Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4784▲ 1735 respecto a la semana anterior
Críticas / altas2627▲ 1089 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
3374 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.3) | 0.31% | — | IBM Sterling Connect\ | 8/8/2016 | 17/6/2026 | IBM Sterling Connect:Direct para Unix 4.1.0 en versiones anteriores a 4.1.0.4 iFix073 y 4.2.0 en versiones anteriores a 4.2.0.4 iFix003 utiliza permisos de archivo predeterminado de 0664, lo que permite a usuarios locales obtener información sensible a través de operaciones estándares de sistema de archivos. | |
| Modificada | Media (6.1) | 1.6% | — | Siemens Sinema Remote Connect Server | 22/7/2016 | 17/6/2026 | Vulnerabilidad de XSS en el servidor web integrado en Siemens SINEMA Remote Connect Server en versiones anteriores a 1.2 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Media (5.4) | 0.61% | — | IBM Connections | 30/6/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Connections 4.0 hasta la versión CR4, 4.5 hasta la versión CR5, 5.0 hasta la versión CR4 y 5.5 en versiones anteriores a CR1 permite a usuarios remotos autenticados inyectar secuencia de comandos web o HTML arbitrarios cargando un documento HTML. | |
| Modificada | Media (5.6) | 0.78% | — | Ntt-bp Japan Connected-free Wi-fi | 19/6/2016 | 17/6/2026 | La aplicación NTT Broadband Platform Japan Connected-free Wi-Fi 1.15.1 y versiones anteriores para Android y .13.0 y versiones anteriores para iOS permite a atacantes man-in-the-middle obtener acceso API a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 0.90% | — | Adobe Connect | 30/5/2016 | 17/6/2026 | Vulnerabilidad de ruta de búsqueda no fiable en el instalador en Adobe Connect Add-In en versiones anteriores a la 11.9.976.291 en Windows permite que usuarios locales obtengan privilegios mediante vectores sin especificar. | |
| Modificada | Media (5.3) | 2.1% | — | Ivanti Connect Secure | 26/5/2016 | 17/6/2026 | Pulse Connect Secure (PCS) 8.2 en versiones anteriores a 8.2r1 permite a atacantes remotos revelar señales en páginas a través de vectores no especificados. | |
| Modificada | Alta (8.6) | 2.2% | — | Ivanti Connect SecurePulsesecure Pulse Connect Secure | 26/5/2016 | 17/6/2026 | La interfaz de usuario administrativo en Pulse Connect Secure (PCS) 8.2 en versiones anteriores a 8.2r1, 8.1 en versiones anteriores a 8.1r2, 8.0 en versiones anteriores a 8.0r9 y 7.4 en versiones anteriores a 7.4r13.4 permite a administradores remotos enumerar archivos, leer archivos arbitrarios y llevar a cabo… | |
| Modificada | Media (5.5) | 1.0% | — | Ivanti Connect SecurePulsesecure Pulse Connect Secure | 26/5/2016 | 17/6/2026 | Vulnerabilidad de XSS en la interfaz de usuario administrativo en Pulse Connect Secure (PCS) 8.2 en versiones anteriores a 8.2r1, 8.1 en versiones anteriores a 8.1r2, 8.0 en versiones anteriores a 8.0r9 y 7.4 en versiones anteriores a 7.4r13.4 permite a atacantes remotos inyectar secuencias de comandos web o HTML… | |
| Modificada | Media (6.1) | 1.1% | — | Ivanti Connect SecurePulsesecure Pulse Connect Secure | 26/5/2016 | 17/6/2026 | Vulnerabilidad de XSS en la sección de configuración del sistema en la interaz de usuario administrativo en Pulse Connect Secure (PCS) 8.2 en versiones anteriores a 8.2r1, 8.1 en versiones anteriores a 8.1r2, 8.0 en versiones anteriores a 8.0r9 y 7.4 en versiones anteriores a 7.4r13.4 permite a atacantes remotos… | |
| Modificada | Media (5.8) | 1.5% | — | Ivanti Connect SecurePulsesecure Pulse Connect Secure | 26/5/2016 | 17/6/2026 | Pulse Connect Secure (PCS) 8.2 en versiones anteriores a 8.2r1, 8.1 en versiones anteriores a 8.1r2, 8.0 en versiones anteriores a 8.0r10 y 7.4 en versiones anteriores a 7.4r13.4 permite a atacantes remotos leer un archivo de sistema no especificado a través de vectores desconocidos. | |
| Modificada | Crítica (10) | 2.5% | — | Ivanti Connect SecurePulsesecure Pulse Connect Secure | 26/5/2016 | 17/6/2026 | Pulse Connect Secure (PCS) 8.2 en versiones anteriores a 8.2r1, 8.1 en versiones anteriores a 8.1r2, 8.0 en versiones anteriores a 8.0r10 y 7.4 en versiones anteriores a 7.4r13.4 permite a atacantes remotos leer archivos de autenticación sensibles del sistema en un directorio no especificado a través de vectores… | |
| Modificada | Alta (7.5) | 2.1% | — | Ivanti Connect SecurePulsesecure Pulse Connect Secure | 26/5/2016 | 17/6/2026 | Pulse Connect Secure (PCS) 8.2 en versiones anteriores a 8.2r1, 8.1 en versiones anteriores a 8.1r3, 8.0 en versiones anteriores a 8.0r11 y 7.4 en versiones anteriores a 7.4r13.4 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de vectores no especificados. | |
| Modificada | Media (5.9) | 7.1% | 💥 PoC | Oracle MysqlOracle Mysql Connector/cMariadbFedoraproject Fedora+8 | 16/5/2016 | 17/6/2026 | Oracle MySQL en versiones anteriores a 5.7.3, Oracle MySQL Connector/C (también conocido como libmysqlclient) en versiones anteriores a 6.1.3 y MariaDB en versiones anteriores a 5.5.44 utiliza la opción --ssl significa que SSL es opcional, lo que permite a atacantes man-in-the-middle suplantar servidores a través de… | |
| Modificada | Media (4.3) | 2.1% | — | IBM DB2IBM DB2 Connect | 28/4/2016 | 17/6/2026 | IBM DB2 9.7 hasta la versión FP11, 9.8 y 10.1 hasta la versión FP5, y 10.5 hasta la versión FP7 en Linux, UNIX y Windows permite a usuarios remotos autenticados causar una denegación de servicio (caída de demonio) a través de un mensaje DRDA manipulado. | |
| Modificada | Alta (7.5) | 8.3% | — | Cisco IOS XECisco Webex Meeting CenterCisco DX Series IP Phones FirmwareCisco IP Phone 7800 Series Firmware+10 | 21/4/2016 | 17/6/2026 | La característica de procesado de cifrado en Cisco libSRTP en versiones anteriores a 1.5.3 permite a atacantes remotos provocar una denegación de servicio a través de campos manipulados en paquetes SRTP, también conocida como Bug ID CSCux00686. | |
| Modificada | Media (6.1) | 1.0% | — | Cisco Unity Connection | 12/4/2016 | 17/6/2026 | Vulnerabilidad de XSS en Cisco Unity Connection hasta la versión 11.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de parámetros no especificados, también conocida como Bug ID CSCus21776. | |
| Modificada | Media (6.5) | 1.2% | — | Pulsesecure Pulse Connect Secure | 12/4/2016 | 17/6/2026 | La funcionalidad de restricciones de sesión de cliente Terminal Services Remote Desktop Protocol (RDP) en Pulse Connect Secure (también conocido como PCS) 8.1R7 y 8.2R1 permite a usuarios remotos autenticados eludir las restricciones de acceso previstas a través de vectores no especificados. | |
| Modificada | Media (5.3) | 1.8% | — | Adobe Connect | 10/2/2016 | 17/6/2026 | Adobe Connect en versiones anteriores a 9.5.2 permite a atacantes remotos suplantar la interfaz de usuario a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 4.4% | — | Adobe Connect | 10/2/2016 | 17/6/2026 | Adobe Connect en versiones anteriores a 9.5.2 permite a atacantes remotos tener un impacto no especificado a través de un parámetro manipulado en una URL. | |
| Modificada | Alta (8.8) | 1.9% | — | Adobe Connect | 10/2/2016 | 17/6/2026 | Vulnerabilidad de CSRF en Adobe Connect en versiones anteriores a 9.5.2 permite a atacantes remotos secuestrar la autenticación de víctimas no especificadas a través de vectores desconocidos. | |
| Modificada | Media (6.1) | 1.0% | — | Cisco Unity Connection | 30/1/2016 | 17/6/2026 | Vulnerabilidad de XSS en Cisco Unity Connection 10.5(2.3009) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un valor manipulado, también conocida como Bug ID CSCux82596. | |
| Modificada | Media (6.1) | 0.77% | — | Cisco Unity Connection | 27/1/2016 | 17/6/2026 | Vulnerabilidad de XSS en Cisco Unity Connection (UC) 10.5(2.3009) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, también conocida como Bug ID CSCux82582. | |
| Modificada | Alta (7.5) | 1.5% | — | IBM Connections | 3/1/2016 | 17/6/2026 | IBM Connections 3.x en versiones anteriores a 3.0.1.1 CR3, 4.0 en versiones anteriores a CR4, 4.5 en versiones anteriores a CR5 y 5.0 en versiones anteriores a CR3 no detecta correctamente la recursión durante la expansión de entidad XML, lo que permite a atacantes remotos provocar una denegación de servicio (consumo… | |
| Modificada | Media (5.4) | 0.41% | — | IBM Connections | 3/1/2016 | 17/6/2026 | Vulnerabilidad de CSRF en IBM Connections 3.x en versiones anteriores a 3.0.1.1 CR3, 4.0 en versiones anteriores a CR4, 4.5 en versiones anteriores a CR5 y 5.0 en versiones anteriores a CR3 permite a usuarios remotos autenticados secuestrar la autenticación de usuarios arbitrarios por peticiones que insertan… | |
| Modificada | Media (5.4) | 0.64% | — | IBM Connections | 3/1/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Connections 3.x en versiones anteriores a 3.0.1.1 CR3, 4.0 en versiones anteriores a CR4, 4.5 en versiones anteriores a CR5 y 5.0 en versiones anteriores a CR3 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada, una… |