Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4627▼ 495 respecto a la semana anterior
Críticas / altas1826▼ 1072 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)880▲ 782 respecto a la semana anterior
Más filtros
–

2015 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.5)6.7%ExploitApport Project Apport17/12/201617/6/2026
Un problema fue descubierto en Apport en versiones anteriores a 2.20.4. Un archivo de bloqueo Apport malicioso puede contener un comando de restauración en campos `RespawnCommand` o `ProcCmdline`. Este comando se ejecutará si un usuario hace click en el botón Relaunch en el prompt Apport desde el archivo de bloqueo…
ModificadaAlta (7.8)6.5%ExploitApport Project ApportCanonical Ubuntu Linux17/12/201617/6/2026
Un problema fue descubierto en Apport en versiones anteriores a 2.20.4. Hay un problema de salto de ruta en campos Apport crash file "Package" y "SourcePackage". Estos campos se utilizan para construir una ruta a los archivos gancho específicos del paquete en el directorio /usr/share/apport/package-hooks/. Un ataque…
ModificadaAlta (7.8)18%ExploitApport Project ApportCanonical Ubuntu Linux17/12/201617/6/2026
Un problema fue descubierto en Apport en versiones anteriores a 2.20.4. En apport/ui.py, Apport lee el campo CashDB y después evalúa el campo como código Python si comienza con un "{". Esto permite a atacantes remotos ejecutar código Python arbitrario.
ModificadaAlta (7.8)15%PoC7-zipFedoraproject FedoraOracle Solaris13/12/201617/6/2026
Desbordamiento de búfer basado en memoria dinámica en el método NArchive::NHfs::CHandler::ExtractZlibFile en 7zip en versiones anteriores a 16.00 y p7zip permite a atacantes remotos ejecutar código arbitrario a través de una imagen HFS+ manipulada.
ModificadaAlta (7.8)4.9%ExploitF5 NginxFedoraproject Fedora29/11/201617/6/2026
El paquete nginx en versiones anteriores a 1.6.2-5+deb8u3 en Debian jessie, los paquetes nginx en versiones anteriores a 1.4.6-1ubuntu3.6 en Ubuntu 14.04 LTS, en versiones anteriores a 1.10.0-0ubuntu0.16.04.3 en Ubuntu 16.04 LTS y en versiones anteriores a 1.10.1-0ubuntu1.1 en Ubuntu 16.10 y la nginx ebuild en…
AnalizadaAlta (7)84%⚠ Explotación activaExploitCanonical Ubuntu LinuxLinux KernelRedhat Enterprise LinuxRedhat Enterprise Linux AUS+1410/11/201617/6/2026
La condición de carrera en mm / gup.c en el kernel de Linux 2.x a 4.x antes de 4.8.3 permite a los usuarios locales obtener privilegios aprovechando el manejo incorrecto de una función copy-on-write (COW) para escribir en un read- only la cartografía de la memoria, como explotados en la naturaleza en octubre de 2016,…
ModificadaMedia (6.1)4.5%ExploitTidio-gallery Project Tidio-gallery10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress tidio-gallery v1.1
ModificadaMedia (6.1)4.2%ExploitTidio-form Project Tidio-form10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress tidio-form v1.0
ModificadaMedia (6.1)4.0%ExploitSimpel-reserveren Project Simpel-reserveren10/10/201617/6/2026
XSS reflejado en el plugin de wordpress simpel-reserveren v3.5.2
ModificadaMedia (6.1)3.2%ExploitS3-video Project S3-video10/10/201617/6/2026
XSS reflejado en el plugin de wordpress s3-video v0.983
ModificadaMedia (6.1)3.5%ExploitPondol-formmail Project Pondol-formmail10/10/201617/6/2026
XSS reflejado en el plugin de wordpress pondol-formmail v1.1
ModificadaMedia (6.1)3.6%ExploitPhotoxhibit Project Photoxhibit10/10/201617/6/2026
XSS reflejado en el plugin de wordpress photoxhibit v2.1.8
ModificadaMedia (6.1)4.4%ExploitParsi-font Project Parsi-font10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress parsi-font v4.2.5
ModificadaMedia (6.1)3.5%ExploitPage-layout-builder Project Page-layout-builder10/10/201617/6/2026
XSS reflejado en el plugin de wordpress page-layout-builder v1.9.3
ModificadaMedia (6.1)3.4%ExploitNew-year-firework Project New-year-firework10/10/201617/6/2026
XSS reflejado en el plugin de wordpress new-year-firework v1.1.9
ModificadaMedia (6.1)4.2%ExploitInfusionsoft Project Infusionsoft10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress infusionsoft v1.5.11
ModificadaMedia (6.1)3.4%ExploitIndexisto Project Indexisto10/10/201617/6/2026
XSS reflejado en el plugin de wordpress indexisto v1.0.5
ModificadaMedia (6.1)4.4%ExploitHero-maps-pro Project Hero-maps-pro10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress hero-maps-pro v2.1.0
ModificadaMedia (6.1)3.4%ExploitHeat-trackr Project Heat-trackr10/10/201617/6/2026
XSS reflejado en el plugin de wordpress heat-trackr v1.0
ModificadaMedia (6.1)4.7%ExploitHdw-tube Project Hdw-tube10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress hdw-tube v1.2
ModificadaMedia (6.1)4.7%ExploitHdw-tube Project Hdw-tube10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress hdw-tube v1.2
ModificadaMedia (6.1)4.7%ExploitE-search Project Esearch10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress e-search v1.0
ModificadaMedia (6.1)2.9%ExploitE-search Project E-search10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress e-search v1.0
ModificadaMedia (6.1)3.2%ExploitDefa-online-image-protector Project Defa-online-image-protector10/10/201617/6/2026
XSS reflejado en el plugin de wordpress defa-online-image-protector v3.3
ModificadaMedia (6.1)4.2%ExploitAnti-plagiarism Project Anti-plagiarism10/10/201617/6/2026
Vulnerabilidad de XSS reflejada en el plugin de wordpress anti-plagiarism v3.60