Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5318▲ 1883 respecto a la semana anterior
Críticas / altas2722▲ 1070 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)611▲ 397 respecto a la semana anterior
6742 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.40% | — | Micropoint Proactive Defense | 5/2/2018 | 17/6/2026 | En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110009.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x80000170. | |
| Modificada | Alta (7.8) | 0.40% | — | Micropoint Proactive Defense | 5/2/2018 | 17/6/2026 | En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x8000014c. | |
| Modificada | Alta (7.8) | 0.40% | — | Micropoint Proactive Defense | 5/2/2018 | 17/6/2026 | En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x80000118. | |
| Modificada | Alta (7.8) | 0.40% | — | Micropoint Proactive Defense | 5/2/2018 | 17/6/2026 | En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x8000010c. | |
| Modificada | Alta (7.8) | 0.40% | — | Micropoint Proactive Defense | 5/2/2018 | 17/6/2026 | En Micropoint proactive defense software 2.0.20266.0146, el archivo del controlador (mp110005.sys) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, tengan otro impacto sin especificar debido a que no valida los valores de entrada desde IOCtl 0x80000035. | |
| Modificada | Alta (7.8) | 0.27% | — | Cisecurity Cis-cat PRO Dashboard | 31/1/2018 | 17/6/2026 | En Center for Internet Security CIS-CAT Pro Dashboard, en versiones anteriores a la 1.0.4, un usuario autenticado puede cambiar la dirección de email de un usuario administrativo y enviarse un email de recuperación de contraseña a sí mismo, por lo que obtendría acceso administrativo. | |
| Modificada | Alta (7.8) | 0.38% | — | Keycloak-httpd-client-install Project Keycloak-httpd-client-install | 20/1/2018 | 17/6/2026 | keycloak-httpd-client-install, en versiones anteriores a la 0.8, permite que los usuarios pasen la contraseña de forma no segura a través de la línea de comandos, filtrándola mediante el historial de comandos y procesen la información a otros usuarios locales. | |
| Modificada | Media (5.5) | 0.39% | — | Keycloak-httpd-client-install Project Keycloak-httpd-client-install | 20/1/2018 | 17/6/2026 | keycloak-httpd-client-install, en versiones anteriores a la 0.8, crea archivos temporales de forma insegura, lo que permite que atacantes locales sobrescriban otros archivos mediante un enlace simbólico. | |
| Modificada | Media (6.1) | 30% | 💥 PoC | JqueryOracle Agile Product Lifecycle Management FOR ProcessOracle Banking PlatformOracle Business Process Management Suite+43 | 18/1/2018 | 17/6/2026 | jQuery en versiones anteriores a la 3.0.0 es vulnerable a ataques de Cross-site Scripting (XSS) cuando se realiza una petición Ajax de dominios cruzados sin la opción dataType. Esto provoca que se ejecuten respuestas de texto/javascript. | |
| Modificada | Alta (8.1) | 1.5% | — | Oracle Financial Services Loan Loss Forecasting AND Provisioning | 18/1/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle Financial Services Loan Loss Forecasting and Provisioning de Oracle Financial Services Applications (subcomponente: User Interface). La versión compatible afectada es la 8.0.x. Una vulnerabilidad fácilmente explotable permite que un atacante con pocos privilegios que tenga acceso… | |
| Modificada | Media (6.1) | 1.1% | — | Oracle Financial Services Loan Loss Forecasting AND Provisioning | 18/1/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle Financial Services Loan Loss Forecasting and Provisioning de Oracle Financial Services Applications (subcomponente: User Interface). La versión compatible afectada es la 8.0.x. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red… | |
| Modificada | Alta (8.2) | 1.4% | — | Oracle Hospitality Cruise Shipboard Property Management System | 18/1/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Cruise Shipboard Property Management System de Oracle Hospitality Applications (subcomponente: Mobile Gangway and Mustering). La versión compatible afectada es la 7.3.874. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso… | |
| Modificada | Media (5.5) | 0.26% | — | Intel Minnowboard 3 Firmware | 18/1/2018 | 17/6/2026 | Error de validación de entradas en Intel MinnowBoard 3 con versiones de firmware anteriores a la 0.65 permiten que un atacante local provoque una denegación de servicio mediante API UEFI. | |
| Modificada | Media (6.1) | 0.92% | — | W3eden Download Manager | 16/1/2018 | 17/6/2026 | El plugin download-manager en versiones anteriores a la 2.9.52 para WordPress tiene XSS mediante el parámetro id en una acción wpdm_generate_password en wp-admin/admin-ajax.php. | |
| Modificada | Alta (7.2) | 1.2% | — | Wpjobboard | 14/1/2018 | 17/6/2026 | El plugin WpJobBoard 4.4.4 para WordPress permite inyección SQL mediante el parámetro order o sort en los módulos wpjb-job o wpjb-alerts, con una petición en wp-admin/admin.php. | |
| Modificada | Alta (7.5) | 1.2% | — | Cmcm Armorfly Browser & Downloader | 12/1/2018 | 17/6/2026 | Cheetah Mobile Armorfly Browser Downloader 1.1.05.0010, cuando se instala en plataformas de Android "más antiguas" no especificadas, permite la omisión de la política de mismo origen. | |
| Modificada | Media (6.1) | 1.7% | — | Dragonbyte-tech Vbdownloads Module | 11/1/2018 | 16/6/2026 | Vulnerabilidad de Cross-Site Scripting (XSS) en downloads/actions/editdownload.php en el módulo DragonByte Technologies vBDownloads, en versiones 1.3.2 y anteriores, para vBulletin permite que atacantes remotos inyecten scripts web o HTML arbitrarios mediante el parámetro mirrors[]. | |
| Modificada | Media (5.9) | 2.4% | — | Paloaltonetworks Pan-os | 10/1/2018 | 17/6/2026 | Palo Alto Networks PAN-OS 6.1, 7.1 y 8.0.x anteriores a 8.0.7, cuando una interfaz implementa un descifrado SSL con RSA o alberga una puerta de enlace o portal GlobalProtect, podría permitir que los atacantes remotos descifren los datos del texto cifrado TLS aprovechándose de un oráculo de relleno RSA Bleichenbacher,… | |
| Modificada | Media (6.1) | 1.1% | — | Paloaltonetworks Pan-os | 10/1/2018 | 17/6/2026 | Múltiples vulnerabilidades Cross-Site Scripting (XSS) en la función Captive Portal en Palo Alto Networks PAN-OS en versiones anteriores a la 8.0.7 permiten que los atacantes remotos inyecten scripts web o HTML arbitrarios aprovechándose de una configuración no especificada. | |
| Modificada | Media (6.1) | 1.2% | — | Paloaltonetworks Pan-os | 10/1/2018 | 17/6/2026 | Vulnerabilidad Cross-Site Scripting (XSS) en Palo Alto Networks PAN-OS en versiones anteriores a 6.1.19, 7.0.x anteriores a 7.0.19, 7.1.x anteriores a 7.1.14 y 8.0.x anteriores a 8.0.7, cuando la puerta de enlace o portal GlobalProtect está configurado, permite que los atacantes remotos inyecten scripts web o HTML… | |
| Modificada | Media (6.1) | 1.5% | — | Broadcom Advanced Secure GatewayBroadcom Symantec Proxysg | 10/1/2018 | 17/6/2026 | La consola de gestión de Symantec Advanced Secure Gateway (ASG) 6.6, ASG 6.7 (en versiones anteriores a la 6.7.2.1), ProxySG 6.5 (en versiones anteriores a la 6.5.10.6), ProxySG 6.6 and ProxySG 6.7 (en versiones anteriores a la 6.7.2.1) es susceptible de contener una vulnerabilidad de XSS reflejado. Un atacante remoto… | |
| Modificada | Media (6.1) | 1.5% | — | Broadcom Symantec Proxysg | 10/1/2018 | 17/6/2026 | La consola de gestión de Symantec ProxySG 6.5 (en versiones anteriores a la 6.5.10.6), 6.6 y 6.7 (en versiones anteriores a la 6.7.2.1) es susceptible de contener una vulnerabilidad de XSS reflejado. Un atacante remoto puede emplear una URL de la consola de gestión manipulada en un ataque de phishing para inyectar… | |
| Modificada | Alta (7.5) | 3.1% | — | Apache Sling JCR Contentloader | 9/1/2018 | 16/6/2026 | El XmlReader Apache Sling JCR ContentLoader 2.1.4, empleado en el módulo de carga de contenido Sling JCR posibilita la importación de archivos arbitrarios en el repositorio de contenidos, incluyendo archivos locales. Esto provoca fugas de información potenciales. Los usuarios deberían actualizar a la versión 2.1.6 de… | |
| Modificada | Media (5.5) | 0.40% | — | Clipboard Project Clipboard | 8/1/2018 | 17/6/2026 | clipedit en el módulo Clipboard para Perl permite que los usuarios locales borren archivos arbitrarios mediante un ataque symlink en /tmp/clipedit$$. | |
| Modificada | Crítica (9.8) | 4.7% | — | Ajax Upload FOR Gravity Forms Project Ajax Upload FOR Gravity Forms | 8/1/2018 | 17/6/2026 | Una vulnerabilidad de subida de archivos sin restricción en el plugin Gravity Upload Ajax 1.1 y anteriores para WordPress permite que los atacantes remotos ejecuten código arbitrario mediante la subida de un archivo con una extensión ejecutable y, a continuación, accedan a éste por medio de una petición directa al… |