Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5380▲ 2535 respecto a la semana anterior
Críticas / altas2999▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
5189 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (10) | 74% | 💥 Exploit | Persistent Systems Radia Client Automation | 16/2/2015 | 17/6/2026 | radexecd.exe en Persistent Systems Radia Client Automation (RCA) 7.9, 8.1, 9.0, y 9.1 permite a atacantes remotos ejecutar comandos arbitrarios a través de una solicitud manipulada al puerto TCP 3465. | |
| Modificada | Media (4.3) | 2.1% | — | IBM Social Media AnalyticsIBM Financial Transaction ManagerIBM Financial Transaction Manager FOR Check ServicesIBM Financial Transaction Manager FOR Corporate Payment Services | 28/1/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en (1) dojox/form/resources/uploader.swf (también conocido como upload.swf), (2) dojox/form/resources/fileuploader.swf (también conocido como fileupload.swf), (3) dojox/av/resources/audio.swf, y (4) dojox/av/resources/video.swf en el juego de herramientas de IBM Dojo, utilizado en IBM… | |
| Modificada | Media (6.8) | 6.3% | 💥 Exploit | Videolan VLC Media Player | 21/1/2015 | 17/6/2026 | La función picture_Release en misc/picture.c en el reproductor multimedia VideoLAN VLC 2.1.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (violación de acceso a escritura) a través de un archivo modificado M2V | |
| Modificada | Media (6.8) | 6.6% | 💥 Exploit | Videolan VLC Media Player | 21/1/2015 | 17/6/2026 | La función picture_pool_Delete en misc/picture_pool.c en el reproductor de video VideoLAN VLC 2.1.5 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (violación DEP y caída de la aplicación) a través un archivo FLV modificado. | |
| Modificada | Media (4.3) | 1.2% | — | Mediawiki | 16/1/2015 | 17/6/2026 | Vulnerabilidad de XSS en la extensión Hovercards para MediaWiki permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores relacionados con extractos de textos. | |
| Modificada | Media (4.3) | 1.2% | — | Mediawiki | 16/1/2015 | 17/6/2026 | Vulnerabilidad de XSS en la previsualización en la extensión TemplateSandbox para MediaWiki permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro text en Special:TemplateSandbox. | |
| Modificada | Baja (2.6) | 1.2% | — | Mediawiki | 16/1/2015 | 17/6/2026 | Vulnerabilidad de XSS en la previsualización en la extensión ExpandTemplates para MediaWiki, cuando $wgRawHTML está configurado a verdad, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro wpInput en la página Special:ExpandTemplates. | |
| Modificada | Media (4.3) | 1.2% | — | Mediawiki | 16/1/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en la extensión Listings para MediaWiki permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro (1) name o (2) url. | |
| Modificada | Media (5) | 2.2% | — | Mediawiki | 16/1/2015 | 17/6/2026 | MediaWiki 1.2x anterior a 1.22.15, 1.23.x anterior a 1.23.8, y 1.24.x anterior a 1.24.1 permite a atacantes remotos evadir las restricciones CORS en $wgCrossSiteAJAXdomains a través de un dominio que tiene una coincidencia parcial con un origen permitido, tal y como fue demostrado por… | |
| Modificada | Baja (3.5) | 1.4% | — | Mediawiki | 16/1/2015 | 17/6/2026 | Vulnerabilidad de XSS en thumb.php en MediaWiki anterior a 1.19.23, 1.2x anterior a 1.22.15, 1.23.x anterior a 1.23.8, y 1.24.x anterior a 1.24.1 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de un mensaje wikitext. | |
| Modificada | Media (4.3) | 2.0% | — | Photocati Media Photocrati | 13/1/2015 | 17/6/2026 | Vulnerabilidad de XSS en photocrati-gallery/ecomm-sizes.php en el tema Photocrati para WordPress permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro prod_id. | |
| Modificada | Media (4.3) | 1.5% | 💥 Exploit | Codiad | 8/1/2015 | 17/6/2026 | Una vulnerabilidad de tipo cross-site-scripting (XSS) en el archivo components/filemanager/dialog.php en Codiad versión 2.4.3, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro short_name en una acción de renombrar. NOTA: este problema fue asignado de manera incorrecta… | |
| Modificada | Media (5) | 3.6% | 💥 Exploit | Codiad | 8/1/2015 | 17/6/2026 | Una vulnerabilidad de salto de directorio en el archivo components/filemanager/download.php en Codiad versión 2.4.3, permite a los atacantes remotos leer archivos arbitrarios por medio de un .. (punto punto) en el parámetro path. NOTA: este problema fue asignado de manera incorrecta originalmente al CVE-2014-1137; vea… | |
| Modificada | Baja (2.6) | 0.95% | — | Mediawiki | 4/1/2015 | 17/6/2026 | MediaWiki versiones 1.21.x, versiones 1.22.x anteriores a 1.22.14, y versiones 1.23.x anteriores a 1.23.7, cuando $wgContentHandlerUseDB está habilitado, permite a los atacantes remotos conducir ataques de tipo cross-site-scripting (XSS) mediante el ajuste del modelo de contenido para una revisión en JS. | |
| Modificada | Alta (7.5) | 2.0% | — | Mediawiki | 4/1/2015 | 17/6/2026 | La función wfMangleFlashPolicy en OutputHandler.php en MediaWiki anterior a 1.19.22, 1.20.x hasta 1.22.x anterior a 1.22.14, y 1.23.x anterior a 1.23.7 permite a atacantes remotos realizar ataques de inyección de objetos PHP a través de una cadena manipulada que contiene en una solicitud de formatos PHP, lo que causa… | |
| Modificada | Media (5.1) | 0.67% | — | Mediawiki | 4/1/2015 | 17/6/2026 | Vulnerabilidad de CSRF en la página Special:ExpandedTemplates en MediaWiki anterior a 1.19.22, 1.20.x hasta 1.22.xanterior a 1.22.14, y 1.23.x anterior a 1.23.7, cuando $wgRawHTML está configurado a verdadero, permite a atacantes remotos secuestrar la autenticación de usuarios con permisos para editar para solicitudes… | |
| Modificada | Media (6.8) | 1.1% | 💥 Exploit | Diafan.cms | 1/1/2015 | 16/6/2026 | Múltiples vulnerabilidades de CSRF en diafan.CMS before 5.1 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) modifican articulos a través de una acción save_post en admin/news/saveNEWS_ID/, (2) modifican configuraciones a través de una acción save_post en… | |
| Modificada | Alta (7.5) | 4.3% | — | Videolan VLC Media Player | 26/12/2014 | 16/6/2026 | Desbordamiento de buffer basado en memoria dinámica en el reproductor multimedia VideoLAN VLC anterior a 1.0.2 permite a atacantes remotos ejecutar código arbitrario a través de (1) un archivo modificado ASF, relacionado a la función ASF_ObjectDumpDebug en modules/demux/asf/libasf.c; (2) un archivo modificado AVI,… | |
| Modificada | Alta (7.5) | 4.5% | — | Videolan VLC Media Player | 26/12/2014 | 16/6/2026 | Desbordamiento de enteros en la función real_get_rdt_chunk en real.c, utilizado en modules/access/rtsp/real.c del reproductor multimedia VideoLAN VLC anterior a 1.0.1 y en stream/realrtsp/real.c en MPlayer anterior a r29447, permite a atacantes remotos ejecutar código arbitrario a través del valor longitud modificado… | |
| Modificada | Alta (7.5) | 3.4% | — | Videolan VLC Media Player | 26/12/2014 | 16/6/2026 | Desbordamiento de buffer basado en memoria dinámica en el reproductor multimedia VideoLAN VLC anterior a 1.0.6 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) o la posibilidad de ejecutar código arbitrario a través de un flujo de bytes modificados en una sesión RTMP | |
| Modificada | Alta (7.5) | 3.6% | — | Videolan VLC Media Player | 26/12/2014 | 16/6/2026 | El archivo descompresor ZIP en el reproductor multimedia VideoLAN VLC 1.0.6 permite a atacantes remotos causar una denegación de servicio (acceso inválido a memoria y caída de la aplicación) o la posibilidad de ejecutar código arbitrario a través de un archivo modificado. | |
| Modificada | Media (5) | 2.4% | — | Videolan VLC Media Player | 26/12/2014 | 16/6/2026 | La función parse_track_node en modules/demux/playlist/xspf.c en el analizador de lista de reproducción XSPF de VideoLAN VLC anterior a 1.0.6 permite a atacantes remotos causar una denegación de servicio (referencia a puntero nulo y caída de la aplicación) a través de un elemento vacío en un documento XML Shareable… | |
| Modificada | Alta (7.5) | 3.0% | — | Videolan VLC Media Player | 26/12/2014 | 16/6/2026 | El reproductor multimedia VideoLAN VLC 1.0.6 permite a atacantes remotos causar una denegación de servicio (acceso inválido a memoria y caída de la aplicación) o la posibilidad de ejecutar código arbitrario a través de un flujo de bytes modificados a (1) AVI, (2) ASF, o (3) demultiplexador Matroska (también conocido… | |
| Modificada | Alta (7.5) | 3.4% | — | Videolan VLC Media Player | 26/12/2014 | 16/6/2026 | Desbordamiento de buffer basado en memoria dinámica en el reroductor multimedia VideoLAN VLC 1.0.6 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) o la posibilidad de ejecutar código arbitrario a través un flujo de bytes modificados a (1) A/52, (2) DTS, o (3) MPEG decodificador… | |
| Modificada | Alta (7.5) | 3.0% | — | Nvidia GPU Driver | 10/12/2014 | 17/6/2026 | Los controladores NVIDIA Linux Discrete GPU en versiones anteriores a R304.125, R331.x en versiones anteriores a R331.113, R340.x en versiones anteriores a R340.65, R343.x en versiones anteriores a R343.36 y R346.x en versiones anteriores a R346.22, el controlador Linux para Tegra (L4T) en versiones anteriores a R21.2… |