Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4928▲ 2135 respecto a la semana anterior
Críticas / altas2691▲ 1304 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)254▲ 83 respecto a la semana anterior
9842 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.1) | 78% | — | Phpgacl Project PhpgaclOpen-emr Openemr | 1/2/2021 | 17/6/2026 | Se presenta una vulnerabilidad de tipo cross-site scripting en la funcionalidad template de phpGACL versión 3.3.7. Una petición HTTP especialmente diseñada puede conllevar a una ejecución arbitraria de JavaScript. Un atacante puede proporcionar una URL diseñada para activar esta vulnerabilidad en el… | |
| Modificada | Crítica (9.8) | 5.2% | — | Bitovi Launchpad | 1/2/2021 | 17/6/2026 | Todas las versiones del paquete launchpad son vulnerables a una inyección de comandos por medio de stop | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función uploadsshkey de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función startflash_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setsmtp_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setremoteimageinfo_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setradiusconfig_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setmediaconfig_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setfwimagelocation_func de… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función setactdir_func de… | |
| Modificada | Alta (7.8) | 0.42% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta una vulnerabilidad de salto de ruta local en la función getvideodata_func… | |
| Modificada | Alta (7.8) | 0.42% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server, el firmware HPE Cloudline CL5800 Gen10 Server BMC, presenta una vulnerabilidad de salto de ruta local en la función gethelpdata_func de… | |
| Modificada | Alta (7.8) | 0.25% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función generaslcertificate_func… | |
| Modificada | Alta (7.8) | 0.34% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función downloadkvmjnlp_func de… | |
| Modificada | Alta (7.8) | 0.42% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta una vulnerabilidad de salto de ruta local en la función… | |
| Modificada | Alta (7.8) | 0.42% | — | HPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server FirmwareHPE Cloudline Cl5800 Gen10 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta una vulnerabilidad de salto de ruta local en la función deletevideo_func… | |
| Modificada | Alta (7.8) | 0.32% | — | HPE Cloudline Cl5800 Gen10 Server FirmwareHPE Cloudline Cl3100 Gen10 Server FirmwareHPE Cloudline Cl4100 Gen10 Server FirmwareHPE Cloudline Cl5200 Gen9 Server Firmware+1 | 29/1/2021 | 17/6/2026 | El Baseboard Management Controller (BMC) en HPE Cloudline CL5800 Gen9 Server; HPE Cloudline CL5200 Gen9 Server; HPE Cloudline CL4100 Gen10 Server; HPE Cloudline CL3100 Gen10 Server; HPE Cloudline CL5800 Gen10 Server, el firmware de BMC presenta un desbordamiento del búfer local en la función addlicense_func de… | |
| Modificada | Media (5.4) | 0.58% | — | Phpgurukul Daily Expense Tracker System | 29/1/2021 | 17/6/2026 | PHPGurukul Daily Expense Tracker System versión 1.0, es vulnerable a un ataque de tipo XSS almacenado por medio del parámetro Item en el archivo add-experiment.php | |
| Modificada | Media (6.1) | 0.78% | — | Phpgurukul Daily Expense Tracker System | 29/1/2021 | 17/6/2026 | PHPGurukul Daily Expense Tracker System versión 1.0, es vulnerable a un ataque de tipo XSS almacenado por medio del campo Full Name en el archivo user-profile.php | |
| Modificada | Media (5.4) | 0.60% | — | Egavilanmedia Phpcrud | 28/1/2021 | 17/6/2026 | Vulnerabilidad de tipo Cross Site Scripting (XSS) Almacenado en EGavilan Media CRUD Operation con PHP, MySQL, Bootstrap y Dompdf por medio del parámetro First Name o Last Name en la función "Add New Record Feature" | |
| Modificada | Media (6.1) | 1.0% | — | Aterm Wg2600hp FirmwareAterm Wg2600hp2 Firmware | 28/1/2021 | 17/6/2026 | Vulnerabilidad de tipo Cross-site scripting en Aterm WG2600HP firmware versiones 1.0.2 y anteriores, y Aterm WG2600HP2 firmware versiones 1.0.2 y anteriores, permite a atacantes remotos inyectar un script arbitrario por medio de vectores no especificados | |
| Modificada | Alta (8.8) | 0.65% | — | Aterm Wg2600hp FirmwareAterm Wg2600hp2 Firmware | 28/1/2021 | 17/6/2026 | Vulnerabilidad de tipo Cross-site request forgery (CSRF) en Aterm WG2600HP firmware versiones 1.0.2 y anteriores, y Aterm WG2600HP2 firmware versiones 1.0.2 y anteriores, permite a atacantes remotos secuestrar la autenticación de administradores por medio de vectores no especificados | |
| Modificada | Media (6.1) | 1.0% | — | Aterm Wg2600hp Firmware | 28/1/2021 | 17/6/2026 | Una vulnerabilidad de tipo Cross-site scripting en el firmware Aterm WF800HP versiones 1.0.9 y anteriores permite a atacantes remotos inyectar un script arbitrario por medio de vectores no especificados | |
| Modificada | Crítica (9.8) | 1.2% | — | Phplist | 27/1/2021 | 17/6/2026 | phpList versión 3.5.3, permite el malabarismo de tipos para la omisión de inicio de sesión porque es usado == en lugar de === para los hashes de contraseña, que maneja inapropiadamente los hashes que comienzan con 0e seguidos de caracteres exclusivamente numéricos |