Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4815▲ 1802 respecto a la semana anterior
Críticas / altas2656▲ 1132 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)208▲ 38 respecto a la semana anterior
4214 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.5% | — | Cisco Prime Network Control SystemCisco Wireless Control System | 6/9/2013 | 16/6/2026 | Múltiples vulnerabilidades XSS en Health Monitor Login pages en Cisco Prime Network Control System (NCS) y Wireless Control System (WCS), permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de vectores no especificados. Aka Bug ID CSCud18375. | |
| Modificada | Media (4.3) | 2.3% | 💥 PoC | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Vulnerabilidad XSS en el navegador web-based device-management API en Palo Alto Networks PAN-OS anterior a 4.1.13 y 5.0.x anterior a 5.0.6, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de datos manipulados. | |
| Modificada | Media (4.3) | 2.8% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La característica App-ID cache en Palo Alto Networks PAN-OS anterior a 4.0.14, 4.1.x anterior a 4.1.11 y 5.0.x anterior a 5.0.2, permite a atacantes remotos evitar las políticas de seguridad establecidas a través de una petición que provoca un cacheo no válido, como se demostró mediante la identificación incorrecta… | |
| Modificada | Media (5.8) | 0.77% | — | Paloaltonetworks GlobalprotectPaloaltonetworks Netconnect | 31/8/2013 | 16/6/2026 | Palo Alto Networks GlobalProtect anterior a 1.1.7 y NetConnect, no verifican los certificados X.509 desde los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar a servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Alta (9) | 3.2% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.11 y 4.0.x anterior a 4.0.9, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 34896. | |
| Modificada | Alta (9) | 3.2% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.11 y 4.0x anterior a 4.0.9, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 35249. | |
| Modificada | Alta (10) | 4.4% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz web en Palo Alto Networks PAN-OS anterior a 3.1.12, 4.0.x anterior a 4.0.10 y 4.1.x anterior a 4.1.4, permite a usuarios autenticados remotamente evitar la autenticación y obtener privilegios de administrador. Aka Ref ID 37034. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.10 y 4.0.x anterior a 4.0.4, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 30122. | |
| Modificada | Alta (10) | 4.4% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.12,y 4.0.x anterior a 4.0.10, y 4.1.x anterior a 4.1.4, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 36983. | |
| Modificada | Alta (9) | 3.1% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.9 y 4.1.x anterior a 4.1.2, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 34502. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.8 y 4.1.x anterior a 4.1.1, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 34502. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.8, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 33080. | |
| Modificada | Media (6.3) | 1.3% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Palo Alto Networks PAN-OS anterior a 3.1.11 y 4.0.x anterior a 4.0.9, permite a usuarios autenticados remotamente provocar una denegación de servicio (caída del servidor de administración) utilizando un comando manipulado desde la interfaz. Aka Ref ID 35254. | |
| Modificada | Media (5) | 1.3% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Palo Alto Networks PAN-OS anterior a 4.0.9 y 4.1.x anterior a 4.1.3, almacena en texto calro las contraseñas LDAP bind en authd.log, lo que permite a atacantes dependientes del contexto obtener información sensible mediante la lectura de ese archivo. Aka Ref ID 35493. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.9 y 4.1.x anterior a 4.1.2, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 34595. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.11 y 4.0.x anterior a 4.0.8, y 4.1.x anterior a 4.1.1, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 34299. | |
| Modificada | Alta (10) | 4.1% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Palo Alto Networks PAN-OS anterior a 3.1.10 y 4.0.x anterior a 4.0.5, permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 30088. | |
| Modificada | Alta (10) | 4.1% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Palo Alto Networks PAN-OS anterior a 3.1.10 y 4.0.x anterior a 4.0.5, permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 31091. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | El interfaz de gestión de línea de comandos en Palo Alto Networks PAN-OS anterior a 3.1.10 y 4.0.x anterior a 4.0.5, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 31116. | |
| Modificada | Media (4.3) | 1.6% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La aplicación de gestión web UI de Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.8 permite a atacantes remotos obtener información de errores a través de datos de entrada manipulados. Aka Ref ID 33139. | |
| Modificada | Alta (9.3) | 3.7% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 27/8/2013 | 16/6/2026 | RealNetworks RealPlayer anterior a v16.0.3.51, y RealPlayer SP v1.0 hasta v1.1.5, permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (corrupción de memoria) a través de un archivo con formato incorrecto de RealMedia. | |
| Modificada | Alta (9.3) | 6.1% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 27/8/2013 | 16/6/2026 | Desbordamiento de búfer basado en pila en RealNetworks RealPlayer anterior a v16.0.3.51, y RealPlayer SP v1.0 hasta v1.1.5, permite a atacantes remotos ejecutar código arbitrario a través de un archivo .rmp manipulado. | |
| Modificada | Alta (7.5) | 2.5% | — | Intel Wimax Network Service | 25/8/2013 | 16/6/2026 | Múltiples desbordamientos de entero en Intel WiMAX Network Service hasta v1.5.2 para dispositivos Intel Wireless WiMAX Connection 2400 permite a atacantes remotos provocar una denegación de servicio (caída del componente) o posiblemente ejecutar código arbitrario a través de una conexión L5 con un valor PDU manipulado… | |
| Modificada | Baja (2.1) | 0.31% | — | Intel Wimax Network Service | 25/8/2013 | 16/6/2026 | La función InitMethodAndPassword en InfraStack/OSAgnostic/WiMax/Agents/Supplicant/Source/SupplicantAgent.c en Intel WiMAX Network Service hasta v1.5.2 para dispositivos Intel Wireless WiMAX Connection 2400 utiliza la misma clave privada RSA en supplicant_key.pem en todos los sistemas, lo que permite a los usuarios… | |
| Modificada | Baja (2.1) | 0.36% | — | Intel Wimax Network Service | 25/8/2013 | 16/6/2026 | La función OSAL_Crypt_SetEncryptedPassword en InfraStack/OSDependent/Linux/OSAL/Services/wimax_osal_crypt_services.c en el modulo criptografico OSAL en Intel WiMAX Network Service hasta v1.5.2 para dispositivos Intel Wireless WiMAX Connection 2400 registra una contraseña sin cifrar durante ciertos intentos de… |