Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3414▲ 284 respecto a la semana anterior
Críticas / altas1395▲ 147 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)768▲ 288 respecto a la semana anterior
Más filtros
5085 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 35% | Exploit | Paloaltonetworks Pan-os | 19/11/2016 | 16/6/2026 | Desbordamiento de búfer en la interfaz web de gestión en Palo Alto Networks PAN-OS en versiones anteriores a 5.0.20, 5.1.x en versiones anteriores a 5.1.13, 6.0.x en versiones anteriores a 6.0.15, 6.1.x en versiones anteriores a 6.1.15, 7.0.x en versiones anteriores a 7.0.11 y 7.1.x en versiones anteriores a 7.1.6… | |
| Modificada | Crítica (9.8) | 97% | Exploit | Joomla! | 4/11/2016 | 16/6/2026 | El método de registro en la clase UsersModelRegistration en controllers/user.php en el componente Users en Joomla! en versiones anteriores a 3.6.4 permite a atacantes remotos obtener privilegios aprovechando el uso incorrecto de datos no filtrados al registrarse en un sitio. | |
| Modificada | Crítica (9.8) | 57% | Exploit | Alienvault Open Source Security Information AND Event ManagementAlienvault Unified Security Management | 28/10/2016 | 16/6/2026 | Existe una vulnerabilidad en gauge.php de AlienVault OSSIM y USM en versiones anteriores a 5.3.2 que permite a un atacante ejecutar una consulta SQL arbitraria y recuperar información de base de datos o leer archivos del sistema local a través de MySQL's LOAD_FILE. | |
| Modificada | Crítica (9.8) | 6.9% | Exploit | Alienvault Open Source Security Information AND Event ManagementAlienvault Unified Security Management | 28/10/2016 | 16/6/2026 | Existen vulnerabilidades de objeto de inyección PHP en múltiples archivos widget en AlienVault OSSIM y USM en versiones anteriores a 5.3.2. Estas vulnerabilidades permiten ejecución de código PHP arbitrario a través de métodos mágicos en clases incluidas. | |
| Modificada | Crítica (9.8) | 30% | Exploit | Microsoft Live MeetingMicrosoft LyncMicrosoft OfficeMicrosoft Skype FOR Business+8 | 14/10/2016 | 16/6/2026 | El componente Graphics en Microsoft Windows Vista SP2; Windows Server 2008 SP2 y R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold y R2; Windows RT 8.1; Windows 10 Gold, 1511 y 1607; Office 2007 SP3; Office 2010 SP2; Word Viewer; Skype for Business 2016; Lync 2013 SP1; Lync 2010; Lync 2010 Attendee y Live… | |
| Modificada | Crítica (9.8) | 2.5% | Exploit | Huge-it Catalog | 6/10/2016 | 16/6/2026 | Vulnerabilidad de inyección SQL no autenticada en Huge-IT Catalog v1.0.7 para Joomla. | |
| Modificada | Crítica (9.8) | 2.5% | Exploit | Huge-it Portfolio Gallery | 6/10/2016 | 16/6/2026 | Injection SQL no autenticada en Huge-IT Portfolio Gallery Plugin v1.0.6 | |
| Modificada | Crítica (9.8) | 3.6% | Exploit | Huge-it Video Gallery | 6/10/2016 | 16/6/2026 | Vulnerabilidad de inyección SQL no autenticada en Huge-IT Video Gallery v1.0.9 para Joomla | |
| Modificada | Crítica (9.8) | 8.6% | PoC | C-aresC-ares Project C-aresDebian LinuxNodejs Node.js+1 | 3/10/2016 | 16/6/2026 | Desbordamiento de búfer basado en memoria dinámica en la función ares_create_query en c-ares 1.x en versiones anteriores a 1.12.0 permite a atacantes remotos provocar una denegación de servicio (escritura fuera de límites) o posiblemente ejecutar código arbitrario a través de un nombre de host con puntos finales de… | |
| Modificada | Crítica (9.8) | 68% | Exploit | Oracle MysqlPercona ServerMariadbDebian Linux+8 | 20/9/2016 | 16/6/2026 | Oracle MySQL hasta la versión 5.5.52, 5.6.x hasta la versión 5.6.33 y 5.7.x hasta la versión 5.7.15; MariaDB en versiones anteriores a 5.5.51, 10.0.x en versiones anteriores a 10.0.27 y 10.1.x en versiones anteriores a 10.1.17; y Percona Server en versiones anteriores a 5.5.51-38.1, 5.6.x en versiones anteriores a… | |
| Modificada | Crítica (9.8) | 25% | PoC | Python | 2/9/2016 | 16/6/2026 | Desbordamiento de entero en la función get_data en zipimport.c en CPython (también conocido como Python) en versiones anteriores a 2.7.12, 3.x en versiones anteriores a 3.4.5 y 3.5.x en versiones anteriores a 3.5.2 permite a atacantes remotos tener impacto no especificado a través de un valor de tamaño de datos… | |
| Modificada | Crítica (9.8) | 8.7% | Exploit | Nuuo Nvrmini 2Nuuo Nvrsolo | 31/8/2016 | 16/6/2026 | NUUO NVRmini 2 1.0.0 hasta la versión 3.0.0 y NUUO NVRsolo 1.0.0 hasta la versión 3.0.0 tienen credenciales root codificadas, lo que permite a atacantes remotos obtener acceso administrativo a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 71% | Exploit | Netgear Readynas SurveillanceNuuo CrystalNuuo NvrsoloNuuo Nvrmini 2 | 31/8/2016 | 16/6/2026 | handle_daylightsaving.php en NUUO NVRmini 2 1.7.5 hasta la versión 3.0.0, NUUO NVRsolo 1.0.0 hasta la versión 3.0.0, NUUO Crystal 2.2.1 hasta la versión 3.2.0 y NETGEAR ReadyNAS Surveillance 1.1.1 hasta la versión 1.4.1 permite a atacantes remotos ejecutar código PHP arbitrario a través del parámetro NTPServer. | |
| Modificada | Crítica (9.8) | 95% | Exploit | Netgear Readynas SurveillanceNuuo Nvrmini 2Nuuo Nvrsolo | 31/8/2016 | 16/6/2026 | __debugging_center_utils___.php en NUUO NVRmini 2 1.7.5 hasta la versión 3.0.0, NUUO NVRsolo 1.7.5 hasta la versión 3.0.0 y NETGEAR ReadyNAS Surveillance 1.1.1 hasta la versión 1.4.1 permite a atacantes remotos ejecutar código PHP arbitrario a través del parámetro de registro. | |
| Modificada | Crítica (9.8) | 71% | Exploit | Vbulletin | 30/8/2016 | 16/6/2026 | Vulnerabilidad de inyección SQL en forumrunner/includes/moderation.php en vBulletin en versiones anteriores a 4.2.2 Patch Level 5 y 4.2.3 en versiones anteriores a Patch Level 1 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro postids a forumrunner/request.php, según se ha explotado… | |
| Modificada | Crítica (9.8) | 50% | Exploit | Fortinet FortiosFortinet Fortiswitch | 24/8/2016 | 16/6/2026 | Desbordamiento de búfer en el analizador Cookie en Fortinet FortiOS 4.x en versiones anteriores a 4.1.11, 4.2.x en versiones anteriores a 4.2.13 y 4.3.x en versiones anteriores a 4.3.9 y FortiSwitch en versiones anteriores a 3.4.3 permite a atacantes remotos ejecutar código arbitrario a través de una petición HTTP… | |
| Modificada | Crítica (9.8) | 56% | Exploit | PHP | 7/8/2016 | 16/6/2026 | Multiples desbordamientos de entero en PHP en versiones anteriores a 7.0.8 permite a atacantes remotos provocar una denegación de servicio (desbordamiento de búfer basado en memoria dinámica y caída de aplicación) o posiblemente tener otro impacto no especificado a través de una llamada manipulada a (1) getFromIndex o… | |
| Modificada | Crítica (9.8) | 3.7% | PoC | Redhat DashbuilderRedhat Jboss BPM SuiteRedhat Jboss Enterprise Brms Platform | 5/8/2016 | 16/6/2026 | Vulnerabilidad de inyección SQL en el método getStringParameterSQL en main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java en Dashbuilder en versiones anteriores a 0.6.0.Beta1 permite a atacantes remotos ejecutar comandos SQL arbitrarios a través de un filtro de búsqueda de conjunto de datos en (1)… | |
| Modificada | Crítica (9.8) | 18% | PoC | Crestron Airmedia Am-100 Firmware | 2/8/2016 | 16/6/2026 | Vulnerabilidad de salto de directorio en cgi-bin/rftest.cgi en dispositivos Crestron AirMedia AM-100 con firmware en versiones anteriores a 1.4.0.13 permite a atacantes remotos ejecutar comandos arbitrarios a través de un .. (dot dot) en el parámetro ATE_COMMAND. | |
| Modificada | Crítica (9.8) | 91% | Exploit | Oracle Weblogic Server | 21/7/2016 | 16/6/2026 | Vulnerabilidad no especificada en el componente Oracle WebLogic Server en Oracle Fusion Middleware 10.3.6.0, 12.1.3.0 y 12.2.1.0 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con WLS Core Components, una vulnerabilidad diferente a… | |
| Modificada | Crítica (9.8) | 19% | Exploit | HP Intelligent Management Center Application Performance ManagerHP Intelligent Management Center Branch Intelligent Management SystemHP Intelligent Management Center Endpoint Admission DefenseHP Intelligent Management Center Network Traffic Analyzer+2 | 15/7/2016 | 16/6/2026 | HPE iMC PLAT en versiones anteriores a 7.2 E0403P04, iMC EAD en versiones anteriores a 7.2 E0405P05, iMC APM en versiones anteriores a 7.2 E0401P04, iMC NTA en versiones anteriores a 7.2 E0401P01, iMC BIMS en versiones anteriores a7.2 E0402P02 y iMC UAM_TAM en versiones anteriores a 7.2 E0405P05 permiten a atacantes… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… | |
| Modificada | Crítica (9.8) | 18% | Exploit | Adobe AcrobatAdobe Acrobat DCAdobe Acrobat Reader DCAdobe Reader | 13/7/2016 | 16/6/2026 | Adobe Reader y Acrobat en versiones anteriores a 11.0.17, Acrobat y Acrobat Reader DC Classic en versiones anteriores a 15.006.30198 y Acrobat y Acrobat Reader DC Continuous en versiones anteriores a 15.017.20050 en Windows y OS X permiten a atacantes ejecutar código arbitrario o provocar una denegación de servicio… |