Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4791▲ 1756 respecto a la semana anterior
Críticas / altas2649▲ 1120 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
3993 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función uploadsshkey de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función startflash_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setsmtp_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setremoteimageinfo_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setradiusconfig_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setmediaconfig_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setfwimagelocation_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setactdir_func de… | |
| Modificada | Alta (7.8) | 0.42% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta una vulnerabilidad de salto de ruta local en la función getvideodata_func… | |
| Modificada | Alta (7.8) | 0.42% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server, el firmware HPE Cloudline CL5800 Gen10 Server BMC, presenta una vulnerabilidad de salto de ruta local en la función gethelpdata_func de… | |
| Modificada | Alta (7.8) | 0.25% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función generaslcertificate_func… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función downloadkvmjnlp_func de… | |
| Modificada | Alta (7.8) | 0.42% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta una vulnerabilidad de salto de ruta local en la función… | |
| Modificada | Alta (7.8) | 0.42% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta una vulnerabilidad de salto de ruta local en la función deletevideo_func… | |
| Modificada | Alta (7.8) | 0.32% | — | HPE Cloudline Cl5800 Gen10 Server FirmwareHPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función addlicense_func de… | |
| Modificada | Media (4.8) | 0.71% | — | Bakeshop Online Ordering System Project Bakeshop Online Ordering System | 26/1/2021 | 17/6/2026 | Bakeshop Online Ordering System en PHP/MySQLi versión 1.0, está afectado por una vulnerabilidad de tipo cross site scripting (XSS) que permiten a atacantes remotos inyectar un script web o HTML arbitrario en el panel de administración - "Categories" | |
| Modificada | Media (4.8) | 0.63% | — | Online News Portal Project Online News Portal | 26/1/2021 | 17/6/2026 | Online News Portal que utiliza PHP/MySQLi versión 1.0, está afectado por un ataque de tipo cross site scripting (XSS) que permite a atacantes remotos inyectar un script web o HTML arbitrario por medio del parámetro "Title" | |
| Modificada | Media (5.4) | 0.60% | — | Bigprof Online Invoicing System | 22/1/2021 | 17/6/2026 | El Sistema de Facturación en Línea (OIS) es un software de código abierto que es un sistema de facturación ajustado para pequeñas empresas, consultores y autónomos creado con AppGini. En OIS versión 4.0 se presenta una vulnerabilidad de tipo XSS almacenado que puede permitir que un atacante tome el control de la… | |
| Modificada | Media (6.8) | 1.4% | — | Visjs Vis-timeline | 22/1/2021 | 17/6/2026 | Esto afecta al paquete vis-timeline versiones anteriores a 7.4.4. Un atacante con la capacidad de controlar los elementos de un elemento Timeline puede inyectar código de script adicional en la aplicación generada | |
| Modificada | Media (5.3) | 0.74% | — | Onlinevotingsystem Project Onlinevotingsystem | 21/1/2021 | 17/6/2026 | OnlineVotingSystem es un proyecto de código abierto alojado en GitHub. OnlineVotingSystem anterior a versión 1.1.2, aplica un hash a las contraseñas de los usuarios sin sal, lo que es vulnerable a ataques de diccionario. Por lo tanto, se presenta una amenaza de violación de seguridad en el sistema de votación. Sin una… | |
| Modificada | Crítica (9.8) | 23% | — | PythonFedoraproject FedoraNetapp Active IQ Unified ManagerNetapp Ontap Select Deploy Administration Utility+6 | 19/1/2021 | 17/6/2026 | Python versiones 3.x hasta 3.9.1, presenta un desbordamiento de búfer en la función PyCArg_repr en el archivo _ctypes/callproc.c, que puede conllevar a una ejecución de código remota en determinadas aplicaciones de Python que aceptan números de punto flotante como entrada no confiable, como es demostrado por un… | |
| Modificada | Alta (7.8) | 3.9% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Online ServerMicrosoft Office WEB Apps+4 | 12/1/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Word. Este ID de CVE es diferente de CVE-2021-1715 | |
| Modificada | Alta (7.8) | 3.9% | — | Microsoft 365 AppsMicrosoft OfficeMicrosoft Office Online ServerMicrosoft Office WEB Apps+4 | 12/1/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Word. Este ID de CVE es diferente de CVE-2021-1716 | |
| Modificada | Alta (7.8) | 3.3% | — | Microsoft Excel ServicesMicrosoft 365 AppsMicrosoft ExcelMicrosoft Office+3 | 12/1/2021 | 17/6/2026 | Una Vulnerabilidad de Ejecución de Código Remota de Microsoft Excel. Este ID de CVE es diferente de CVE-2021-1713 |