Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5243▲ 2495 respecto a la semana anterior
Críticas / altas2940▲ 1611 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior
3910 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 51% | 💥 Exploit | Apache Subversion | 2/5/2013 | 16/6/2026 | El modulo mod_dav_svn Apache HTTPD server en Subversion v1.6.0 hasta v1.6.20 y v1.7.0 hasta v1.7.8 permite a atacantes remotos causar una denegación de servicio (referencia NULL y caída de la aplicación) a través de un bloqueo anónimo para una URL que no existe. | |
| Modificada | Media (4) | 6.7% | — | Apache SubversionOpensuse | 2/5/2013 | 16/6/2026 | El modulo mod_dav_svn Apache HTTPD server en Subversion v1.6.x hasta v1.6.21 y v1.7.0 hasta v1.7.8 permite a usuarios remotos autenticados causar una denegación de servicio (referencia NULL y caída de la aplicación) a través de un bloqueo en una URL vigente. | |
| Modificada | Baja (2.1) | 5.9% | — | Apache SubversionOpensuse | 2/5/2013 | 16/6/2026 | El modulo mod_dav_svn Apache HTTPD server en Subversion v1.6.x hasta v1.6.21 y v1.7.0 hasta v1.7.8 permite a usuarios remotos autenticados causar una denegación de servicio ((consumo de memoria) mediante un (1) "setting" o (2) "deleting" en un numero largo de propiedades de un archivo o directorio. | |
| Modificada | Media (6.4) | 6.3% | — | Apache Activemq | 21/4/2013 | 16/6/2026 | La consola web de Apache ActiveMQ anterior a v5.8.0 no requiere autenticación, lo que permite a atacantes remotos obtener información sensible o causar una denegación de servicio a través de peticiones HTTP. | |
| Modificada | Media (5) | 7.8% | — | Apache Activemq | 21/4/2013 | 16/6/2026 | La configuración por defecto de Apache ActiveMQ anterior a v5.8.0 permite una aplicación Web de ejemplo, la cual permite a atacantes remotos provocar una denegación de servicio (consumo de recursos) a través de peticiones HTTP. | |
| Modificada | Media (4.3) | 6.9% | — | Apache Activemq | 21/4/2013 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de comandos en sitios cruzados (XSS) en la web de ejemplo en Apache ActiveMQ anterior a v5.8.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro (1) refresh en PortfolioPublishServlet.java (también conocido como demo/portfolioPublish o… | |
| Modificada | Media (5.8) | 1.6% | — | Apache Maven | 9/4/2013 | 16/6/2026 | La configuración por defecto de Apache Maven v3.0.4, cuando se usa Maven Wagon v2.1 deshabilita los controles de certificado SSL, lo que permite a atacantes remotos suplantar a servidoresa través de ataques Man-in-the-middle (MITM). | |
| Modificada | Media (6.8) | 0.79% | — | Apache Commons Fileupload | 15/3/2013 | 7/10/2026 | La configuración por defecto de javax.servlet.context.tempdir en Apache FileUpload v1.0 hastar v1.2.2 usa el directorio /tmp para subir ficheros, lo que permite a usuarios locales sobreescribir ficheros arbitrarios mediante un ataque de enlace simbólico no especificado. | |
| Modificada | Media (5) | 3.2% | — | Apache Qpid | 14/3/2013 | 16/6/2026 | Las funciones serializing/deserializing de qpid::framing::Buffer en Apache Qpid v0.20 y anteriores permite a atacantes remotos provocar una denegación de servicio (error de aserción y salida del demonio) a través de vectores no especificados. NOTA: este problema también podría provocar un error de salida de límites al… | |
| Modificada | Media (5) | 9.2% | — | Apache Qpid | 14/3/2013 | 16/6/2026 | Desbordamiento de enteros en la función qpid::framing::Buffer::checkAvailable de Apache Qpid v0.20 y anteriores que permite a atacantes remotos causar una denegación de servicios (caída) a través de un mensaje manipulado, que dispara un error de salida de rango en la lectura. | |
| Modificada | Media (5) | 6.4% | — | Apache Qpid | 14/3/2013 | 16/6/2026 | El tipo decodificador AMQP de Apache Qpid v0.20 y anteriores permite a atacantes remotos causar una denegación de servicios (consumo de memoria y caída del servicio) a través de un número de grande de ceros en el mapa client-properties en un mensaje connection-start-ok. | |
| Modificada | Media (6.8) | 4.9% | — | Apache Qpid | 14/3/2013 | 16/6/2026 | La configuración por defecto de Apache Qpid v0.20 y anteriores, cuando el atributo federation_tag está activo, acepta conexiones AMQP sin comprobar el ID del usuario que lo manda, lo que permite a atacantes remotos evitar la autenticación y tener otras sin especificar a través de peticiones AMQP. | |
| Modificada | Media (4) | 74% | 💥 Exploit | Apache Rave | 14/3/2013 | 16/6/2026 | El programa users/get en el User RPC API en Apache Rave v0.11 hasta v0.20 permite a atacantes remotos obtener información acerca de todos los usuarios a través del parámetro oofset, cono se demostró descubriendo los hashes de contraseñas en el campo contraseña de respuesta. | |
| Modificada | Media (5) | 4.7% | — | Apache CXF | 12/3/2013 | 16/6/2026 | Apache CXF anterior a v2.5.9, v2.6.x anterior a v2.6.6, y v2.7.x anterior a v2.7.3, cuando está activado sernameToken WS-SecurityPolicy en texto plano, permite a atacantes remotos evitar la autenticación a través de una cabecera de seguridad de una petición SOAP que contiene un elemento UsernameToken que carece de… | |
| Modificada | Media (5.8) | 8.2% | — | Apache CXF | 12/3/2013 | 16/6/2026 | El URIMappingInterceptor en Apache CXF anterior a v2.5.8, v2.6.x anterior a v2.6.5, y v2.7.x anterior a v2.7.2, cuando utiliza el WSS4JInInterceptor, evita el procesamiento de WS-Security, lo que permite a atacantes remotos obtener acceso a los servicios SOAP mediante una petición HTTP GET. | |
| Modificada | Media (4.6) | 0.38% | — | Debian Apache2 | 6/3/2013 | 16/6/2026 | El script Debian apache2ctl en el paquete apache2 de scqueeze anterior a v2.2.16-6+squeeze11, wheezy anterior a v2.2.22-13 y sid anterior a v2.2.22-13 para el Servidor Apache HTTP en Debian GNU/Linux no crea correctamente el directorio lock /var/lock/apache2, permitiendo a usuarios locales obtener privilegios a través… | |
| Modificada | Media (4.3) | 23% | — | Apache Http Server | 26/2/2013 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en la función balancer_handler en la interfaz de gestión mod_proxy_balancer.c en el módulo mod_proxy_blanacer de Apache HTTP Server v2.2.x antes de v2.2.24-dev y v2.4.x antes de v2.4.4 que permite ataques remotos de inyección… | |
| Modificada | Media (4.3) | 23% | — | Apache Http Server | 26/2/2013 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Apache HTTP Server v2.2.x antes de v2.2.24-dev y v2.4.x antes de v2.4.4 que permite ataques remotos de inyección de web script o HTML por vectores relacionados con los nombres de host y URIs en el (1) mod_imagemap, (2)… | |
| Modificada | Baja (1.5) | 0.57% | — | Apache CloudstackCitrix Cloudplatform | 22/1/2013 | 16/6/2026 | CloudStack Apache v4.0.0-incubación y Citrix CloudPlatform (anteriormente Citrix CloudStack ) anterior a v3.0.6 almacena información sensible en el archivo de registro log4j.conf, lo que permite a usuarios locales obtener (1) la clave privada SSH registradas por la API createSSHKeyPair, (2) la contraseña de un host… | |
| Modificada | Media (4.3) | 3.9% | — | Apache CXF | 5/1/2013 | 16/6/2026 | Apache CXF v2.4.5 hasta v2.4.7, v2.5.1 hasta v2.5.3, y v2.6.x anteriores a v2.6.1, no refuerza de forma adecuada las politicas hijo de un política WS-SecurityPolicy 1.1 SupportingToken del lado del cliente, lo que permite a atacantes remotos evitar las políticas (1) AlgorithmSuite, (2) SignedParts, (3) SignedElements,… | |
| Modificada | Alta (10) | 4.1% | — | Apache CXF | 3/1/2013 | 16/6/2026 | Apache CXF v2.4.x antes de v2.4.8, v2.5.x antes de v2.5.4, y v2.6.x antes de v2.6.1, cuando un Supporting Token especifica una política hija WS-SecurityPolicy 1.1 o 1.2, no se aseguran de que un elemento XML está firmado o cifrado, lo que tiene un impacto y vectores de ataque no especificados. | |
| Modificada | Media (4.3) | 12% | — | Apache Tomcat | 19/12/2012 | 16/6/2026 | org/apache/catalina/campo/RealmBase.java en Apache Tomcat v6.x antes de v6.0.36 y v7.x antes de v7.0.30, cuando se utiliza la autenticación de formularios, permite a atacantes remotos evitar restricciones de seguridad aprovechándose de una llamada setUserPrincipal anterior para luego colocar /j_security_check al final… | |
| Modificada | Baja (2.6) | 7.5% | — | Apache Tomcat | 19/12/2012 | 9/10/2026 | org/apache/tomcat/util/net/NioEndpoint.java en Apache Tomcat v6.x antes de v6.0.36 y v7.x antes de V7.0.28, cuando el conector NIO se utiliza junto con sendfile y HTTPS permite a atacantes remotos provocar una denegación de servicio (bucle infinito) terminando la conexión durante la lectura de una respuesta. | |
| Modificada | Media (4.3) | 9.1% | 💥 PoC | Apache Tomcat | 19/12/2012 | 9/10/2026 | org/apache/catalina/filters/CsrfPreventionFilter.java en Apache Tomcat v6.x antes de v6.0.36 y v7.x antes de v7.0.32 permite a atacantes remotos evitar el mecanismo de protección de CSRF a través de una petición que carece de un identificador de sesión. | |
| Modificada | Media (5) | 17% | — | Apache Http Server | 30/11/2012 | 16/6/2026 | El módulo mod_proxy_ajp en el Servidor HTTP Apache v2.2.12 por v2.2.21 coloca un nodo de trabajo en un estado de error ante la detección de un tiempo de procesamiento de solicitudes demasiado elevado, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de nodos de trabajo) a través de un… |