Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4845▲ 1833 respecto a la semana anterior
Críticas / altas2656▲ 1139 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)250▲ 80 respecto a la semana anterior
4214 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.2) | 0.49% | — | Symantec Network Access Control | 11/12/2012 | 16/6/2026 | Vulnerabilidad no especificada en Symantec Network Access Control permite a usuarios locales ganar privilegios o causar una denegación de servicio a través de vectores desconocidos. | |
| Modificada | Alta (10) | 10% | — | HP Network Node Manager I | 6/12/2012 | 16/6/2026 | Vulnerabilidad no especificada en HP Network Node Manager i (NNMi) v9.1x y v9.20 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. | |
| Modificada | Media (6.8) | 3.0% | — | Realnetworks Realplayer | 4/11/2012 | 16/6/2026 | Desbordamiento de búfer basado en pila en RealNetworks RealPlayer v15.0.5.109 permite ejecutar código de su elección a atacantes remotos,con ayuda de un usuario local, a través de un archivo ZIP modificado que provoca el procesamiento incorrecto de nombres de ruta demasiado largos mediante la característica de… | |
| Modificada | Alta (10) | 3.1% | — | Cisco Prime Data Center Network Manager | 2/11/2012 | 16/6/2026 | Cisco Prime Data Center Network Manager (DCNM) antes de v6.1(1) no restrige correctamente el acceso a ciertas funcionalidades de JBoss MainDeployer, lo que permite a atacantes remotos ejecutar código arbitrario a través de servicios JBoss Application Server Remote Method Invocation (RMI), también conocido como Bug ID… | |
| Modificada | Media (4.3) | 7.2% | 💥 Exploit | Solarwinds IP Address Manager WEB InterfaceSolarwinds Orion Network Performance Monitor | 31/10/2012 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en la IPAMSummaryView.aspx en el interfaz web IPAM anterior a v3.0-HotFix1 en SolarWinds Orion Network Performance Monitor puede permitir a un atacante remoto inyectar código script o HTML de su elección a través del campo "Search for an IP… | |
| Modificada | Alta (7.5) | 1.9% | — | Scripte24shop Social Network Community | 25/10/2012 | 16/6/2026 | Vulnerabilidad de inyección SQL en user.php en Social Network Community 2, permite a atacantes remotos ejecutar comandos SQL a través del parámetro userId. | |
| Modificada | Alta (9.3) | 3.6% | — | EMC Networker Module FOR Microsoft Applications | 18/10/2012 | 16/6/2026 | El cliente de EMC NetWorker Module para Microsoft Applications (NMM) v2.2.1, v2.3 anterior al build v122, y v2.4 anterior al build 375 permite a atacantes remotos ejecutar código arbitrario mediante el envío de un mensaje elaborado por un canal de comunicación TCP. | |
| Modificada | Baja (2.1) | 0.33% | — | EMC Networker Module FOR Microsoft Applications | 18/10/2012 | 16/6/2026 | El proceso del (1) instalación and (2) actualización en EMC NetWorker Module para Microsoft Applications (NMM) v2.2.1, v2.3 anterior al build v122, y v2.4 anterior al build v375, cuando el Exchange Server es usado, permite a usuarios locales leer las credenciales del administrador en texto plano mediante vectores… | |
| Modificada | Baja (3.5) | 0.98% | — | Barracudanetworks Spam & Virus Firewall 600 FirmwareBarracudanetworks Spam & Virus Firewall 600 | 8/10/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Barracuda Spam & Virus Firewall 600 Firmware v4.0.1.009 y anteriores permite a atacantes remotos autenticados inyectar secuencias de comandos web o HTML mediante (1) Troubleshosting en el Trace route Device o (2) LDAP… | |
| Modificada | Alta (9.3) | 12% | 💥 Exploit | Dlink Camera Stream Client Activex ControlDlink Dcs-5605 PTZ IP Network Camera | 6/10/2012 | 16/6/2026 | Desbordamiento de búfer basado en pila en el método SelectDirectory en DcsCliCtrl.dll en el control ActiveX Camera Stream Client, como el usado en D-Link DCS-5605 PTZ IP Network Camera, permite a atacantes remotos ejecutar código a través de de un argumento con una cadena larga. | |
| Modificada | Media (5) | 4.2% | — | HP Network Node Manager I | 4/10/2012 | 16/6/2026 | Vulnerabilidad no especificada en HP Network Node Manager (NNMi) v9.21, permite a atacantes remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Media (4.3) | 2.7% | 💥 Exploit | HP Network Node Manager I | 20/9/2012 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en HP Network Node Manager i9.10, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través del (1) parámetro node a nnm/mibdiscover; (2) parámetro nodename a… | |
| Modificada | Alta (7.5) | 2.9% | — | Hitachi Jp1/cm2/network Node Manager | 19/9/2012 | 16/6/2026 | Múltiples vulnerabilidades sin especificar en Hitachi JP1/Cm2/Network Node Manager i anterior a 09-50-03, permite a atacantes remotos provocar una denegación de servicio y posiblemente la ejecución de código de su elección a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 1.3% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 12/9/2012 | 16/6/2026 | RealNetworks RealPlayer anterior a v15.0.6.14, RealPlayer SP 1.0 a 1.1.5 y Mac RealPlayer anterior a v12.0.1.1750 no tratan correctamente los tamaños de marco de codecs en archivos RealAudio, lo que permite a atacantes remotos provocar una denegación de servicio (división por cero error y caída de la aplicación) o… | |
| Modificada | Media (6.8) | 1.8% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 12/9/2012 | 16/6/2026 | Desbordamiento de búfer en RealPlayer de RealNetworks anterior a v15.0.6.14, RealPlayer SP 1.0 a 1.1.5 y Mac RealPlayer anterior a v12.0.1.1750, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de un archivo de RealMedia artesanal, una… | |
| Modificada | Alta (7.5) | 2.1% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 12/9/2012 | 16/6/2026 | Desbordamiento de búfer en RealNetworks RealPlayer anterior a v15.0.6.14, RealPlayer SP 1.0 a 1.1.5 y Mac RealPlayer anterior a v12.0.1.1750, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener un impacto no especificado a través de un archivo de RealMedia artesanal, una vulnerabilidad… | |
| Modificada | Media (6.8) | 1.7% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 12/9/2012 | 16/6/2026 | El AAC SDK en RealNetworks RealPlayer anterior a v15.0.6.14, RealPlayer SP 1.0 a 1.1.5 y Mac RealPlayer anterior a v12.0.1.1750 permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria heap) o posiblemente tener un impacto no especificado a través de un elaborado AAC archivo que no se… | |
| Modificada | Alta (7.5) | 2.1% | — | Realnetworks RealplayerRealnetworks Realplayer SP | 12/9/2012 | 16/6/2026 | Desbordamiento de búfer en RealNetworks RealPlayer anterior a v15.0.6.14, RealPlayer SP 1.0 a 1.1.5 y Mac RealPlayer anterior a v12.0.1.1750, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de un archivo AAC que no se utilizan con cuidado en la… | |
| Modificada | Media (6.9) | 3.6% | — | Realnetworks Realplayer SP | 7/9/2012 | 16/6/2026 | Vulnerabilidad de ruta de búsqueda no confiable en RealPlayer SP 12.0.0.879 1.1.5 permite a usuarios locales obtener privilegios a través de un archivo rio500.dll caballo de troya en el directorio de trabajo actual, como lo demuestra un directorio que contiene un archivo. Avi. NOTA: algunos de estos detalles han sido… | |
| Modificada | Alta (7.7) | 0.43% | — | Garrettcom Magnum Managed Networks Software-6kGarrettcom Magnum Managed Networks Software-6k Secure | 4/9/2012 | 16/6/2026 | La aplicación Management Software en GarrettCom Magnum MNS-6K anterior a 4.4.0, y 14.x anterior a 14.4.0, tiene una contraseña codificada para una cuenta administrativa, permite a usuarios locales obtener privilegios a través de vectores no especificados. | |
| Modificada | Alta (9.3) | 33% | 💥 Exploit | EMC Networker | 4/9/2012 | 16/6/2026 | Vulnerabilidad de formato de cadena en el servicio nsrd RPC en EMC NetWorker v7.6.3 y v7.6.4 anterior a v7.6.4.1, y v8.0 anterior a v8.0.0.1, permite a atacantes remotos ejecutar código arbitrario a través de especificadores de formato de cadena en un mensaje. | |
| Modificada | Media (4.3) | 3.3% | 💥 Exploit | Barracudanetworks Barracuda SSL VPN | 31/8/2012 | 16/6/2026 | Múltiples vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en Barracuda SSL VPN anterior a v2.2.2.203 (2012-07-05) permiten a atacantes remotos inyectar secuencias de comandos web o HTML a través del policyLaunching (1), resourcePrefix (2), o (3) actionPath parámetro en showUserResourceCategories.do;… | |
| Modificada | Media (4.3) | 1.8% | 💥 Exploit | Arbornetworks Peakflow SP | 28/8/2012 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en Arbor Networks Peakflow SP v5.1.1 anterior a Patch 6, v5.5 anterior a Patch 4, y v5.6.0 anterior a Patch 1 permite a atacantes remotos ejecutar código web o HTML de su elección a través de PATH_INFO a index. | |
| Modificada | Media (5.5) | 0.94% | — | EMC LifelineIomega Home Media Network Hard DriveIomega IconnectIomega Storcenter | 16/8/2012 | 16/6/2026 | Iomega Home Media Network Hard Drive con (firmware)EMC Lifeline anterior a v2.104, Home Media Network Hard Drive Cloud Edition con el (firmware) EMC Lifeline anterior a v3.2.3.15290, iConnect con (firmware) EMC Lifeline anterior a v2.5.26.18966, y StorCenter con (firmware) EMC Lifeline anterior a v2.0.18.23122, v2.1.x… | |
| Modificada | Media (6.8) | 6.0% | 💥 Exploit | Solarwinds Orion Network Performance Monitor | 12/8/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de peticiones en sitios cruzados (CSRF) en SolarWinds Orion Network Performance Monitor (NPM) antes de v10.3.1 permiten a atacantes remotos secuestrar la autentificación de los administradores para las peticiones que (1) crean cuentas de usuario a través de acciones… |