Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5468▲ 2677 respecto a la semana anterior
Críticas / altas3051▲ 1725 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
5123 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 1.2% | — | Cisco Adaptive Security Appliance Software | 13/10/2013 | 16/6/2026 | La implementación de acceso remoto VPN en Cisco Adaptive Security Appliance (ASA) Software 7.x anteriores a 7.2(5.12), 8.x anteriores a 8.2(5.46), 8.3.x anteriores a 8.3(2.39), 8.4.x anteriores a 8.4(6), 8.6.x anteriores a 8.6(1.12), 9.0.x anteriores a 9.0(3.1), y 9.1.x anteriores a 9.1(2.5), cuando una opción de… | |
| Modificada | Alta (10) | 2.3% | — | Cisco Adaptive Security Appliance Software | 13/10/2013 | 16/6/2026 | La implementación SSL en Cisco Adaptive Security Appliance (ASA) 9.0 anterior a 9.0(2.6) y 9.1 anterior a 9.1(2) permite a atacantes remotos sortear la autenticación y obtener acceso VPN o acceso administrativo a través de un certificado de cliente X.509 manipulado, tambien conocido como Bug ID CSCuf52468. | |
| Modificada | Alta (7.1) | 1.5% | — | Cisco Adaptive Security Appliance SoftwareCisco Firewall Services Module Software | 13/10/2013 | 16/6/2026 | El motor de SQL*Net inspection en Cisco Adaptive Security Appliance (ASA) 7.x anteriores a 7.2(5.12), 8.x anteriores a 8.2(5.44), 8.3.x anteriores a 8.3(2.39), 8.4.x anteriores a 8.4(6), 8.5.x anteriores a 8.5(1.18), 8.6.x anteriores a 8.6(1.12), 8.7.x anteriores a 8.7(1.6), 9.0.x anteriores a 9.0(2.10) y 9.1.x… | |
| Modificada | Alta (7.1) | 1.7% | — | Cisco Adaptive Security Appliance Software | 13/10/2013 | 16/6/2026 | La implementacion IPSec en Cisco Adaptive Security Appliance (ASA) 9.1 anteriores a 9.2(1.7), cuando un tunel IPSec VPN está habilitado, permite a atacantes remotos causar una denegación de servicio (recarga de dispositivo) a través de un paquete (1) ICMP o (2) ICMPv6 que es manejado incorrectamente durante el… | |
| Modificada | Alta (7.8) | 1.9% | — | Cisco Adaptive Security Appliance Software | 13/10/2013 | 16/6/2026 | Cisco Adaptive Security Appliance (ASA) Software 8.4.x anteriores a 8.4(3) y 8.6.x aanteriores 8.6(1.3) no maneja apropiadamente la memorua hasta la desconexión de un cliente VPN AnyConnect SSL, lo que permite a atacantes remotos causar una denegación de servicio (consumo de memoria, y corte de redirección o cuelgue… | |
| Modificada | Alta (7.5) | 19% | 💥 Exploit | Alienvault Open Source Security Information Management | 9/10/2013 | 16/6/2026 | Múltiples vulnerabilidades de inyección SQL en AlienVault Open Source Security Information Management (OSSIM) 4.3 y anteriores versiones permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro date_from hacia (1) radar-iso27001-potential.php, (2) radar-iso27001-A12IS_acquisition-pot.php,… | |
| Modificada | Media (5.8) | 1.7% | — | Owasp Enterprise Security API | 30/9/2013 | 16/6/2026 | La característica de cifrado autenticado en la implementación de cifrado simétrico en la API OWASP Enterprise Security (ESAPI) para Java en versiones 2.x anteriores a la versión 2.1.0.1 no resiste adecuadamente la manipulación del texto cifrado serializado, lo que facilita a los atacantes remotos la posibilidad de… | |
| Modificada | Baja (2.6) | 2.4% | — | Owasp Enterprise Security API | 30/9/2013 | 16/6/2026 | La función de cifrado-autenticado en el cifrado-simétrico implementado en OWASP Enterprise Security API (ESAPI) para Java 2.x anterior a la versión 2.1.0 no resiste adecuadamente a la manipulación con texto cifrado serializado, lo que hace más fácil a atacantes remotos evadir los mecanismos de protección… | |
| Modificada | Media (4.3) | 0.94% | — | Tenable Security Center | 24/9/2013 | 17/8/2026 | Vulnerabilidad XSS en devform.php en Tenable SecurityCenter v4.6 hasta v4.7 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través del parámetro "message". | |
| Modificada | Media (4.3) | 0.94% | — | Microfocus Arcsight Enterprise Security Manager | 20/9/2013 | 16/6/2026 | Vulnerabilidad XSS en el interfaz web en HP ArcSight Enterprise Security Manager (ESM) anterior a v5.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de vectores no especificados. | |
| Modificada | Alta (10) | 3.6% | — | Dahuasecurity Dvr0404hd-aDahuasecurity Dvr0404hd-lDahuasecurity Dvr0404hd-sDahuasecurity Dvr0404hd-u+61 | 17/9/2013 | 16/6/2026 | La implementación de autorización en Dahua DVR acepta un hash representando la fecha actual para el rol de contraseña maestra, lo que hace más fácil para un atacante remoto obtener acceso administrativo y cambiar la contraseña de administrador a través de peticiones (1) ActiveX, (2) cliente standalone o (3) vectores… | |
| Modificada | Alta (7.8) | 7.7% | 💥 Exploit | Dahuasecurity Dvr0404hd-aDahuasecurity Dvr0404hd-lDahuasecurity Dvr0404hd-sDahuasecurity Dvr0404hd-u+61 | 17/9/2013 | 16/6/2026 | Los DVR Dashua usan un algoritmo de hash para contraseñas con una longitud de hash corta lo que facilita a atacantes en el contexto descubrir contraseñas de texto plano a través de ataques de fuerza bruta | |
| Modificada | Alta (9.3) | 7.0% | 💥 Exploit | Dahuasecurity Dvr0404hd-aDahuasecurity Dvr0404hd-lDahuasecurity Dvr0404hd-sDahuasecurity Dvr0404hd-u+61 | 17/9/2013 | 16/6/2026 | Los aparatos Dahua DVR tienen un valor pequeño para la máxima longitud de la contraseña, lo que facilita a atacantes remotos el acceso a través de ataques de fuerza bruta. | |
| Modificada | Alta (7.8) | 6.7% | 💥 Exploit | Dahuasecurity Dvr0404hd-aDahuasecurity Dvr0404hd-lDahuasecurity Dvr0404hd-sDahuasecurity Dvr0404hd-u+61 | 17/9/2013 | 16/6/2026 | Los dispositivos Dahua DVR no restringen adecuadamente las peticiones UPnP, lo que hace que sea más fácil para los atacantes remotos conseguir acceso a través de vectores que involucran un ataque por repetición contra el puerto Telnet . | |
| Modificada | Alta (10) | 10% | 💥 Exploit | Dahuasecurity Dvr0404hd-aDahuasecurity Dvr0404hd-lDahuasecurity Dvr0404hd-sDahuasecurity Dvr0404hd-u+61 | 17/9/2013 | 16/6/2026 | Los dispositivos Dahua DVR tiene una contraseña fija para (1) la cuenta de administrador y (2) una cuenta de puerta trasera no especificada, lo que facilita a atacantes remotos a obtener acceso administrativo a través de peticiones de autorización a través de (a) ActiveX, (b) un cliente autónomo, o (c) otros vectores… | |
| Modificada | Media (5) | 1.6% | — | Cisco Prime LAN Management SolutionCisco Security ManagerCisco Unified Operations ManagerCisco Unified Service Monitor | 12/9/2013 | 16/6/2026 | Cisco Common Services, utilizado en Cisco Prime LAN Management Solution (LMS), Cisco Security Manager, Cisco Unified Service Monitor, y Cisco Unified Operations Manager, no interactua apropiadamente con el componente ActiveMQ, lo que permite a atacantes remotos causar una denegación de servicio (agotamiento de… | |
| Modificada | Baja (1.7) | 0.46% | — | IBM Security Appscan | 8/9/2013 | 16/6/2026 | IBM Security AppScan Enterprise anteriores a 8.7 no invalida el contexto de sesión en una acción de cierre de sesión, lo que permite a atacantes remotos secuestrar sesiones aprovechando estaciones de trabajo desatendidas. | |
| Modificada | Media (5) | 0.72% | — | IBM Security Appscan | 8/9/2013 | 16/6/2026 | La implementación SSL en IBM Security AppScan Enterprise anteriores a 8.7.0.1 activa suites de cifrado con algorimtos de cifrado débiles, lo cual facilita a atacantes remotos obtener información sensible mediante la captura de datos en la red. | |
| Modificada | Alta (7.1) | 1.0% | — | Cisco Adaptive Security Appliance Software | 8/9/2013 | 16/6/2026 | Los dispositivos Cisco Adaptive Security Appliances (ASA), cuando se utiliza SMP, no procesan correctamente certificados X.509, lo cual permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) a través de un volumen grande de tráfico SSL o TLS. Aka Bug ID CSCuh19462. | |
| Modificada | Media (4.3) | 2.4% | — | Cisco Adaptive Security Appliance SoftwareCisco Adaptive Security Appliance | 30/8/2013 | 16/6/2026 | La funcionalidad de inspección de protocolo en dispositivos Cisco Adaptive Security Appliances (ASA), no aplica correctamente el tiempo de espera, permitiendo a atacantes remotos provocar una denegación de servicio (agotamiento de la tabla de conexiones) a través de peticiones manipuladas que utilizan un protocolo de… | |
| Modificada | Media (4.3) | 1.3% | — | Login Security Project Login Security | 28/8/2013 | 16/6/2026 | El módulo Login Security v6.x-1.x anterior a v6.x-1.3 y v7.x-1.x anterior a v7.x-1.3 para Drupal, cuando se utiliza la opción de retraso de inicio de sesión, permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de un gran número de intentos de conexión fallidos. | |
| Modificada | Alta (7.5) | 6.0% | — | Apache XML Security FOR C++ | 20/8/2013 | 16/6/2026 | Desbordamiento de búfer basado en memoria dinámica en la funcionalidad XML Signature Reference ein Apache Santuario XML Security para C++ (aka xml-security-c) anterior a 1.7.2, permite a atacantes dependientes del contexto provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través… | |
| Modificada | Media (4.3) | 5.9% | — | Apache Santuario XML Security FOR Java | 20/8/2013 | 16/6/2026 | jcp/xml/dsig/internal/dom/DOMCanonicalizationMethod.java en Apache Santuario XML Security para Java 1.4.x anterior a 1.4.8 y 1.5.x anterior a 1.5.5 , permite a atacantes dependientes del contexto suplantar una firma XML utilizando el parámetro "CanonicalizationMethod" para especificar la debilidad arbitraria:… | |
| Modificada | Alta (7.5) | 8.4% | — | Apache XML Security FOR C++ | 20/8/2013 | 16/6/2026 | Desbordamiento de búfer basado en memoria dinámica en la funcionalidad Exclusive Canonicalization (xsec/canon/XSECC14n20010315.cpp) en Apache Santuario XML Security para C++ (aka xml-security-c) anterior a 1.7.1 , permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente la ejecución de… | |
| Modificada | Media (5.8) | 5.8% | — | Apache XML Security FOR C++ | 20/8/2013 | 16/6/2026 | Apache Santuario XML Security para C++ (aka xml-security-c) anterior a 1.7.1, no valida adecuadamente los valores relativos al tamaño, lo que permite a atacantes remotos provocar una denegación de servicio o evitar los mecanismos de protección (CVE-2009-0217) y suplantar una firma a través de tamaños de valores… |