Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5170▲ 2078 respecto a la semana anterior
Críticas / altas2875▲ 1376 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
8764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.8) | 0.80% | — | Wpscoop Imageinject | 8/1/2018 | 17/6/2026 | El plugin ImageInject 1.15 para WordPress tiene Cross-Site Scripting (XSS) mediante el parámetro flickr_appid en wp-admin/options-general.php. | |
| Modificada | Alta (7.5) | 43% | 💥 Exploit | Cisco Node-jose | 4/1/2018 | 17/6/2026 | Una vulnerabilidad en la librería de código libre node-jose de Cisco en versiones anteriores a la 0.11.0 podría permitir que un atacante remoto no autenticado vuelva a firmar los tokens empleando una clave que está embebida en el token. Esta vulnerabilidad se debe a que node-jose sigue el estándar JSON Web Signature… | |
| Modificada | Crítica (9.6) | 3.8% | — | Cisco Webex Business SuiteCisco Webex MeetingsCisco Webex Meetings ServerCisco Webex Network Recording Player | 4/1/2018 | 17/6/2026 | Una vulnerabilidad en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (.arf) podría permitir que un atacante remoto ejecute código arbitrario en el sistema de un usuario. El atacante podría explotar esta vulnerabilidad enviando al usuario un enlace o archivo adjunto en un email con un… | |
| Modificada | Alta (7.8) | 1.7% | — | Cisco Webex Business SuiteCisco Webex MeetingsCisco Webex Meetings ServerCisco Webex Network Recording Player | 4/1/2018 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (.arf) podría permitir que un atacante local ejecute código arbitrario en el sistema de un usuario. El atacante podría explotar esta vulnerabilidad enviando al usuario un enlace o archivo… | |
| Modificada | Alta (8.3) | 0.93% | — | Openmicroscopy Omero | 2/1/2018 | 17/6/2026 | En OMERO 5.3.3 o anteriores, un usuario podría crear un OriginalFile y ajustar su ruta para que ahora señale al archivo de otro usuario en el sistema de archivos subyacente y, después, manipular los datos del usuario. | |
| Modificada | Media (5.9) | 13% | — | Cisco Adaptive Security Appliance 5505 FirmwareCisco Adaptive Security Appliance 5510 FirmwareCisco Adaptive Security Appliance 5520 FirmwareCisco Adaptive Security Appliance 5540 Firmware+1 | 15/12/2017 | 17/6/2026 | Una vulnerabilidad en la implementación del protocolo TLS de dispositivos heredados Cisco ASA 5500 Series (ASA 5505, 5510, 5520, 5540 y 5550)podría permitir que un atacante remoto no autenticado acceda a información sensible. Esto también se conoce como ataque ROBOT (Return of Bleichenbacher's Oracle Threat). Un… | |
| Modificada | Alta (8.8) | 1.4% | — | IBM Atlas Ediscovery Process Management | 7/12/2017 | 17/6/2026 | IBM Atlas eDiscovery Process Management 6.0.3 es vulnerable a una inyección SQL. Un atacante remoto podría enviar instrucciones SQL especialmente manipuladas que podrían permitir que el atacante viese, añadiese, modificase o borrase información en la base de datos del backend. IBM X-Force ID: 126683. | |
| Modificada | Baja (3.7) | 1.0% | — | IBM Atlas Ediscovery Process Management | 7/12/2017 | 17/6/2026 | IBM Atlas eDiscovery Process Management 6.0.3 almacena información sensible en parámetros URL. Esto podría llevar a una divulgación de información si partes no autorizadas tienen acceso a las URL mediante registros del servidor, cabeceras referrer o el historial del navegador. IBM X-Force ID: 126682. | |
| Modificada | Media (5.4) | 0.51% | — | IBM Atlas Ediscovery Process Management | 7/12/2017 | 17/6/2026 | IBM Atlas eDiscovery Process Management 6.0.3 es vulnerable a Cross-Site Scripting. Esta vulnerabilidad permite que los usuarios embeban código JavaScript arbitrario en la interfaz de usuario web, lo que altera las funcionalidades previstas. Esto podría dar lugar a una revelación de credenciales en una sesión de… | |
| Modificada | Baja (3.5) | 0.68% | — | IBM Atlas Ediscovery Process Management | 7/12/2017 | 17/6/2026 | IBM Atlas eDiscovery Process Management 6.0.3 podría permitir que un atacante sin autenticar obtenga información sensible cuando un usuario desprevenido hace clic en enlaces de terceros inseguros. IBM X-Force ID: 126680. | |
| Analizada | Media (6.4) | 0.34% | — | Cisco Umbrella Virtual Appliance | 1/12/2017 | 22/6/2026 | Cisco Umbrella Virtual Appliance en sus versiones 2.0.3 y anteriores contenían un túnel de soporte remoto cifrado sin documentar (SSH) que se iniciaba automáticamente desde la máquina del cliente a los hubs SSH de Cisco en los CPD de Umbrella. Estos túneles se utilizaban en principio para proporcionar soporte remoto y… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex Meetings ServerCisco Webex Meetings | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex Meetings | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex Meetings | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex Meetings | 30/11/2017 | 17/6/2026 | Existe una vulnerabilidad "Cisco WebEx Network Recording Player Out-of-Bounds Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 3.0% | — | Cisco Webex MeetingsCisco Webex Meetings Server | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Remote Code Execution Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso… | |
| Modificada | Crítica (9.6) | 2.8% | — | Cisco Webex Meetings Server | 30/11/2017 | 17/6/2026 | Existe una "Cisco WebEx Network Recording Player Denial of Service Vulnerability" en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (ARF) y WebEx Recording Format (WRF). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo ARF o WRF malicioso mediante… | |
| Modificada | Media (6.1) | 1.2% | — | Cisco Webex Meeting Center | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en Cisco WebEx Meeting Center podría permitir que un atacante remoto sin autenticar lleve a cabo un ataque de Cross-Site Scripting (XSS) contra un usuario de un sistema afectado. La vulnerabilidad se debe a una validación de entradas insuficiente de algunos parámetros que se pasan al servidor web… | |
| Modificada | Media (4.3) | 1.2% | — | Cisco Webex Meeting Center | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en Cisco WebEx Event Center podría permitir que un atacante remoto autenticado vea información no listada de reuniones. La vulnerabilidad se debe a un fallo de diseño en el producto. Un atacante puede ejecutar una consulta en un sitio Event Center para ver las reuniones programadas. Una consulta con… | |
| Modificada | Media (6.5) | 1.3% | — | Cisco Prime Service Catalog | 30/11/2017 | 17/6/2026 | Una vulnerabilidad de inyección SQL en el framework web de Cisco Prime Service Catalog podría permitir que un atacante remoto no autenticado ejecute consultas SQL (Structured Query Language) no autorizadas. Esto se debe a la imposibilidad de validar entradas proporcionadas por el usuario empleadas en consultas SQL. Un… | |
| Modificada | Media (5.3) | 1.6% | — | Cisco Webex Meetings Server | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en Cisco WebEx Meeting Server podría permitir que un atacante remoto sin autenticar modifique el mensaje de bienvenida de una reunión en un sistema afectado. Esta vulnerabilidad se debe a la falta de opciones de seguridad en las reuniones. Un atacante podría aprovechar esta vulnerabilidad… | |
| Modificada | Media (6.5) | 2.3% | — | Cisco Meeting Server | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en las versiones anteriores a la 2.2.2 de Cisco Meeting Server podría permitir que un atacante remoto autenticado provoque que el sistema se recargue, resultando en una condición de denegación de servicio (DoS). La vulnerabilidad se debe a que se realizan videollamadas en sistemas con una… | |
| Modificada | Media (4) | 0.39% | — | Cisco Jabber | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en Cisco Jabber para Windows podría permitir que un atacante local sin autenticar acceda a comunicaciones sensibles realizadas por el cliente Jabber. Un atacante podría explotar esta vulnerabilidad para obtener información y realizar ataques adicionales. La vulnerabilidad se debe a la forma en la… | |
| Modificada | Media (4.3) | 1.0% | — | Cisco Webex Meeting Center | 30/11/2017 | 17/6/2026 | Una vulnerabilidad en Cisco WebEx Network Recording Player para archivos WebEx Recording Format (WRF) podría permitir que un atacante provoque una condición de denegación de servicio (DoS). Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo WRF malicioso mediante correo… | |
| Modificada | Media (6.5) | 1.7% | — | Cisco Webex Meeting CenterCisco Webex Meetings Server | 30/11/2017 | 17/6/2026 | Una vulnerabilidad de desbordamiento de búfer en Cisco WebEx Network Recording Player para archivos Advanced Recording Format (.arf) podría permitir que un atacante ejecute código arbitrario en un sistema. Un atacante podría explotar esta vulnerabilidad proporcionándole a un usuario un archivo .arf malicioso mediante… |