Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4822▼ 187 respecto a la semana anterior
Críticas / altas2052▼ 772 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)757▲ 649 respecto a la semana anterior
Más filtros
878 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 11% | Exploit | Xceedium Xsuite | 25/9/2017 | 17/6/2026 | Hay múltiples credenciales embebidas en las versiones 2.x de Xsuite. | |
| Modificada | Crítica (9.8) | 28% | Exploit | Denyall I-suiteDenyall WEB Application Firewall | 22/9/2017 | 17/6/2026 | DenyAll WAF en versiones anteriores a la 6.4.1 permite que los atacantes remotos sin autenticar obtengan información de autenticación realizando una petición typeOf=debug a /webservices/download/index.php y, a continuación, leyendo el campo iToken en la respuesta. Esto afecta a DenyAll i-Suite LTS desde la versión… | |
| Analizada | Alta (8.1) | 99% | ⚠ Explotación activaExploit | Apache StrutsCisco Digital Media ManagerCisco Hosted Collaboration SolutionCisco Media Experience Engine+3 | 15/9/2017 | 17/6/2026 | El Plugin REST en Apache Struts versiones 2.1.1 hasta 2.3.x anteriores a 2.3.34 y versiones 2.5.x anteriores a 2.5.13, usa una XStreamHandler con una instancia de XStream para deserialización sin ningún filtrado de tipos, lo que puede conllevar a una ejecución de código remota cuando se deserializan cargas XML. | |
| Modificada | Crítica (9.8) | 13% | Exploit | Webapp-builder Project Webapp-builder | 14/9/2017 | 17/6/2026 | Existe una vulnerabilidad en el plugin webapp-builder v2.0 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com/. | |
| Modificada | Crítica (9.8) | 11% | Exploit | Mobile-app-builder-by-wappress Project Mobile-app-builder-by-wappress | 14/9/2017 | 17/6/2026 | Existe una vulnerabilidad en el plugin mobile-app-builder-by-wappress v1.05 de WordPress. Este plugin incluye software CMS vulnerable sin licencia de http://www.invedion.com. | |
| Modificada | Crítica (9.8) | 27% | Exploit | Mobile-friendly-app-builder-by-easytouch Project Mobile-friendly-app-builder-by-easytouch | 14/9/2017 | 17/6/2026 | Existe una vulnerabilidad en el plugin mobile-friendly-app-builder-by-easytouch v3.0 en WordPress. El código en el archivo ./mobile-friendly-app-builder-by-easytouch/server/images.php no requiere autenticación o no verifica que el usuario tenga permisos para subir contenido. | |
| Analizada | Crítica (9.8) | 78% | ⚠ Explotación activaExploit | Progress Telerik UI FOR Asp.net Ajax | 23/8/2017 | 14/8/2026 | Progress Telerik UI para ASP.NET AJAX en versiones anteriores a la R2 2017 SP2 no restringe correctamente las entradas por parte de un usuario en RadAsyncUpload, lo que permite que atacantes remotos realicen subidas de archivos arbitrarios o ejecuten código arbitrario. | |
| Analizada | Crítica (9.8) | 84% | ⚠ Explotación activaExploit | Telerik UI FOR Asp.net Ajax | 23/8/2017 | 17/6/2026 | Telerik.Web.UI en Progress Telerik UI for ASP.NET AJAX en versiones anteriores a la R1 2017 y R2 en versiones anteriores a la R2 2017 SP2 emplea un cifrado RadAsyncUpload débil, lo que permite que atacantes remotos realicen subidas de archivos arbitrarios o ejecuten código arbitrario. | |
| Analizada | Crítica (9.8) | 75% | ⚠ Explotación activaExploit | Progress SitefinityTelerik UI FOR Asp.net Ajax | 3/7/2017 | 17/6/2026 | La biblioteca Telerik.Web.UI.dll en la Interfaz de Usuario de Progress Telerik para ASP.NET AJAX anterior a la versión R2 2017 SP1 y Sitefinity anterior a la versión 10.0.6412.0, no protege apropiadamente a Telerik.Web.UI.DialogParametersEncryptionKey o MachineKey, lo que facilita para los atacantes remotos superar… | |
| Modificada | Media (6.5) | 3.8% | Exploit | Libquicktime | 12/6/2017 | 17/6/2026 | La función quicktime_video_width en el archivo lqt_quicktime.c en libquicktime versión 1.2.4, permite a los atacantes remotos causar una denegación de servicio (lectura excesiva del búfer en la región heap de la memoria y bloqueo de aplicación) por medio de un archivo mp4 diseñado. | |
| Modificada | Media (6.5) | 5.1% | Exploit | Libquicktime | 12/6/2017 | 17/6/2026 | La función quicktime_user_atoms_read_atom en el archivo useratoms.c en libquicktime versión 1.2.4, permite a los atacantes remotos causar una denegación de servicio (desbordamiento de búfer en la región heap de la memoria y bloqueo de aplicación) por medio de un archivo mp4 diseñado. | |
| Modificada | Media (6.5) | 4.0% | Exploit | Libquicktime | 12/6/2017 | 17/6/2026 | La función quicktime_read_dref_table en el archivo dref.c en libquicktime versión 1.2.4, permite a los atacantes remotos causar una denegación de servicio (desbordamiento de búfer en la región heap de la memoria y bloqueo de aplicación) por medio de un archivo mp4 diseñado. | |
| Modificada | Media (6.5) | 4.9% | Exploit | Libquicktime | 12/6/2017 | 17/6/2026 | La función lqt_frame_duration en el archivo lqt_quicktime.c en libquicktime versión 1.2.4, permite a los atacantes remotos causar una denegación de servicio (lectura excesiva del búfer en la región heap de la memoria) por medio de un archivo mp4 diseñado. | |
| Modificada | Media (6.5) | 3.8% | Exploit | Libquicktime | 12/6/2017 | 17/6/2026 | La función quicktime_match_32 en el archivo util.c en libquicktime versión 1.2.4, permite a los atacantes remotos causar una denegación de servicio (desreferencia de puntero NULL y bloqueo de aplicación) por medio de un archivo mp4 diseñado. | |
| Modificada | Media (6.5) | 3.8% | Exploit | Libquicktime | 12/6/2017 | 17/6/2026 | La función lqt_frame_duration en el archivo lqt_quicktime.c en libquicktime versión 1.2.4, permite a los atacantes remotos causar una denegación de servicio (lectura de memoria no válida y bloqueo de aplicación) por medio de un archivo mp4 diseñado. | |
| Modificada | Media (6.5) | 6.5% | Exploit | Libquicktime | 12/6/2017 | 17/6/2026 | La función quicktime_read_moov en el archivo moov.c en libquicktime versión 1.2.4, permite a los atacantes remotos causar una denegación de servicio (bucle infinito y consumo de CPU) por medio de un archivo mp4 diseñado. | |
| Modificada | Alta (7.3) | 1.1% | Exploit | Eduiq NET Monitor FOR Employees | 8/6/2017 | 17/6/2026 | Net Monitor for Employees Pro hasta la versión 5.3.4 presenta una ruta de servicio sin comillas, que permite omitir la función de seguridad de su objetivo de diseño documentado "Block applications". El atacante local debe tener privilegios para escribir en el archivo program.exe en un directorio protegido, como el… | |
| Modificada | Crítica (9.8) | 6.3% | PoC | Fedoraproject FedoraVmware Spring Advanced Message Queuing Protocol | 21/4/2017 | 17/6/2026 | org.springframework.core.serializer.DefaultDeserializer en Spring AMQP en versiones anteriores a 1.5.5 a los atacantes remotos ejecutar el código arbitrario. | |
| Modificada | Alta (7.5) | 5.5% | Exploit | Quickheal Total Security | 20/4/2017 | 17/6/2026 | El driver webssx.sys en QuickHeal 16.00 permite a atacantes remotos provocar una denegación de servicio. | |
| Modificada | Alta (8.8) | 32% | Exploit | Squirrelmail | 20/4/2017 | 17/6/2026 | SquirrelMail versión 1.4.22 (y otras versiones anteriores a 20170427_0200-SVN), permite la ejecución de código remota de autenticación posterior por medio de un archivo sendmail.cf que es manejado inapropiadamente en una llamada emergente. Es posible explotar esta vulnerabilidad para ejecutar comandos de shell… | |
| Modificada | Crítica (9.8) | 90% | Exploit | Apache Log4jNetapp Oncommand API ServicesNetapp Oncommand InsightNetapp Oncommand Workflow Automation+75 | 17/4/2017 | 8/10/2026 | En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario. | |
| Modificada | Alta (7.8) | 7.2% | Exploit | Libquicktime | 30/1/2017 | 17/6/2026 | El desbordamiento de enteros en la función quicktime_read_pascal en libquicktime 1.2.4 y anteriores permite que atacantes remotos causen una denegación de servicio o posiblemente tengan otro impacto no especificado a través de un átomo de hdlr MP4 manipulado. | |
| Modificada | Media (6.1) | 3.7% | Exploit | Synacor Zimbra Collaboration Suite | 18/1/2017 | 17/6/2026 | Vulnerabilidad de XSS en Zimbra Collaboration en versiones anteriores a 8.7.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados, vulnerabilidad también conocida como error 103609. | |
| Modificada | Crítica (9.8) | 9.7% | PoC | Quickheal Antivirus PROQuickheal Internet SecurityQuickheal Total Security | 2/1/2017 | 17/6/2026 | Desbordamiento de búfer basado en pila en Quick Heal Internet Security 10.1.0.316 y versiones anteriores, Total Security 10.1.0.316 y versiones anteriores y AntiVirus Pro 10.1.0.316 y versiones anteriores en OS X permite a atacantes remotos ejecutar código arbitrario a través de un campo LC_UNIXTHREAD.cmdsize… | |
| Modificada | Media (6.1) | 4.3% | Exploit | Open-xchange Appsuite | 15/12/2016 | 17/6/2026 | Ha sido descubierto un problema en Open-Xchange OX App Suite en versiones anteriores a 7.8.2-rev5. Un código JavaScript puede ser usado como parte de adjuntos ical dentro de E-Mails de programación. Este contenido, por ejemplo la ubicación de una reunión, se presentará al usuario en la aplicación de correo… |