Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5352▲ 2501 respecto a la semana anterior
Críticas / altas3004▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)192▲ 2 respecto a la semana anterior
4337 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.3) | 1.9% | — | HP Procurve Access Point SoftwareHP Procurve M110 Access PointHP Procurve Miltope Dual Radio Access PointHP Procurve Msm310-r Access Point+14 | 18/10/2010 | 16/6/2026 | Vulnerabilidad sin especificar en HP ProCurve Access Points, Access Controllers, y Mobility Controllers con software v5.1.x hasta la v5.1.9, v5.2.x hasta la v5.2.7, v5.3.x hasta la v5.3.5, y v5.4.x hasta la v5.4.0 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. | |
| Modificada | Alta (7.5) | 2.6% | — | Oracle Database ServerOracle Fusion MiddlewareOracle Enterprise Manager Grid Control | 14/10/2010 | 16/6/2026 | Vulnerabilidad no especificada en el componente Database Control en EM Console en Oracle Database Server v10.1.0.5 y v10.2.0.3, Oracle Fusion Middleware v10.1.2.3 y v10.1.4.3 y Enterprise Manager Grid Control permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de de vectores… | |
| Modificada | Media (5) | 1.1% | — | Cisco Wireless LAN Controller Software | 10/9/2010 | 16/6/2026 | El software Cisco Wireless LAN Controller (WLC), posiblemente v6.0.x o posiblemente v4.1 hasta v6.0.x, permite a atacantes remotos saltar las ACLs (listas de control de acceso) en el controlador de CPU, y consecuentemente enviar tráfico de red a segmentos o dispositivos no deseados, a través de vectores no… | |
| Modificada | Alta (9) | 1.5% | — | Cisco Wireless LAN Controller Software | 10/9/2010 | 16/6/2026 | El software Cisco Wireless LAN Controller (WLC), posiblemente v4.2 hasta v6.0, permite a usuarios remotos autenticados, saltar las restricciones de acceso y modificar la configuración, y posiblemente obtener privilegios administrativos, a través de vectores no especificados, una vulnerabilidad diferente de… | |
| Modificada | Alta (9) | 1.5% | — | Cisco Wireless LAN Controller Software | 10/9/2010 | 16/6/2026 | El software Cisco Wireless LAN Controller (WLC), posiblemente v4.2 hasta v6.0, permite a usuarios remotos autenticados saltar las limitaciones de acceso impuestas, modificar la configuración y posiblemente obtener derechos administrativos, a través de vectores no específicos, vulnerabilidad diferente a CVE-2010-2842… | |
| Modificada | Alta (9) | 1.5% | — | Cisco Wireless LAN Controller Software | 10/9/2010 | 16/6/2026 | El software Cisco Wireless LAN Controller (WLC), posiblemente v4.2 hasta v6.0, permite a usuarios remotos autenticados saltar las limitaciones de acceso impuestas, modificar la configuración y posiblemente obtener derechos administrativos, a través de vectores no específicos, vulnerabilidad diferente a CVE-2010-2843… | |
| Modificada | Media (6.8) | 0.86% | — | Cisco Wireless LAN Controller Software | 10/9/2010 | 16/6/2026 | Vulnerabilidad no específica en Cisco Wireless LAN Controller (WLC), posiblemente v4.2 anterior a v4.2.209.0; hasta v6.0, v4.2M anteriores a v4.2.207.54M; v5.0, v5.1, y v6.0 anteriores a v6.0.196.0; y v5.2 anteriores a v5.2.193.11 permite a usuarios remotos autenticados provocan una denegación de servicio (recarga de… | |
| Modificada | Media (5) | 1.1% | — | Cisco Wireless LAN Controller Software | 10/9/2010 | 16/6/2026 | El software Cisco Wireless LAN Controller (WLC), posiblemente V6.0.X o posiblemente v4.1 hasta v6.0.x, permite a atacantes remotos saltar las ACLs (listas de control de acceso) en el controlador de la CPU, y consecuentemente envíar tráfico de red a segmentos o dispositivos no deseados, a través de vectores no… | |
| Modificada | Alta (7.8) | 1.2% | — | Cisco Wireless LAN Controller Software | 10/9/2010 | 16/6/2026 | Vulnerabilidad no específica en Cisco Wireless LAN Controller (WLC), v3.2 anterior a v3.2.215.0; v4.1 y v4.2 anteriores a v4.2.205.0; v4.1M y v4.2M anteriores a v4.2.207.54M; v5.0, v5.1, y v6.0 anteriores a v6.0.188.0; y v5.2 anteriores a v5.2.193.11 permite a atacantes remotos provocar una denegación de servicio… | |
| Modificada | Alta (9.3) | 3.9% | — | Oracle Siebel Option Pack IE Activex Control | 17/8/2010 | 16/6/2026 | El control ActiveX Oracle Siebel Option Pack para IE no inicializa adecuadamente la memoria que usa el método NewBusObj, lo cual permite a atacantes remotos ejecutar código a su elección a través de documentos HTML manipulados. | |
| Modificada | Alta (9) | 1.3% | — | Cisco Wireless Control System Software | 17/8/2010 | 16/6/2026 | Vulnerabilidad de inyección SQL en "Cisco Wireless Control System" (WCS) versión v6.0.x anteriores a la v6.0.196.0 permite a usuarios autenticados remotos ejecutar comandos SQL de su elección a través de vectores de ataque relacionados con la expresión ORDER BY de las pantallas de "Client List" (lista de clientes),… | |
| Modificada | Media (4.3) | 0.84% | — | Cisco Wireless Control System Software | 10/8/2010 | 16/6/2026 | Multiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados (XSS) en Cisco Wireless Control System (WCS) v7.x anterior a v7.0.164, como las usadas en Cisco Unified Wireless Network (UWN) Solution v7.x anterior a v7.0.98.0, permite atacantes remotos inyectar código web o HTML a través de… | |
| Modificada | Media (4.3) | 1.1% | — | Cisco Wireless Control System Software | 10/8/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en webacs/QuickSearchAction.do de la opción de búsqueda del interfaz web de Cisco Wireless Control System (WCS) anterior a v6.0(194.0) y v7.x anterior a v7.0.164, permite a atacantes remotos inyectar código web o HTML a través del parámetro… | |
| Modificada | Alta (9.3) | 4.5% | — | Invensys Wonderware Archestra Configuration Access Component Activex ControlInvensys Wonderware Application Server | 5/8/2010 | 16/6/2026 | Desbordamiento de búfer basado en pila en la interfaz IConfigurationAccess en el control ActiveX Invensys Wonderware Archestra ConfigurationAccessComponent de Wonderware Application Server (WAS) anterior a v3.1 SP2 P01, como el usado en el Wonderware Archestra Integrated Development Environment (IDE) y el InFusion… | |
| Modificada | Alta (9.3) | 6.9% | 💥 Exploit | Barcodewiz Barcode Activex Control | 5/8/2010 | 16/6/2026 | Desbordamiento de búfer en control ActiveX BarCodeWiz BarCode v3.29 (BarcodeWiz.dll) permite a atacantes remotos ejecutar código a su elección a través de un argumento largo en el método LoadProperties. | |
| Modificada | Alta (9.3) | 9.4% | 💥 Exploit | Topazsystems Sigplus PRO Activex Control | 5/8/2010 | 16/6/2026 | Desbordamiento de búfer basado en pila en el control ActiveX SigPlus Pro v3.74 permite a atacantes remotos ejecutar código a su elección a través de un octavo argumento largo (HexString) en el método LCDWriteString. | |
| Modificada | Alta (10) | 3.2% | — | Gigabyte Dldrv2 Activex Control | 2/8/2010 | 16/6/2026 | Error de índice de array en el método SetDLInfo de GIGABYTE Dldrv2 ActiveX control v1.4.206.11 permite a los atacantes remotos ejecutar código a su elección o provocar una denegación de servicio (corrupción de memoria) a través del argumento item. | |
| Modificada | Alta (10) | 1.8% | — | Gigabyte Dldrv2 Activex Control | 2/8/2010 | 16/6/2026 | El control ActiveX GIGABYTE Dldrv2 1.4.206.11 permite a atacantes remotos (1) descargar programas de su elección en el sistema cliente y ejecutar estos programas, mediante vectores involucrados en el método "dl"; y (2) descargar programas de su elección en el sistema cliente mediante vectores involucrados en el método… | |
| Modificada | Media (4.6) | 0.55% | — | HP Insight Control | 15/7/2010 | 16/6/2026 | Vulnerabilidad no especificada en HP Insight Control power management para Windows anterior a v6.1 permite a usuarios locales leer o modificar datos o causar una denegación de servicio a través de vectores desconocidos. | |
| Modificada | Media (4.3) | 0.90% | — | Oracle Enterprise Manager Grid Control | 13/7/2010 | 16/6/2026 | Vulnerabilidad no especificada en el componente Console de Oracle Enterprise Manager Grid Control v10.1.0.6 y v10.2.0.5, permite a atacantes remotos afectar la integridad a través de vectores desconocidos. | |
| Modificada | Alta (10) | 4.6% | — | Creative Autoupdate Engine Activex ControlCreative Autoupdate | 15/6/2010 | 16/6/2026 | Desbordamiento de búfer basado en pila en Creative Software AutoUpdate Engine ActiveX Control v2.0.12.0, como el usado en Creative Software AutoUpdate 1.40.01, permite a atacantes remotos ejecutar código de su elección a través de vectores relativos al método BrowseFolder. | |
| Modificada | Alta (10) | 5.9% | — | CA Psformx Active X ControlWebscan Active X Control | 10/6/2010 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en los controles CA ActiveX (1) PSFormX y (2) WebScan, como el distribuido en el sitio web CA Global Advisor hasta Mayo 2009, permite a atacantes remotos ejecutar código de su elección a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.5% | — | HP Insight Control Server Migration FOR Windows | 14/5/2010 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en HP Insight Control Server Migration en versiones anteriores a la 6.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección mediante vectores no especificados. | |
| Modificada | Media (6.9) | 0.44% | — | HP Insight Control Suite FOR Linux | 1/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en HP Insight Control para Linux (también conocido como IC-Linux o ICE-LX) 2.11 y versiones anteriores permite a atacantes remotos obtener privilegios mediante vectores desconocidos. | |
| Modificada | Baja (3.5) | 0.87% | — | Hashmarkconsulting Controlpanel | 25/3/2010 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en el módulo Control Panel v5.x hasta v5.x-1.5 y v6.x hasta v6.x-1.2 para Drupal permite a usuarios autenticados remotamente, con privilegios para administrar bloques, inyectar código web o HTML de su elección a través de vectores sin… |