad | 4/9/2019 | 17/6/2026 | AsusPTPFilter.sys en el hardware Asus Precision TouchPad versión 11.0.0.25, presenta un Desbordamiento de Grupo (Pool) asociado con el dispositivo \\.\ AsusTP, lo que conlleva a una DoS o a una potencial escalada de privilegios por medio de una llamada DeviceIoControl diseñada. | |
| Modificada | Crítica (9.8) | 62% | — | DovecotDovecot PigeonholeDebian LinuxFedoraproject Fedora | 29/8/2019 | 17/6/2026 | En Dovecot versiones anteriores a 2.2.36.4 y versiones 2.3.x anteriores a 2.3.7.2 (y Pigeonhole versiones anteriores a 0.5.7.2), el procesamiento del protocolo puede fallar para cadenas entre comillas. Esto ocurre porque los caracteres '\0' se manejan inapropiadamente y pueden generar escrituras fuera de límites y… | |
| Modificada | Crítica (9.8) | 43% | PoC | Imagely Nextgen Gallery | 27/8/2019 | 17/6/2026 | Existe una vulnerabilidad de inyección SQL en el complemento Imagely NextGEN Gallery anterior a la versión 3.2.11 para WordPress. La explotación con éxito de esta vulnerabilidad permitiría a un atacante remoto ejecutar comandos SQL arbitrarios en el sistema afectado a través de modules / nextgen_gallery_display /… | |
| Modificada | Crítica (9.8) | 12% | Exploit | Getshortcodes Shortcodes Ultimate | 22/8/2019 | 17/6/2026 | El complemento shortcodes-ultimate en versiones anterior a 5.0.1 para WordPress tiene ejecución remota de código a través de un filtro en un meta, publicación o shortcode de usuario. | |
| Modificada | Crítica (9.8) | 76% | Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director y Cisco UCS Director Express para Big Data podría permitir que un atacante remoto no autenticado adquiera un token de sesión válido con privilegios de administrador,… | |
| Modificada | Crítica (9.8) | 83% | Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado inicie sesión en la CLI de un sistema afectado utilizando la cuenta de usuario SCP (scpuser) , que tiene credenciales de… | |
| Modificada | Crítica (9.8) | 41% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 20% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 35% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de error de búfer. Su explotación… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 16% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y tienen un no confiable vulnerabilidad de desreferenciación del… | |
| Modificada | Crítica (9.8) | 14% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen un doble libre vulnerabilidad. Su explotación con… | |
| Modificada | Crítica (9.8) | 17% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 15% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores presenta una vulnerabilidad de uso de la memoria… | |
| Modificada | Crítica (9.8) | 13% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y tienen un no confiable vulnerabilidad de desreferenciación del… | |
| Modificada | Crítica (9.8) | 22% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de escritura fuera de los… | |
| Modificada | Crítica (9.8) | 46% | Exploit | Duckdev 404 TO 301 | 16/8/2019 | 17/6/2026 | El plugin 404-to-301 versiones anteriores a 2.0.3 para WordPress, presenta una inyección SQL. | |
| Modificada | Crítica (9.8) | 10% | — | Adobe Experience Manager | 16/8/2019 | 17/6/2026 | Adobe Experience Manager versiones 6.5 y 6.4, presenta una vulnerabilidad de omisión de autenticación. Una explotación con éxito podría conducir a la ejecución de código remota. | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Webmin | 16/8/2019 | 6/8/2026 | Se ha detectado un problema en Webmin menor o igual a la versión 1.920. El parámetro old en password_change.cgi contiene una vulnerabilidad de inyección de comandos. |