Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3676▼ 915 respecto a la semana anterior
Críticas / altas1264▼ 653 respecto a la semana anterior
Nueva explotación activa (KEV)10▲ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)1006▲ 300 respecto a la semana anterior
Más filtros
5069 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 16% | Exploit | Integard Home Project Integard HomeIntegard PRO Project Integard PRO | 13/9/2019 | 16/6/2026 | El servidor web en Integard Pro and Home versiones anteriores a 2.0.0.9037 y versiones 2.2.x anteriores a 2.2.0.9037, presenta un desbordamiento de búfer mediante una contraseña larga en una petición POST de inicio de sesión de administración, conllevando a la ejecución de código arbitrario. Ya existía un… | |
| Modificada | Crítica (9.8) | 6.5% | PoC | Lifterlms | 10/9/2019 | 17/6/2026 | Se detectó un problema en el plugin LifterLMS versiones hasta 3.34.5 para WordPress. La función upload_import en el script class.llms.admin.import.php es susceptible a una vulnerabilidad de importación de opciones no autenticada que podría conllevar a la escalada de privilegios (creación de cuenta de administrador),… | |
| Modificada | Crítica (9.8) | 25% | Exploit | 10web Photo Gallery | 8/9/2019 | 17/6/2026 | La inyección SQL en el plugin de galería de fotos (10Web Photo Gallery) en versiones anteriores a la 1.5.35 para WordPress existe a través del parámetro admin/controllers/Albumsgalleries.php album_id. | |
| Modificada | Crítica (9.8) | 36% | PoC | EximDebian Linux | 6/9/2019 | 17/6/2026 | Exim versiones anteriores a 4.92.2, permite a atacantes remotos ejecutar código arbitrario como root por medio de una barra invertida al final de una URL. | |
| Modificada | Crítica (9.8) | 2.9% | PoC | Alfresco | 5/9/2019 | 17/6/2026 | Se descubrió un problema en Alfresco Community Edition versiones 6.0 y anteriores. Un atacante remoto no autenticado podría autenticarse en la Interfaz de Administración Web Solr de Alfresco. La vulnerabilidad es debido a la presencia de una clave privada predeterminada que está presente en todas las instalaciones… | |
| Modificada | Crítica (9.9) | 79% | Exploit | Totaljs Total.js CMS | 5/9/2019 | 17/6/2026 | Se detectó un problema en Total.js CMS versión 12.0.0. Un usuario autenticado con el privilegio de widgets puede lograr la Ejecución Remota de Comandos (RCE) en el servidor remoto creando un widget malicioso con una etiqueta especial que contenga un código JavaScript que se evaluará en el server side. En el proceso de… | |
| Modificada | Crítica (9.8) | 12% | Exploit | Asus Precision Touchpad | 4/9/2019 | 17/6/2026 | AsusPTPFilter.sys en el hardware Asus Precision TouchPad versión 11.0.0.25, presenta un Desbordamiento de Grupo (Pool) asociado con el dispositivo \\.\ AsusTP, lo que conlleva a una DoS o a una potencial escalada de privilegios por medio de una llamada DeviceIoControl diseñada. | |
| Modificada | Crítica (9.8) | 8.6% | Exploit | Wpserveur WPS Hide Login | 30/8/2019 | 17/6/2026 | El plugin wps-hide-login anterior a la versión 1.5.3 para WordPress tiene un bypass de protección acción = confirmación. | |
| Modificada | Crítica (9.8) | 43% | PoC | Imagely Nextgen Gallery | 27/8/2019 | 17/6/2026 | Existe una vulnerabilidad de inyección SQL en el complemento Imagely NextGEN Gallery anterior a la versión 3.2.11 para WordPress. La explotación con éxito de esta vulnerabilidad permitiría a un atacante remoto ejecutar comandos SQL arbitrarios en el sistema afectado a través de modules / nextgen_gallery_display /… | |
| Modificada | Crítica (9.8) | 7.7% | Exploit | WP Payeezy PAY | 22/8/2019 | 16/6/2026 | El complemento wp-payeezy-pay en versiones anteriores a 2.98 para WordPress tiene inclusión de archivos locales en pay.php, donate.php, donate-rec y pay-rec. | |
| Modificada | Crítica (9.8) | 12% | Exploit | Getshortcodes Shortcodes Ultimate | 22/8/2019 | 16/6/2026 | El complemento shortcodes-ultimate en versiones anterior a 5.0.1 para WordPress tiene ejecución remota de código a través de un filtro en un meta, publicación o shortcode de usuario. | |
| Modificada | Crítica (9.8) | 76% | Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en la interfaz de administración basada en la web de Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director y Cisco UCS Director Express para Big Data podría permitir que un atacante remoto no autenticado adquiera un token de sesión válido con privilegios de administrador,… | |
| Modificada | Crítica (9.8) | 83% | Exploit | Cisco Integrated Management Controller SupervisorCisco UCS DirectorCisco UCS Director Express FOR BIG Data | 21/8/2019 | 17/6/2026 | Una vulnerabilidad en Cisco Integrated Management Controller (IMC) Supervisor, Cisco UCS Director, y Cisco UCS Director Express for Big Data podría permitir que un atacante remoto no autenticado inicie sesión en la CLI de un sistema afectado utilizando la cuenta de usuario SCP (scpuser) , que tiene credenciales de… | |
| Modificada | Crítica (9.8) | 41% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 20% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 35% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de error de búfer. Su explotación… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 16% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y tienen un no confiable vulnerabilidad de desreferenciación del… | |
| Modificada | Crítica (9.8) | 14% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen un doble libre vulnerabilidad. Su explotación con… | |
| Modificada | Crítica (9.8) | 17% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de desbordamiento de pila. Su… | |
| Modificada | Crítica (9.8) | 15% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores presenta una vulnerabilidad de uso de la memoria… | |
| Modificada | Crítica (9.8) | 13% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y tienen un no confiable vulnerabilidad de desreferenciación del… | |
| Modificada | Crítica (9.8) | 22% | Exploit | Adobe Acrobat DCAdobe Acrobat Reader DC | 20/8/2019 | 17/6/2026 | Adobe Acrobat and Reader versiones 2019.012.20035 y anteriores, versiones 2019.012.20035 y anteriores, versiones 2017.011.30142 y anteriores, versiones 2017.011.30143 y anteriores, versiones 2015.006.30497 y anteriores, y versiones 2015.006.30498 y anteriores tienen una vulnerabilidad de escritura fuera de los… | |
| Modificada | Crítica (9.8) | 3.5% | PoC | Rest-client Project Rest-client | 19/8/2019 | 17/6/2026 | La gema rest-client versión 1.6.10 a 1.6.13 para Ruby, distribuida en RubyGems.org, incluía una puerta trasera de ejecución de código insertada por un tercero. Las versiones <-1.6.9 y >-1.6.14 no se ven afectadas. |