Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
3081 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 0.57% | — | Cisco Aironet Access Point Software | 5/3/2013 | 16/6/2026 | El HTTP Profiler en el Cisco Aironet Access Point con software v15.2 y anteriores no gestiona correctamente los búfers, permitiendo a atacantes remotos causar una denegación de servicio (reinicio del dispositivo) mediante peticiones HTTP especialmente diseñadas, también conocidos como Bug ID CSCuc62460. | |
| Modificada | Media (6.8) | 27% | 💥 Exploit | Honeywell Enterprise Buildings IntegratorHoneywell SymmetreHoneywell Comfortpoint Open Manager Station | 24/2/2013 | 16/6/2026 | Vulnerabilidad en el control activeX en HscRemoteDeploy.dll en Honeywell Enterprise Buildings Integrator (EBI) R310, R400.2, R410.1, y R410.2; SymmetrE R310, R410.1, y R410.2; ComfortPoint Open Manager (aka CPO-M) Station R100; y los paquetes de los clientes HMIWeb Browser, permiten a atacantes remotos ejecutar código… | |
| Modificada | Media (6.4) | 0.51% | — | Cisco Small Business Wireless Access Ppoints | 13/2/2013 | 16/6/2026 | Puntos de acceso inalámbrico Cisco Small Business , WAP200 WAP2000, WAP200E y WET200 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de un SSID diseñado que no se utilizan con cuidado durante una inspección del lugar, también conocido como Bug… | |
| Modificada | Alta (9.3) | 32% | 💥 PoC | Microsoft XML Core ServicesMicrosoft Windows 7Microsoft Windows 8Microsoft Windows Server 2003+11 | 9/1/2013 | 16/6/2026 | Microsoft XML Core Services (también conocido como MSXML) v4.0, v5.0 y v6.0 no analiza correctamente el contenido XML, lo que permite a atacantes remotos ejecutar código arbitrario a través de una página web diseñada, también conocido como "Vulnerabilidad de MSXML XSLT." | |
| Modificada | Alta (8.8) | 28% | — | Microsoft XML Core ServicesMicrosoft Windows 7Microsoft Windows 8Microsoft Windows Server 2003+11 | 9/1/2013 | 16/6/2026 | Microsoft XML Core Services (también conocido como MSXML) v3.0, v5.0 y v6.0 no analiza correctamente el contenido XML, lo que permite a atacantes remotos ejecutar código arbitrario a través de una página web diseñada, también conocido como "MSXML Integer Truncation Vulnerability." | |
| Modificada | Media (4.3) | 1.2% | — | Catalin Florian Radut Zeropoint | 26/12/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en el módulo de Zero Point v6.x-1.x antes de v6.x-1.18 y v7.x-1.x antes de v7.x-1.4 para Drupal permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de los alias de ruta. | |
| Modificada | Alta (7.2) | 1.2% | — | Symantec Endpoint Protection | 18/12/2012 | 16/6/2026 | La consola de administración de Symantec Endpoint Protection (SEP) v11.0 antes de RU7-MP3 y v12.1 antes de RU2 y Symantec Endpoint Protection Small Business Edition v12.x antes de v12.1 RU2, no valida correctamente la entrada para secuencias de comandos PHP, lo que permite a usuarios remotos autenticados ejecutar… | |
| Analizada | Alta (7.8) | 53% | ⚠ Explotación activa | Microsoft Office Compatibility PackMicrosoft Office WEB AppsMicrosoft Office Word ViewerMicrosoft Sharepoint Server+1 | 12/12/2012 | 16/6/2026 | Microsoft Word 2003 SP3, 2007 SP2 y SP3, y 2010 SP1; Word Viewer; Office Compatibility Pack SP2 y SP3; y Office Web Apps 2010 SP1 permiten a atacantes remotos ejecutar código de su elección o provocar una denegación de servicio (corrupción de memoria) a través de datos RTF modificados, alias "Word RTF… | |
| Modificada | Media (5) | 1.6% | — | IBM Tivoli Endpoint Manager | 29/11/2012 | 16/6/2026 | Vulnerabilidad no especificada en Tivoli Endpoint Manager para Remote Control Broker v8.2 antes de v8.2.1-TIV-TEMRC821-IF0002 permite a atacantes remotos provocar una denegación de servicio (consumo de recursos) a través de vectores desconocidos. | |
| Modificada | Alta (9.3) | 6.0% | — | Symantec AntivirusSymantec Endpoint ProtectionSymantec Scan Engine | 14/11/2012 | 16/6/2026 | El motor de descomposición en Symantec Endpoint Protection (SEP) v11.0, Symantec Endpoint Protection Small Business Edition v12.0, Symantec AntiVirus Corporate Edition (SAVCE) v10.x y Symantec Scan Engine (ESE) antes de v5.2.8 no realiza , de forma adecuada, comprobaciones sobre los límites de los contenidos de los… | |
| Modificada | Media (5.8) | 0.57% | — | Firstdata LinkpointZen-cart ZEN Cart | 4/11/2012 | 16/6/2026 | El módulo LinkPoint en Zen Cart no comprueba si el nombre del servidor coincide con un nombre de dominio en el Common Name (CN) del asunto o el campo subjectAltName del certificado X.509, lo que permite a atacantes man-in-the-middle falsificar servidores SSL a través de un certificado válido de su elección. | |
| Modificada | Media (4.3) | 34% | — | Microsoft Groove ServerMicrosoft InfopathMicrosoft LyncMicrosoft Office Communicator+4 | 9/10/2012 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Microsoft InfoPath 2007 SP2 y SP3 y 2010 SP1, Communicator 2007 R2, Lync 2010 y 2010 Attendee, SharePoint Server 2007 SP2 y SP3 and 2010 SP1, Groove Server 2010 SP1, Windows SharePoint Services 3.0 SP2, SharePoint Foundation 2010 SP1, y… | |
| Modificada | Alta (7.5) | 6.3% | 💥 Exploit | Cososys Endpoint Protector Appliace 4 | 18/9/2012 | 16/6/2026 | CoSoSys Endpoint Protector 4 establece una contraseña EPProot basado enteramente en el número de serie del aparato, lo que hace que sea más fácil para los atacantes remotos obtener acceso a través de un ataque de fuerza bruta. | |
| Modificada | Alta (7.5) | 1.1% | 💥 Exploit | Dell Sonicwall Viewpoint | 15/9/2012 | 16/6/2026 | Vulnerabilidad de inyección SQL en sgms/reports/scheduledreports/configure/scheduleProps.jsp in SonicWall ViewPoint v6.0 SP2 permite a atacantes remotos ejecutar comandos arbitrarios SQL a través del parámetro scheduleID. | |
| Modificada | Media (6.2) | 0.29% | — | Checkpoint Zonealarm Extreme Security | 25/8/2012 | 16/6/2026 | ** EN DISPUTA ** Condición de carrera en ZoneAlarm Extreme Security v9.1.507.000 sobre Windows XP permite a usuarios locales evitar kernel-mode hook handlers, y ejecutar código peligroso que podría entre otras cosas ser bloqueado por un manejador pero no bloqueado por un detector de malware signature-based, a través… | |
| Modificada | Media (6.2) | 0.43% | — | Sophos Endpoint Security AND Control | 25/8/2012 | 16/6/2026 | ** EN DISPUTA ** Condición de carrera en Sophos Endpoint Security and Control v9.0.5 sobre Windows XP permite a usuarios locales evitar manejadores de kernel-mode hook, y ejecutar código malicioso que podría ser bloquedo por un manejador pero no por un detector de malware signature-based, a través de ciertos cambios… | |
| Modificada | Media (5) | 1.2% | — | Mcafee Saas Endpoint Protection | 22/8/2012 | 16/6/2026 | La tecnología "Rumor" de McAfee SaaS Endpoint antes de v5.2.4 permite a atacantes remotos retransmitir mensajes de correo electrónico a través de vectores no especificados, tal y como se demuestra por el reenvío de spam. | |
| Modificada | Media (5) | 1.8% | — | Breakingpointsystems Breakingpoint Storm Appliance CTMBreakingpointsystems Breakingpoint Storm Appliance | 12/8/2012 | 16/6/2026 | La aplicación BreakingPoint Storm v3.0 requiere credenciales en texto plano para el establecimiento de una sesión desde un cliente administrativo GUI, lo que permite a atacantes remotos obtener información sensible espiando el tráfico de red buscando documentos XML. | |
| Modificada | Media (5) | 1.8% | — | Breakingpointsystems Breakingpoint Storm Appliance CTMBreakingpointsystems Breakingpoint Storm Appliance | 12/8/2012 | 16/6/2026 | La interfaz de administración en el servidor web incluido en el UTM BreakingPoint Storm anterior a v3.0 no requiere autenticación para el script gwt/bugreport, que permite a atacantes remotos obtener información sensible mediante la descarga de un archivo .tgz. | |
| Modificada | Alta (7.8) | 1.8% | — | Cisco Telepresence Multipoint Switch SoftwareCisco Telepresence Multipoint SwitchCisco Telepresence System SoftwareCisco Telepresence System 1300 65+11 | 12/7/2012 | 16/6/2026 | La implementación IP en Cisco TelePresence Multipoint Switch anterior a v1.8.1, Cisco TelePresence Manager anterior a v1.9.0, y Cisco TelePresence Recording Server v1.8 y anteriores permite a atacantes remotos causar una denegación de servicio mediante (1) un paquete IP mal formado, (2) una elevada cantidad de… | |
| Modificada | Alta (8.3) | 1.7% | — | Cisco Telepresence Multipoint Switch SoftwareCisco Telepresence Multipoint SwitchCisco Telepresence System SoftwareCisco Telepresence System 1300 65+11 | 12/7/2012 | 16/6/2026 | La implementación del protocolo Cisco Discovery Protocol (CDP) en Cisco TelePresence Multipoint Switch anterior a v1.9.0, Cisco TelePresence Immersive Endpoint Devices anterior a v1.9.1, Cisco TelePresence Manager anterior a v1.9.0, y Cisco TelePresence Recording Server anterior a v1.8.1 permite a atacantes remotos… | |
| Modificada | Media (4.3) | 23% | — | Microsoft Office Sharepoint ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint ServerMicrosoft Sharepoint Services | 10/7/2012 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Microsoft Office SharePoint Server 2007 SP2 y SP3 Windows SharePoint Services v3.0 SP2, y SharePoint Foundation 2010 Gold y SP1 , permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del mediante elementos… | |
| Modificada | Media (6.8) | 11% | — | Microsoft Sharepoint Server | 10/7/2012 | 16/6/2026 | Vulnerabilidad de redirección en Microsoft Office SharePoint Server 2007 SP2 y SP3 permite a atacantes remotos redirigir a usuarios a sitios web arbitrarios y llevar a cabo ataques de phishing mediante una URL manipulada, también conocido como "SharePoint URL Redirection Vulnerability." | |
| Modificada | Media (4.3) | 15% | — | Microsoft Office WEB AppsMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 10/7/2012 | 16/6/2026 | Vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Microsoft SharePoint Server 2010 Gold y SP1, SharePoint Foundation 2010 Gold y SP1, y Office Web Apps 2010 Gold y SP1, permite a atacantes remotos inyectar secuencias de comandos web o HTML a través de elementos JavaScript en una URL,… | |
| Modificada | Media (5.5) | 12% | — | Microsoft Office WEB AppsMicrosoft Sharepoint Server | 10/7/2012 | 16/6/2026 | Microsoft Office SharePoint Server 2007 SP2 y SP3, SharePoint Server 2010 Gold y SP1, y Office Web Apps 2010 Gold y SP1 no comprueba correctamente los permisos para los ámbitos de búsqueda, permitiendo a usuarios remotos autenticados obtener información sensible o causar una denegación de servicio (modificación de… |