Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5355▲ 2498 respecto a la semana anterior
Críticas / altas2983▲ 1616 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
5459 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 1.2% | — | OwncloudOwncloud Server | 4/2/2015 | 17/6/2026 | La aplicación documents en ownCloud Server 6.x anterior a 6.0.6 y 7.x anterior a 7.0.3 permite a atacantes remotos evadir la protección de contraseñas para ficheros compartidos a través de la API. | |
| Modificada | Media (4.3) | 1.1% | — | OwncloudOwncloud Server | 4/2/2015 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en el sistema de previsualización en ownCloud 6.x anterior a 6.0.6 y 7.x anterior a 7.0.3 permite a atacantes remotos leer ficheros arbitrarios a través de vectores desconocidos. | |
| Modificada | Media (5) | 1.2% | — | OwncloudOwncloud Server | 4/2/2015 | 17/6/2026 | La función OC_Util::getUrlContent en ownCloud Server anterior a 5.0.18, 6.x anterior a 6.0.6, y 7.x anterior a 7.0.3 permite a atacantes remotos leer ficheros arbitrarios a través de un protocolo file://. | |
| Modificada | Media (5) | 1.9% | — | OwncloudOwncloud Server | 4/2/2015 | 17/6/2026 | El backend de FTP en user_external en ownCloud Server anterior a 5.0.18 y 6.x anterior a 6.0.6 permite a atacantes remotos evadir los requisitos de la autenticación a través de una contraseña manipulada. | |
| Modificada | Media (5) | 1.2% | — | Owncloud Server | 4/2/2015 | 17/6/2026 | Asset Pipeline en ownCloud 7.x anterior a 7.0.3 utiliza un hash de MD5 de las rutas de ficheros absolutas de los ficheros originales de CSS y JS como el nombre del fichero concatenado, lo que permite a atacantes remotos obtener información sensible a través de un ataque de fuerza bruta. | |
| Modificada | Media (5) | 1.9% | — | OwncloudOwncloud Server | 4/2/2015 | 17/6/2026 | La aplicación user_ldap (también conocido como el backend del usuario y grupo de LDAP) en ownCloud anterior a 5.0.18, 6.x anterior a 6.0.6, y 7.x anterior a 7.0.3 permite a atacantes remotos evadir la autenticación a través de un byte nulo en la contraseña y un nombre de usuario válido, lo que provoca un enlace no… | |
| Modificada | Baja (3.5) | 1.1% | — | OwncloudOwncloud Server | 4/2/2015 | 17/6/2026 | Vulnerabilidad de XSS en la funcionalidad de importación en la aplicación bookmarks en ownCloud anterior a 5.0.18, 6.x anterior a 6.0.6, y 7.x anterior a 7.0.3 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios mediante la importación un enlacé con un protocolo no… | |
| Modificada | Media (6.8) | 0.83% | — | OwncloudOwncloud Server | 4/2/2015 | 17/6/2026 | La funcionalidad de importación en la aplicación bookmarks application en el servidor ownCloud anterior a 5.0.18, 6.x anterior a 6.0.6, y 7.x anterior a 7.0.3 no valida los tokens CSRF, lo que permiten a atacantes remotos realizar ataques de CSRF. | |
| Modificada | Media (4.3) | 1.1% | — | Owncloud | 4/2/2015 | 17/6/2026 | El controlador del almacenaje externo de SFTP (files_external) en ownCloud Server anterior a 6.0.5 valida la clave del anfitrión RSA después del inicio de sesión, lo que permite a atacantes remotos obtener información sensible mediante la captura de trafico de la red. | |
| Modificada | Media (6.5) | 1.4% | — | Redhat Cloudforms 3.1 Management Engine | 16/1/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en Red Hat CloudForms 3.1 Management Engine (CFME) 5.3 permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de una solicitud API REST manipulada en un filtro SQL. | |
| Modificada | Alta (10) | 2.9% | — | Redhat Cloudforms 3.1 Management Engine | 16/1/2015 | 17/6/2026 | La plantilla customization en Red Hat CloudForms 3.1 Management Engine (CFME) 5.3 utiliza una contraseña por defecto para la cuenta de root cuando no se especifca una contraseña para una imagen nueva, lo que permite a atacantes remotos ganar privilegios. | |
| Modificada | Media (5) | 3.2% | — | Apache Cloudstack | 15/1/2015 | 17/6/2026 | Apache CloudStack anterior a 4.3.2 y 4.4.x anterior a 4.4.2 permite a atacantes remotos obtener claves privados a través de una llamada a la API listSslCerts. | |
| Modificada | Media (5) | 1.9% | — | Maxthon Cloud Browser | 25/12/2014 | 17/6/2026 | La aplicación para Android Maxthon Cloud Browser anterior a 4.1.6.2000 permite a atacantes remotos suplantar la barra de dirección a través de un código JavaScript modificado que utiliza el histórico de la API. | |
| Modificada | Alta (9) | 3.6% | — | Vmware Vcloud Automation Center | 11/12/2014 | 17/6/2026 | La función VMware Remote Console (VMRC) en VMware vCloud Automation Center (vCAC) 6.0.1 hasta 6.1.1 permite a usuarios remotos autenticados ganar privilegios a través de vectores que involucran la función 'Connect (by) Using VMRC' (conectar utilizando VMRC). | |
| Modificada | Media (5) | 2.6% | — | Apache Cloudstack | 10/12/2014 | 17/6/2026 | Apache CloudStack 4.3.x anterior a 4.3.2 y 4.4.x anterior a 4.4.2 permite a atacantes remotos evadir la autenticación a través de una solicitud de inicio de sesión sin contraseña, lo que provoca un vínculo no autenticado. | |
| Modificada | Media (4.3) | 14% | — | F5 Big-ip Local Traffic ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Policy Enforcement ManagerF5 Big-ip Protocol Security Module+10 | 10/12/2014 | 17/6/2026 | El componente SSL profiles en F5 BIG-IP LTM, APM, y ASM 10.0.0 hasta 10.2.4 y 11.0.0 hasta 11.5.1, AAM 11.4.0 hasta 11.5.1, AFM 11.3.0 hasta 11.5.1, Analytics 11.0.0 hasta 11.5.1, Edge Gateway, WebAccelerator, y WOM 10.1.0 hasta 10.2.4 y 11.0.0 hasta 11.3.0, PEM 11.3.0 hasta 11.6.0, y PSM 10.0.0 hasta 10.2.4 y 11.0.0… | |
| Modificada | Alta (10) | 10% | — | HP Helion Cloud Development Platform | 14/11/2014 | 17/6/2026 | La Application Lifecycle Service (ALS) en HP Cloud Development Platfom 1.0, cuando una máquina virtual se deriva de la imagen Nodo Seed, usa la mismas claves de seguridad para las instalaciones de los clientes, lo que permite a atacantes remotos ejecutar código arbitrario mediante el aprovechamiento de estas teclas… | |
| Modificada | Alta (7.5) | 2.5% | — | CA Cloud Service Management | 4/11/2014 | 17/6/2026 | CA Cloud Service Management (CSM) anterior a Summer 2014 permite a atacantes remotos leer ficheros arbitrarios, enviar solicitudes HTTP a servidores de intranet o causar una denegación de servicio (consumo de CPU y memoria) a través de un documento XML que contiene una declaración de entidad externa en conjunto con… | |
| Modificada | Media (6.8) | 1.1% | — | CA Cloud Service Management | 4/11/2014 | 17/6/2026 | Vulnerabilidad de CSRF en CA Cloud Service Management (CSM) anterior a Summer 2014 permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos. | |
| Modificada | Media (6.8) | 2.2% | — | CA Cloud Service Management | 4/11/2014 | 17/6/2026 | CA Cloud Service Management (CSM) anterior a Summer 2014 no verifica debidamente los tokens de autenticación de in proveedor de identificadores, lo que permite a atacantes remotos asistidos por usuarios evadir las restricciones de acceso a través de vectores no especificados. | |
| Modificada | Media (4.3) | 1.8% | — | CA Cloud Service Management | 4/11/2014 | 17/6/2026 | CA Cloud Service Management (CSM) anterior a Summer 2014 permite a atacantes remotos realizar ataques de reproducción a través de vectores no especificados. | |
| Modificada | Media (5) | 1.6% | — | Redhat Cloudforms 3.0 Management Engine | 27/10/2014 | 17/6/2026 | Los métodos (1) get y (2) log en AgentController en Red Hat CloudForms 3.0 Management Engine (CFME) 5.x permiten a atacantes remotos insertar texto arbitrario en ficheros del registro a través de vectores no especificados. | |
| Modificada | Media (4.6) | 0.46% | — | Electric Cloud Electriccommander | 25/10/2014 | 17/6/2026 | Electric Cloud ElectricCommander anterior a 4.2.6 y 5.x anterior a 5.0.3 utiliza permisos de escritura universal para (1) eccert.pl y (2) ecconfigure.pl, lo que permite a usuarios locales ejecutar código Perl arbitrario mediante la modificación de estos ficheros. | |
| Modificada | Media (5.4) | 0.27% | — | Fabasoft Cloud | 20/10/2014 | 17/6/2026 | La aplicación para Android Fabasoft Cloud (también conocido como com.fabasoft.android.cmis.folio_cloud) 3.0.1 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Okacloud Domain Name Search & WEB Host | 20/10/2014 | 17/6/2026 | La aplicación para Android Domain Name Search & Web Host (también conocido como com.wDomainNameSearchandRegistration) 0.64.13398.55733 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado… |