Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3087▲ 28 respecto a la semana anterior
Críticas / altas1415▼ 130 respecto a la semana anterior
Nueva explotación activa (KEV)6▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)164▼ 8 respecto a la semana anterior
11.375 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 0.17% | — | Siemens Scalance Lpe9403 Firmware | 9/5/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE LPE9403 (todas las versiones anteriores a V2.1). Se ha encontrado una vulnerabilidad de salto de directorio (path traversal) en el binario `deviceinfo` a través del parámetro `mac`. Esto podría permitir que un atacante autenticado con acceso a la interfaz SSH del… | |
| Modificada | Baja (3.3) | 0.17% | — | Siemens Scalance Lpe9403 Firmware | 9/5/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE LPE9403 (todas las versiones anteriores a V2.1). El archivo de mutex `i2c` se crea con los bits de permisos `-rw-rw-rw-`. Este archivo se utiliza como mutex para varias aplicaciones que interactúan con i2c. Esto podría permitir que un atacante autenticado con acceso a… | |
| Modificada | Crítica (9.9) | 1.3% | — | Siemens Scalance Lpe9403 Firmware | 9/5/2023 | 17/6/2026 | Se ha identificado una vulnerabilidad en SCALANCE LPE9403 (todas las versiones anteriores a V2.1). La gestión basada en web del dispositivo afectado no valida correctamente la entrada del usuario, lo que la hace susceptible a la inyección de comandos. Esto podría permitir que un atacante remoto autenticado acceda al… | |
| Modificada | Media (4.8) | 0.37% | — | WP Content Filter - Censor ALL Offensive Content From Your Site Project WP Content Filter - Censor ALL Offensive Content From Your Site | 9/5/2023 | 17/6/2026 | Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) almacenadas, con autenticación (administrador o superior), en el plugin WP Content Filter de David Gwyer en las versiones <= 3.0.1. | |
| Modificada | Media (5.9) | 0.46% | — | Amazon OpensearchAmazon Opensearch Security | 8/5/2023 | 17/6/2026 | OpenSearch es un conjunto de software de código abierto para aplicaciones de búsqueda, análisis y observabilidad. Antes de las versiones 1.3.10 y 2.7.0, existe un problema en la implementación de las reglas de control de acceso detallado (seguridad a nivel de documento, seguridad a nivel de campo y enmascaramiento de… | |
| Modificada | Media (5.9) | 1.0% | 💥 PoC | Trustwallet Trust Wallet Browser ExtensionTrustwallet Trust Wallet Core | 27/4/2023 | 17/6/2026 | Trust Wallet Core anterior a la 3.1.1, utilizado en la extensión de navegador Trust Wallet anterior a la 0.0.183, permite el robo de fondos porque la entropía es de 32 bits, lo que se ha explotado en la práctica en diciembre de 2022 y marzo de 2023. Esto ocurre porque el Mersenne Twister mt19937 toma como entrada un… | |
| Modificada | Media (5.9) | 0.95% | — | Openssl | 20/4/2023 | 17/6/2026 | Resumen del problema: La implementación de descifrado de cifrado AES-XTS para la plataforma ARM de 64 bits contiene un error que podría provocar que lea más allá del búfer de entrada, lo que daría lugar a un bloqueo. Resumen del impacto: Las aplicaciones que utilizan el algoritmo AES-XTS en la plataforma ARM de 64… | |
| Modificada | Crítica (9.8) | 0.82% | — | Litextension Leurlrewrite | 17/4/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad de inyección SQL en PrestaShopleurlrewrite v.1.0 y anteriores que permite a un atacante remoto obtener privilegios a través del componente Dispatcher::getController. | |
| Analizada | Media (6.1) | 0.57% | — | Campcodes Online Traffic Offense Management System | 14/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad, clasificada como problemática, en Campcodes Online Traffic Offense Management System 1.0. Este problema afecta al procesamiento de un archivo no especificado: /admin/offenses/view_details.php. La manipulación del argumento id conduce a secuencias de comandos en sitios cruzados… | |
| Analizada | Media (6.1) | 0.64% | — | Campcodes Online Traffic Offense Management System | 14/4/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como problemática en Campcodes Online Traffic Offense Management System 1.0. Esta vulnerabilidad afecta a un código desconocido del archivo /classes/Users.phpp. La manipulación del argumento id conduce a una secuencia de comandos en sitios cruzados (XSS). El ataque puede… | |
| Analizada | Alta (8.8) | 0.74% | — | Campcodes Online Traffic Offense Management System | 14/4/2023 | 17/6/2026 | Se ha encontrado una vulnerabilidad clasificada como crítica en Campcodes Online Traffic Offense Management System 1.0. Afecta a una parte desconocida del archivo /admin/offenses/view_details.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se… | |
| Analizada | Crítica (9.8) | 0.79% | — | Campcodes Online Traffic Offense Management System | 14/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Master.php. La manipulación del argumento id conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit se ha… | |
| Analizada | Crítica (9.8) | 0.95% | — | Campcodes Online Traffic Offense Management System | 14/4/2023 | 17/6/2026 | Se ha detectado una vulnerabilidad en Campcodes Online Traffic Offense Management System 1.0. Se ha clasificado como crítica. Afecta a una funcionalidad desconocida del archivo /classes/Login.php. La manipulación del argumento password conduce a una inyección SQL. El ataque puede lanzarse de forma remota. El exploit… | |
| Modificada | Alta (7.2) | 0.96% | — | Atos Unify Openscape BCFAtos Unify Openscape BranchAtos Unify Openscape Session Border Controller | 14/4/2023 | 17/6/2026 | Atos Unify OpenScape SBC 10 anterior a 10R3.1.3, OpenScape Branch 10 anterior a 10R3.1.2 y OpenScape BCF 10 anterior a 10R10.7.0 permiten a administradores autenticados remotamente inyectar comandos. | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… | |
| Modificada | Media (5.5) | 0.33% | — | Adobe Dimension | 12/4/2023 | 17/6/2026 | Adobe Dimension versión 3.4.8 (y anteriores) se ve afectado por una vulnerabilidad de lectura fuera de límites que podría provocar la divulgación de memoria sensible. Un atacante podría aprovechar esta vulnerabilidad para eludir medidas de mitigación como ASLR. La explotación de este problema requiere la interacción… |