Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3518▲ 840 respecto a la semana anterior
Críticas / altas1666▲ 254 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
–

6921 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (5.9)1.2%—Cryptopp Crypto++Fedoraproject Fedora6/9/202117/6/2026
Una implementación de ElGamal en Crypto++ versiones hasta 8.5, permite la recuperación de texto plano porque, durante la interacción entre dos bibliotecas criptográficas, una determinada combinación peligrosa del primo definido por la clave pública del receptor, el generador definido por la clave pública del receptor…
ModificadaMedia (5.9)1.5%—Botan Project BotanFedoraproject FedoraMozilla Thunderbird6/9/202117/6/2026
Una implementación de ElGamal en Botan versiones hasta 2.18.1, tal y como se usa en Thunderbird y otros productos, permite una recuperación de texto plano porque, durante la interacción entre dos bibliotecas criptográficas, una determinada combinación peligrosa del primo definido por la clave pública del receptor, el…
ModificadaAlta (7.8)0.73%—VIMFedoraproject FedoraNetapp Ontap Select Deploy Administration Utility6/9/202117/6/2026
vim es vulnerable a un Desbordamiento del Búfer en la región Heap de la memoria.
ModificadaAlta (7.2)1.5%—Easy Testimonial Manager Project Easy Testimonial Manager6/9/202117/6/2026
Un parámetro id GET del plugin Easy Testimonial Manager de WordPress versiones hasta 1.2.0, no se sanea, escapa o comprueba antes de insertarse en una sentencia SQL, conllevando a una inyección SQL.
ModificadaAlta (7.2)1.5%—Comment Highlighter Project Comment Highlighter6/9/202117/6/2026
Un parámetro c GET del plugin de WordPress Comment Highlighter versiones hasta 0.13, no se ha saneado, escapado o comprobado apropiadamente antes de insertarlo en una sentencia SQL, conllevando a una inyección SQL.
ModificadaAlta (8.8)1.6%—Cashtomer Project Cashtomer6/9/202117/6/2026
Un parámetro editid GET del plugin de WordPress Cashtomer versiones hasta 1.0.0 no está apropiadamente saneado, escapado o comprobado antes de insertarse en una sentencia SQL, conllevando a una inyección SQL.
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30624 uso de la memoria previamente liberada en Autofill
ModificadaAlta (8.8)4.0%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30623 Uso de la memoria previamente liberada en Bookmarks
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30622 Uso de la memoria previamente liberada en WebApp Installs
ModificadaMedia (6.5)3.5%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30621 Suplantación de la interfaz de usuario en Autofill
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30620 Aplicación insuficiente de políticas en Blink
ModificadaMedia (6.5)3.5%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30619 Suplantación de la interfaz de usuario en Autofill
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30618 Implementación inapropiada en DevTools
ModificadaMedia (6.5)3.7%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30617 Omisión de políticas en Blink
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30616 Uso de la memoria previamente liberada en Media
ModificadaMedia (6.5)5.6%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30615 Fuga de datos cruzada en Navigation
ModificadaAlta (8.8)4.5%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30614 Desbordamiento del búfer de la pila en TabStrip
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30613 Uso de la memoria previamente liberada en Base internals
ModificadaAlta (8.8)2.8%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30612 Uso de la memoria previamente liberada en WebRTC
ModificadaAlta (8.8)2.8%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30611 Uso de la memoria previamente liberada en WebRTC
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30610 Uso de la memoria previamente liberada en Extensions API
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30609 Uso de la memoria previamente liberada en Sign-In
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30608 Uso de la memoria previamente liberada en Web Share
ModificadaAlta (8.8)4.1%—Fedoraproject FedoraMicrosoft EdgeMicrosoft Edge Chromium3/9/202117/6/2026
Chromium: CVE-2021-30607 Uso de la memoria previamente liberada en Permissions
ModificadaAlta (8.8)4.1%—Microsoft EdgeMicrosoft Edge ChromiumFedoraproject Fedora3/9/202117/6/2026
Chromium: CVE-2021-30606 Uso de la memoria previamente liberada en Blink