Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5381▲ 2559 respecto a la semana anterior
Críticas / altas3027▲ 1679 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)183▼ 7 respecto a la semana anterior
5171 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.7) | 0.38% | — | Dell EMC Data Domain OS | 4/5/2017 | 17/6/2026 | El sistema operativo EMC Data Domain entre las versiónes 5.2 y 5.7 y las anteriores a la 5.7.3.0,y entre la versión 6.0 y la 6.0.1.0, se ve afectado por una vulnerabilidad de escalamiento de privilegios que puede ser explotada por los atacantes para comprometer el sistema afectado. | |
| Modificada | Media (6.8) | 1.0% | — | Schneider-electric Struxureware Data Center Expert | 30/4/2017 | 17/6/2026 | Schneider Electric StruxureWare Data Center Expert anterior a 7.4.0 utiliza el almacenamiento en memoria RAM de texto claro para contraseñas, lo que podría permitir a los atacantes remotos obtener información confidencial a través de vectores no especificados. | |
| Modificada | Media (5.4) | 0.89% | — | Iodata Wn-ac1167gr Firmware | 28/4/2017 | 17/6/2026 | Vulnerabilidad de XSS en firmware WN-AC1167GR version 1.0.4 y anteriores, que permitiría a un atacante remoto autenticado inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 3.1% | — | Iodata Wn-g300r3 Firmware | 28/4/2017 | 17/6/2026 | Desbordamiento de buffer en firmware WN-G300R3, que afecta a las versiones 1.03 y anteriores y que permitiría a un atacante remoto ejecutar comandos del SO arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (7.2) | 1.6% | — | Iodata Wn-g300r3 Firmware | 28/4/2017 | 17/6/2026 | WN-G300R3 firmware versión 1.03 y anteriores permite a los atacantes con derechos de administrador ejecutar comandos de sistema operativo arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (8.8) | 1.6% | — | Iodata Ts-ptcam/poe FirmwareIodata Ts-ptcam FirmwareIodata Ts-wrlc FirmwareIodata Ts-wlc2 Firmware+3 | 28/4/2017 | 17/6/2026 | Desbordamiento de búfer en el firmaware TS-WPTCAM versión 1.18 y anteriores, TS-WPTCAM2 versión 1.00, TS-WLCE version 1.18 y anteriores, TS-WLC2 versión 1.18 y anteriores, TS-WRLC versión 1.17 y anteriores, TS-PTCAM versión 1.18 y anteriores, TS-PTCAM/POE versión 1.18 y anteriores, que permite a atacantes remotos… | |
| Modificada | Alta (8.8) | 1.7% | — | Iodata Ts-ptcam/poe FirmwareIodata Ts-ptcam FirmwareIodata Ts-wrlc FirmwareIodata Ts-wlc2 Firmware+3 | 28/4/2017 | 17/6/2026 | Los firmwares de TS-WPTCAM versión 1.18 y versiones anteriores, de TS-WLC2 versión 1.18 y anteriores, de TS-WLC2 versión 1.18 y anteriores, de TS-WRLC versión 1.17 y anteriores, de TS-PTCAM versión1.18 y anteriores, de TS-PTCAM/POE versión 1.18 y anteriores, permiten a atacantes remotos ejecutar comandos de S.O.… | |
| Modificada | Media (6.1) | 1.2% | — | Iodata Ts-ptcam/poe FirmwareIodata Ts-ptcam FirmwareIodata Ts-wrlc FirmwareIodata Ts-wlc2 Firmware+3 | 28/4/2017 | 17/6/2026 | Una vulnerabilidad de inyección en cabecera HTTP en los firmwares de TS-WPTCAM versiones 1.18 y anteriores, de TS-WPTCAM2 versión 1.00, de TS-WLCE versiones 1.18 y anteriores, de TS-WLC2 versiones 1.18 y anteriores, de TS-WRLC versiones 1.17 y anteriores, de TS-PTCAM versiones 1.18 y anteriores y de TS-PTCAM/POE… | |
| Modificada | Media (5.3) | 1.5% | — | Oracle Database | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente OJVM de Oracle Database Server. Versiones compatibles que son afectadas son 11.2.0.4 y 12.1.0.2. Difícil de explotar la vulnerabilidad permite que el atacante de bajo privilegio tenga privilegios Crear Sesión, Crear Procedimiento con acceso a la red a través de múltiples protocolos para… | |
| Modificada | Media (6.5) | 6.0% | 💥 Exploit | IBM Change AND Configuration Management DatabaseIBM Maximo Asset ManagementIBM Maximo Asset Management EssentialsIBM Maximo FOR Government+7 | 24/4/2017 | 17/6/2026 | IBM Tivoli IT Asset Management para IT, Tivoli Service Request Manager, y Change y Configuration Management Database 7.1 en versiones hasta 7.1.1.8 y 7.2 y Maximo Asset Management y Maximo Industry Solutions 7.1 en versiones hasta 7.1.1.8, 7.5 en versiones anteriores a 7.5.0.7 IFIX003, y 7.6 en versiones anteriores a… | |
| Modificada | Alta (8.8) | 6.8% | 💥 Exploit | IBM Change AND Configuration Management DatabaseIBM Maximo Asset ManagementIBM Maximo Asset Management EssentialsIBM Maximo FOR Government+7 | 24/4/2017 | 17/6/2026 | IBM Tivoli IT Asset Management para IT, Tivoli Service Request Manager, y Change y Configuration Management Database 7.1 en versiones hasta 7.1.1.8 y 7.2 y Maximo Asset Management y Maximo Industry Solutions 7.1 en versiones hasta 7.1.1.8, 7.5 en versiones anteriores a 7.5.0.7 IFIX003, y 7.6 en versiones anteriores a… | |
| Modificada | Crítica (9.8) | 90% | 💥 Exploit | Apache Log4jNetapp Oncommand API ServicesNetapp Oncommand InsightNetapp Oncommand Workflow Automation+75 | 17/4/2017 | 8/10/2026 | En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario. | |
| Modificada | Alta (8.6) | 2.4% | — | Fasterxml Jackson-dataformat-xml | 14/4/2017 | 17/6/2026 | XmlMapper en el componente Jackson XML dataformat (también conocido como jackson-dataformat-xml) anterior a versión 2.7.8 y versiones 2.8.x anteriores a 2.8.4, permite a los atacantes remotos conducir ataques de tipo server-side request forgery (SSRF) por medio de vectores relacionados con una extensión DTD. | |
| Modificada | Media (5.5) | 5.3% | 💥 Exploit | Broadcom Symantec Data Center Security ServerSymantec Advanced Threat ProtectionSymantec CsapiSymantec Email Security.cloud+11 | 14/4/2017 | 17/6/2026 | El componente del analizador de archivos RAR en el motor AntiVirus Decomposer en Symantec Advanced Threat Protection: Network (ATP); Symantec Email Security.Cloud; Symantec Data Center Security: Servidor; Symantec Endpoint Protection (SEP) para Windows en versiones anteriores a 12.1.6 MP5; Symantec Endpoint Protection… | |
| Modificada | Media (5.5) | 6.9% | 💥 Exploit | Broadcom Symantec Data Center Security ServerSymantec Advanced Threat ProtectionSymantec CsapiSymantec Email Security.cloud+11 | 14/4/2017 | 17/6/2026 | El componente del analizador de archivos RAR en el AntiVirus Decomposer engine en Symantec Advanced Threat Protection: Network (ATP) : Network (ATP); Symantec Email Security.Cloud; Symantec Data Center Security: Servidor; Symantec Endpoint Protection (SEP) para Windows en versiones anteriores a 12.1.6 MP5; Symantec… | |
| Modificada | Media (6.1) | 1.7% | — | Assist Project Assist PluginDatabox Project Databox PluginUserbox Project Userbox Plugin | 14/4/2017 | 17/6/2026 | Múltiples vulnerabilidades XSS en el plugin IVYWE (1) Assist en versiones anteriores a 1.1.2.test20160906, (2) DataBox plugin en versiones anteriores a 0.0.020160906, y (3) plugin userBox en versiones anteriores a 0.0.0.20160906 para Geeklog permite a los atacantes remotos a inyectar secuencias de comandos web o HTML… | |
| Modificada | Crítica (9.8) | 5.6% | — | Novastor Novabackup Datacenter | 13/4/2017 | 17/6/2026 | El módulo datamover en la versión Linux de NovaBACKUP DataCenter en versiones anteriores al 09.06.03.0353 es vulnerable a la ejecución de comandos remotos mediante vectores de ataque no especificados. | |
| Modificada | Crítica (9.8) | 5.6% | — | Novastor Novabackup Datacenter | 13/4/2017 | 17/6/2026 | El módulo datamover en la versión Linux de NovaBACKUP DataCenter en versiones anteriores a 09.06.03.0353 es vulnerable a la ejecución de comandos remotos mediante vectores de ataque no especificados. | |
| Modificada | Media (5.4) | 0.64% | — | Iodata Rockdisk Firmware | 13/4/2017 | 17/6/2026 | Vulnerabilidad XSS en I-O DATA DEVICE RockDisk con firmware en versiones anteriores a 1.05e1-2.0.5 permite a los usuarios autenticados remotos inyectar secuencias de comandos web o HTML a través de vectores no especificados. NOTA: Esta vulnerabilidad existe debido a una corrección incompleta para CVE-2013-4713. | |
| Modificada | Alta (7.5) | 11% | — | NettyRedhat Jboss Data GridRedhat Jboss Middleware Text-only AdvisoriesApache Cassandra | 13/4/2017 | 17/6/2026 | handler/ssl/OpenSslEngine.java en Netty 4.0.x en versiones anteriores a 4.0.37.Final y 4.1.x en versiones anteriores a 4.1.1.Final permite a los atacantes remotos provocar una denegación de servicio (bucle infinito). | |
| Modificada | Media (5.3) | 1.7% | — | Netapp Clustered Data Ontap | 10/4/2017 | 17/6/2026 | NetApp OnCommand Performance Manager y OnCommand Unified Manager para datos en clúster ONTAP en versiones anteriores a 7.1P1 vincula incorrectamente el servicio de Java Management Extension Remote Method Invocation (también conocido como JMX RMI) a la red, lo que permite a atacantes remotos obtener información… | |
| Modificada | Alta (7.5) | 1.7% | — | Netapp Clustered Data Ontap | 10/4/2017 | 17/6/2026 | NetApp Clustered Data ONTAP 8.1 hasta la versión 9.1P1, cuando NFS o SMB está habilitado, permite a los atacantes remotos causar una denegación de servicio a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 1.6% | — | Dataprobe Ibootbar Firmware | 7/4/2017 | 16/6/2026 | Dataprobe iBootBar (con el firmware 20-09-2007 y posiblemente beta posterior) permite a atacantes remotos evitar la autenticación y realizar ataques de ciclo de alimentación en dispositivos conectados, a través de una cookie DCCOOKIE. | |
| Modificada | Crítica (9.8) | 1.6% | — | Dataprobe Ibootbar Firmware | 7/4/2017 | 16/6/2026 | Dataprobe iBootBar (con el firmware 20-09-2007 y posiblemente publicado posteriormente) permite a atacantes remotos evitar la autenticación y realizar ataques de ciclo de alimentación en dispositivos conectados, a través de una cookie DCRABBIT. | |
| Analizada | Crítica (9.8) | 90% | ⚠ Explotación activa | Apache TomcatCanonical Ubuntu LinuxNetapp 7-mode Transition ToolNetapp Oncommand Insight+15 | 6/4/2017 | 25/8/2026 | La ejecución remota de código es posible con Apache Tomcat en versiones anteriores a 6.0.48, 7.x en versiones anteriores a 7.0.73, 8.x en versiones anteriores a 8.0.39, 8.5.x en versiones anteriores a 8.5.7 y 9.x en versiones anteriores a 9.0.0.M12 si JmxRemoteLifecycleListener es utilizado y un atacante puede llegar… |