Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5417▲ 2610 respecto a la semana anterior
Críticas / altas3034▲ 1706 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)168▼ 38 respecto a la semana anterior
8458 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.1% | — | Discuzx | 12/1/2018 | 17/6/2026 | Discuz! DiscuzX X3.4 permite que atacantes remotos omitan las restricciones de acceso planeadas mediante el parámetro action en archiver\index.php. | |
| Modificada | Media (6.1) | 0.83% | — | Discuzx | 12/1/2018 | 17/6/2026 | Discuz! DiscuzX X3.4 tiene XSS mediante el parámetro op en include\spacecp\spacecp_upload.php. | |
| Modificada | Media (6.1) | 0.83% | — | Discuzx | 12/1/2018 | 17/6/2026 | Discuz! DiscuzX X3.4 tiene XSS mediante el parámetro appid en include\spacecp\spacecp_space.php en una acción delete. | |
| Modificada | Media (6.1) | 1.7% | — | Cisco Unified Communications Manager | 11/1/2018 | 17/6/2026 | Una vulnerabilidad en la interfaz de gestión web de Cisco Unified Communications Manager podría permitir que un atacante remoto no autenticado lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de dicha interfaz en un dispositivo afectado. La vulnerabilidad se debe a la validación insuficiente de… | |
| Modificada | Media (5.4) | 0.64% | — | Discuzx | 10/1/2018 | 17/6/2026 | Discuz! DiscuzX X3.4 tiene Cross-Site Scripting (XSS) mediante el parámetro view en include/space/space_poll.php, tal y como queda demostrado con una petición mod=space do=poll a home.php. | |
| Modificada | Media (5.4) | 1.6% | 💥 Exploit | Stackideas Easydiscuss | 8/1/2018 | 17/6/2026 | La extensión StackIdeas EasyDiscuss (también conocido como com_easydiscuss) en versiones anteriores a la 4.0.21 para Joomla! permite Cross-Site Scripting (XSS). | |
| Modificada | Alta (8.8) | 2.0% | — | Discuzx | 8/1/2018 | 17/6/2026 | Discuz! DiscuzX X3.4 permite que los usuarios autenticados remotos omitan las restricciones de borrado de adjuntos mediante un parámetro aid modificado. | |
| Modificada | Alta (7.5) | 43% | 💥 Exploit | Cisco Node-jose | 4/1/2018 | 17/6/2026 | Una vulnerabilidad en la librería de código libre node-jose de Cisco en versiones anteriores a la 0.11.0 podría permitir que un atacante remoto no autenticado vuelva a firmar los tokens empleando una clave que está embebida en el token. Esta vulnerabilidad se debe a que node-jose sigue el estándar JSON Web Signature… | |
| Modificada | Crítica (9.6) | 3.8% | — | Cisco Webex Business SuiteCisco Webex MeetingsCisco Webex Meetings ServerCisco Webex Network Recording Player | 4/1/2018 | 17/6/2026 | Una vulnerabilidad en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (.arf) podría permitir que un atacante remoto ejecute código arbitrario en el sistema de un usuario. El atacante podría explotar esta vulnerabilidad enviando al usuario un enlace o archivo adjunto en un email con un… | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco Webex Business SuiteCisco Webex MeetingsCisco Webex Meetings ServerCisco Webex Network Recording Player | 4/1/2018 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (.arf) podría permitir que un atacante local ejecute código arbitrario en el sistema de un usuario. El atacante podría explotar esta vulnerabilidad enviando al usuario un enlace o archivo… | |
| Modificada | Media (6.1) | 0.78% | — | Omniscale Mapproxy | 2/1/2018 | 17/6/2026 | MapProxy, en su versión 1.10.3 y anteriores, es vulnerable a un ataque de Cross-Site Scripting (XSS) en el servicio demo. Esto resulta en una posible divulgación de información. | |
| Modificada | Crítica (9.8) | 1.7% | — | Basystems Bas920 FirmwareBasystems Isc2000 Firmware | 29/12/2017 | 17/6/2026 | BA SYSTEMS BAS Web en dispositivos BAS920 (con Firmware 01.01.00*, HTTPserv 00002 y Script 02.*) y ISC2000 permite que atacantes remotos obtengan información sensible mediante una petición a isc/get_sid_js.aspx o isc/get_sid.aspx, tal y como se demuestra obteniendo acceso administrativo empleando ulteriormente la… | |
| Modificada | Alta (7.8) | 0.45% | — | Open-iscsi Project Open-iscsi | 27/12/2017 | 17/6/2026 | Se ha descubierto un problema en versiones hasta la 2.0.875 de Open-iSCSI. Un atacante local puede provocar que el servidor iscsiuio se interrumpa o, posiblemente, ejecute código mediante el envío de mensajes con longitudes incorrectas. Debido a la falta de verificación, esto puede dar lugar a desbordamientos de búfer… | |
| Modificada | Media (5.9) | 13% | — | Cisco Adaptive Security Appliance 5505 FirmwareCisco Adaptive Security Appliance 5510 FirmwareCisco Adaptive Security Appliance 5520 FirmwareCisco Adaptive Security Appliance 5540 Firmware+1 | 15/12/2017 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo TLS de dispositivos heredados Cisco ASA 5500 Series (ASA 5505, 5510, 5520, 5540 y 5550)podría permitir que un atacante remoto no autenticado acceda a información sensible. Esto también se conoce como ataque ROBOT (Return of Bleichenbacher's Oracle Threat). Un… | |
| Modificada | Alta (8.8) | 1.4% | — | IBM Atlas Ediscovery Process Management | 7/12/2017 | 17/6/2026 | IBM Atlas eDiscovery Process Management 6.0.3 es vulnerable a una inyección SQL. Un atacante remoto podría enviar instrucciones SQL especialmente manipuladas que podrían permitir que el atacante viese, añadiese, modificase o borrase información en la base de datos del backend. IBM X-Force ID: 126683. | |
| Modificada | Baja (3.7) | 1.0% | — | IBM Atlas Ediscovery Process Management | 7/12/2017 | 17/6/2026 | IBM Atlas eDiscovery Process Management 6.0.3 almacena información sensible en parámetros URL. Esto podría llevar a una divulgación de información si partes no autorizadas tienen acceso a las URL mediante registros del servidor, cabeceras referrer o el historial del navegador. IBM X-Force ID: 126682. | |
| Modificada | Media (5.4) | 0.51% | — | IBM Atlas Ediscovery Process Management | 7/12/2017 | 17/6/2026 | IBM Atlas eDiscovery Process Management 6.0.3 es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de… | |
| Modificada | Baja (3.5) | 0.68% | — | IBM Atlas Ediscovery Process Management | 7/12/2017 | 17/6/2026 | IBM Atlas eDiscovery Process Management 6.0.3 podría permitir que un atacante sin autenticar obtenga información sensible cuando un usuario desprevenido hace clic en enlaces de terceros inseguros. IBM X-Force ID: 126680. | |
| Analizada | Media (6.4) | 0.34% | — | Cisco Umbrella Virtual Appliance | 1/12/2017 | 22/6/2026 | Cisco Umbrella Virtual Appliance en sus versiones 2.0.3 y anteriores contenían un túnel de soporte remoto cifrado sin documentar (SSH) que se iniciaba automáticamente desde la máquina del cliente a los hubs SSH de Cisco en los CPD de Umbrella. Estos túneles se utilizaban en principio para proporcionar soporte remoto y… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex Meetings ServerCisco Webex Meetings | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex Meetings | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex Meetings | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex Meetings | 30/11/2017 | 17/6/2026 | Existe una vulnerabilidad "Cisco WebEx Network Recording Player Out-of-Bounds Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex MeetingsCisco Webex Meetings Server | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 2.8% | — | Cisco Webex Meetings Server | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Denial of Service Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso mediante… |