Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5336▲ 2562 respecto a la semana anterior
Críticas / altas2981▲ 1671 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
9877 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.1) | 4.4% | — | PHPDebian LinuxCanonical Ubuntu LinuxApple MAC OS X+3 | 9/8/2019 | 17/6/2026 | Cuando la extensión EXIF de PHP está analizando información EXIF de una imagen, p.ej. por medio de la función exif_read_data(), en PHP versiones 7.1.x anteriores a 7.1.31, versiones 7.2.x anteriores a 7.2.21 y versiones 7.3.x anteriores a 7.3.8, es posible suministrarle datos que causará que se lea más allá del búfer… | |
| Modificada | Media (6.5) | 1.6% | — | HP XP7 Device ManagerHP XP7 Replication ManagerHP XP7 Tiered Storage Manager | 9/8/2019 | 17/6/2026 | Los productos Command View Advanced Edition (CVAE) contienen una vulnerabilidad que podría exponer la información de configuración de hosts y sistemas de almacenamiento administrados mediante el servidor Device Manager. Este problema es debido a una vulnerabilidad en la GUI del Administrador de Dispositivos. Los… | |
| Modificada | Media (6.3) | 0.97% | — | HP 3par Storeserv Management Console | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de divulgación de información remota en HPE 3PAR StoreServ Management y Core Software Media versión(es): anteriores a 3.5.0.1. | |
| Modificada | Alta (7.2) | 1.4% | — | HP 3par Storeserv Management Console | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de reutilización de sesión remota en HPE 3PAR StoreServ Management y Core Software Media versión(es): anteriores a 3.5.0.1. | |
| Modificada | Alta (7.3) | 1.6% | — | HP 3par Storeserv Management Console | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de omisión de autorización remota en HPE 3PAR StoreServ Management y Core Software Media de HPE versión(es): anteriores a 3.5.0.1. | |
| Modificada | Alta (8.8) | 1.6% | — | HP 3par Storeserv Management Console | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de inyección de script remoto en HPE 3PAR StoreServ Management y Core Software Media de HPE versión(es): anteriores a 3.5.0.1. | |
| Modificada | Media (4.8) | 0.55% | — | HP 3par Storeserv Management Console | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de tipo cross-site scripting múltiple remota en HPE 3PAR StoreServ Management y en Core Software Media versión(es): anteriores a 3.5.0.1. | |
| Modificada | Crítica (9.4) | 4.3% | — | HP 3par Storeserv Management Console | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de omisión de autorización remota en HPE 3PAR StoreServ Management y en Core Software Media versión(es): anteriores a 3.5.0.1. | |
| Modificada | Media (6.3) | 0.89% | — | HP 3par Service Processor Firmware | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de reutilización de sesión remota en HPE 3PAR Service Processor versión(es): anteriores a 5.0.5.1. | |
| Modificada | Crítica (9.4) | 2.4% | — | HP 3par Service Processor Firmware | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de obtención de acceso autorizado remota en HPE 3PAR Service Processor versión(es): anteriores a 5.0.5.1. | |
| Modificada | Media (5.4) | 0.71% | — | HP 3par Service Processor Firmware | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de tipo cross-site múltiple remota en HPE 3PAR Service Processor versión(es): anteriores a 5.0.5.1. | |
| Modificada | Crítica (9.4) | 4.3% | — | HP 3par Service Processor Firmware | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de omisión de las restricciones de seguridad remota en HPE 3PAR Service Processor versión(es): anteriores a 5.0.5.1. | |
| Modificada | Crítica (9.4) | 5.1% | — | HP 3par Service Processor Firmware | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de omisión de autenticación remota en HPE 3PAR Service Processor versión(es): anteriores a 5.0.5.1. | |
| Modificada | Alta (8.8) | 2.3% | — | HP 3par Service Processor Firmware | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de carga de archivos arbitraria remota en HPE 3PAR Service Processor versión(es): anteriores a 5.0.5.1. | |
| Modificada | Alta (7.5) | 0.95% | — | PHP Jose Project PHP Jose | 7/8/2019 | 17/6/2026 | La biblioteca JOSE PHP de Gree Inc. anterior a versión 2.2.0, incluyéndola, es vulnerable a la sustitución de claves de confusion/algorithm en el componente JWS, resultando en la omisión de la comprobación de firma por medio de tokens diseñados. | |
| Modificada | Media (4.8) | 0.54% | — | Hp2910al-48g Firmware | 1/8/2019 | 17/6/2026 | Se ha identificado una posible vulnerabilidad de seguridad en HP2910al-48G versión W.15.14.0016. El ataque explota una inyección xss configurando el vector de ataque en uno de los campos de configuración persistente del conmutador (URL de administración, ubicación, contacto). Pero se requieren privilegios de… | |
| Modificada | Media (6.1) | 0.97% | — | HP Arcsight Management Center | 25/7/2019 | 17/6/2026 | Mitiga un problema de Cross-Site Scripting (XSS) persistente en ArcSight Security Management Center en versiones anteriores a la 2.9.1. | |
| Modificada | Media (6.1) | 1.1% | — | HP Arcsight Logger | 24/7/2019 | 17/6/2026 | Mitiga un problema de Cross-Site Scripting (XSS) persistente en ArcSight Logger, en versiones anteriores a la 6.7.1. | |
| Modificada | Media (6.1) | 0.86% | — | Hisiphp | 24/7/2019 | 17/6/2026 | Hisiphp versión 1.0.8 esta afectado por: Cross Site Scripting (XSS). | |
| Modificada | Baja (3.7) | 3.4% | — | Oracle JDKOracle JREOpensuse LeapHP XP7 Command View+2 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Java SE de Java SE de Oracle (subcomponente: JCE). La versión compatible que está afectada es Java SE: versión 8u212. Una vulnerabilidad difícil de explotar que permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos comprometer a Java SE. Los… | |
| Modificada | Media (4.8) | 2.3% | — | Oracle JDKOracle JREDebian LinuxOpensuse Leap+9 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Java SE, Java SE Embedded de Java SE de Oracle (subcomponente: Networking). Las versiones compatibles que están afectadas son Java SE: 7u221, 8u212, 11.0.3 y 12.0.1; Java SE Embedded: versión 8u211. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con… | |
| Modificada | Baja (3.4) | 2.6% | — | Oracle JDKOracle JREOpensuse LeapHP XP7 Command View+7 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Java SE, Java SE Embedded de Java SE de Oracle (subcomponente: Segurity). Las versiones compatibles que están afectadas son Java SE: 8u212, 11.0.3 y 12.0.1; Java SE Embedded: versión 8u211. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la… | |
| Modificada | Media (5.3) | 4.4% | — | Oracle JDKOracle JREDebian LinuxCanonical Ubuntu Linux+9 | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Java SE, Java SE Embedded de Java SE de Oracle (subcomponente: Utilities). Las versiones compatibles que están afectadas son Java SE: 7u221, 8u212, 11.0.3 y 12.0.1; Java SE Embedded: versión 8u211. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con… | |
| Modificada | Baja (3.1) | 2.7% | — | Oracle JDKOracle JREMcafee Epolicy OrchestratorHP XP7 Command View+1 | 23/7/2019 | 17/6/2026 | Una Vulnerabilidad en el componente Java SE, Java SE Embedded de Java SE de Oracle (subcomponente: Networking). Las versiones compatibles que están afectadas son Java SE: 7u221, 8u212, 11.0.3 y 12.0.1; Java SE Embedded: versión 8u211. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con… | |
| Modificada | Media (5.3) | 4.4% | — | Oracle JDKOracle JRECanonical Ubuntu LinuxOpensuse Leap+9 | 23/7/2019 | 17/6/2026 | Vulnerabilidad en los componentes Java SE, Java SE Embedded de Oracle Java SE (subcomponente: Utilities). Las versiones compatibles que se ven afectadas son Java SE: 7u221, 8u212, 11.0.3 y 12.0.1; Java SE Embedded: 8u211. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado con acceso a la… |