Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2666▼ 407 respecto a la semana anterior
Críticas / altas1266▼ 215 respecto a la semana anterior
Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior
Sin puntuar (sin CVSS)215▼ 115 respecto a la semana anterior
707 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.8% | — | Broadcom Bcm4355c0 FirmwareApple Iphone OSApple Tvos | 28/9/2017 | 17/6/2026 | En los chips Wi-Fi Broadcom BCM4355C0 9.44.78.27.0.1.56 y otros chips, se podrían desencadenar desbordamientos internos de la memoria dinámica (heap) del firmware Wi-Fi si se utilizan frames en modo Fast Transition con intinerancia Over-the-Air. Esto conduciría a una denegación de servicio u otros efectos, lo que… | |
| Modificada | Crítica (9.8) | 9.1% | 💥 Exploit | Broadcom Bcm4355c0 FirmwareApple Iphone OSApple Tvos | 28/9/2017 | 17/6/2026 | En los chips Wi-Fi Broadcom BCM4355C0 versión 9.44.78.27.0.1.56 y otros chips, un atacante puede crear un frame del RRM Neighbor Report Frame Handler malformadopara desencadenar un desbordamiento interno de búfer en el firmware Wi-Fi, también conocido como B-V2017061204. | |
| Modificada | Alta (7.8) | 3.6% | 💥 Exploit | Broadcom Tcpreplay | 12/9/2017 | 17/6/2026 | tcprewrite en Tcpreplay 3.4.4 tiene una vulnerabilidad de desbordamiento de búfer basado en memoria dinámica (heap), desencadenada por un archivo PCAP manipulado. Esta vulnerabilidad está relacionada con CVE-2016-6160. | |
| Modificada | Media (5.9) | 15% | 💥 PoC | Broadcom Spring WEB Flow | 13/6/2017 | 8/9/2026 | Se detectó un problema en Spring Web Flow hasta versión 2.4.4 de Pivotal. Las aplicaciones que no cambian el valor de la propiedad useSpringBinding de MvcViewFactoryCreator que está deshabilitada por defecto (es decir, ajustada en "false") pueden ser vulnerables a expresiones EL maliciosas en los estados de vista que… | |
| Modificada | Media (6.1) | 1.9% | — | Broadcom Rabbitmq ServerPivotal Software RabbitmqDebian Linux | 13/6/2017 | 17/6/2026 | Se detectó un problema en estas versiones de RabbitMQ de Pivotal: todas las versiones 3.4.x, todas las versiones 3.5.x y versiones 3.6.x anteriores a 3.6.9; y en estas versiones de RabbitMQ de Pivotal para PCF: todas las versiones 1.5.x, versiones 1.6.x anteriores a 1.6.18 y versiones 1.7.x anteriores a 1.7.15. Varios… | |
| Modificada | Alta (7.8) | 0.37% | — | Broadcom Rabbitmq ServerPivotal Software RabbitmqDebian Linux | 13/6/2017 | 17/6/2026 | Se detectó un problema en estas versiones de RabbitMQ de Pivotal: todas las versiones 3.4.x, todas las versiones 3.5.x y versiones 3.6.x anteriores a 3.6.9; y en estas versiones de RabbitMQ de Pivotal para PCF: todas las versiones 1.5.x, versiones 1.6.x anteriores a 1.6.18 y versiones 1.7.x anteriores a 1.7.15. La… | |
| Modificada | Media (6.1) | 3.3% | — | Broadcom Rabbitmq ServerPivotal Software RabbitmqDebian Linux | 13/6/2017 | 17/6/2026 | Se detectó un problema en estas versiones de RabbitMQ de Pivotal: todas las versiones 3.4.x, todas las versiones 3.5.x y versiones 3.6.x anteriores a 3.6.9; y en estas versiones de RabbitMQ de Pivotal para PCF: todas las versiones 1.5.x, versiones 1.6.x anteriores a 1.6.18 y versiones 1.7.x anteriores a 1.7.15. Varios… | |
| Modificada | Crítica (9.8) | 64% | 💥 Exploit | Broadcom Bcm43xx Wi-fi Chipset Firmware | 4/6/2017 | 17/6/2026 | Los chips Wi-Fi Broadcom BCM43xx permiten a los atacantes remotos ejecutar código arbitrario a través de vectores no especificados, también conocidos como "Broadpwn". | |
| Modificada | Alta (7.8) | 0.43% | — | Broadcom Advanced Secure GatewayBroadcom Symantec Proxysg | 11/5/2017 | 17/6/2026 | Advanced Secure Gateway (ASG) versiones 6.6 anteriores a 6.6.5.13, ASG versiones 6.7 anteriores a 6.7.3.1, ProxySG versiones 6.5 anteriores a 6.5.10.6, ProxySG versiones 6.6 anteriores a 6.6.5.13 y ProxySG versiones 6.7 anteriores a 6.7.3.1 de Symantec, son susceptibles a una vulnerabilidad de divulgación de… | |
| Modificada | Media (6.1) | 1.8% | — | Broadcom Advanced Secure GatewayBroadcom Symantec Proxysg | 11/5/2017 | 17/6/2026 | Advanced Secure Gateway (ASG) versión 6.6, ASG versiones 6.7 anteriores a 6.7.2.1, ProxySG versiones 6.5 anteriores a 6.5.10.6, ProxySG versión 6.6 y ProxySG versiones 6.7 anteriores a 6.7.2.1 de Symantec, son susceptibles a una vulnerabilidad de redireccionamiento abierto. Un atacante remoto puede usar una URL… | |
| Modificada | Alta (7.2) | 2.4% | — | Broadcom Advanced Secure GatewayBroadcom Symantec Proxysg | 11/5/2017 | 17/6/2026 | Las consolas de administración Advanced Secure Gateway (ASG) versiones 6.6 anteriores a 6.6.5.8, ProxySG versiones 6.5 anteriores a 6.5.10.6, ProxySG versiones 6.6 anteriores a 6.6.5.8 y ProxySG versiones 6.7 anteriores a 6.7.1.2 de Symantec, no autorizan correctamente, bajo determinadas circunstancias, a usuarios… | |
| Modificada | Alta (8.8) | 3.1% | — | Broadcom Fabric Operating System | 8/5/2017 | 17/6/2026 | Una vulnerabilidad de escalamiento de privilegios en los productos de Brocade Fibre Channel SAN que ejecutan Brocade Fabric OS (FOS) versiones anteriores a 7.4.1d y 8.0.1b, podría permitir a un atacante autenticado elevar los privilegios de las cuentas de usuario que acceden al sistema por medio de la interfaz de… | |
| Modificada | Media (5.5) | 5.3% | 💥 Exploit | Broadcom Symantec Data Center Security ServerSymantec Advanced Threat ProtectionSymantec CsapiSymantec Email Security.cloud+11 | 14/4/2017 | 17/6/2026 | El componente del analizador de archivos RAR en el motor AntiVirus Decomposer en Symantec Advanced Threat Protection: Network (ATP); Symantec Email Security.Cloud; Symantec Data Center Security: Servidor; Symantec Endpoint Protection (SEP) para Windows en versiones anteriores a 12.1.6 MP5; Symantec Endpoint Protection… | |
| Modificada | Media (5.5) | 6.9% | 💥 Exploit | Broadcom Symantec Data Center Security ServerSymantec Advanced Threat ProtectionSymantec CsapiSymantec Email Security.cloud+11 | 14/4/2017 | 17/6/2026 | El componente del analizador de archivos RAR en el AntiVirus Decomposer engine en Symantec Advanced Threat Protection: Network (ATP) : Network (ATP); Symantec Email Security.Cloud; Symantec Data Center Security: Servidor; Symantec Endpoint Protection (SEP) para Windows en versiones anteriores a 12.1.6 MP5; Symantec… | |
| Modificada | Alta (8.8) | 2.0% | — | Broadcom Hardmac Wi-fi SOC Firmware | 5/4/2017 | 17/6/2026 | En el Broadcom Wi-Fi HardMAC SoC con firmware fbt, se produce un desbordamiento del búfer de la pila al manejar una respuesta de autenticación 802.11r (FT), que conduce a la ejecución remota de código a través de un punto de acceso manipulado que envía un archivo largo R0KH-ID en un Fast BSS Transition Information… | |
| Modificada | Alta (8.1) | 4.6% | — | Broadcom Bcm4339 SOC Firmware | 27/3/2017 | 17/6/2026 | Desbordamiento de búfer basado en pila en el firmware en Broadcom Wi-Fi HardMAC SoC chips, cuando el firmware soporta CCKM Fast y Secure Roaming y la funcionalidad está habilitada en RAM, permite a atacantes remotos ejecutar código arbitrario a través de marco de respuesta de reasociación manipulado con un Cisco IE… | |
| Modificada | Alta (7.8) | 2.5% | — | Broadcom Tcpreplay | 15/3/2017 | 17/6/2026 | Desbordamiento de búfer en la utilidad tcpcapinfo en Tcpreplay en versiones anteriores a 4.2.0 Beta 1 permite a atacantes remotos tener impacto no especificado a través de un archivo pcap con un paquete de gran tamaño. | |
| Modificada | Alta (7.8) | 0.54% | 💥 PoC | Broadcom CA Workload Automation AEBroadcom Client AutomationBroadcom SystemedgeBroadcom Systems Performance FOR Infrastructure Managers+2 | 27/1/2017 | 17/6/2026 | El programa casrvc en CA Common Services, tal como se usa en CA Client Automation 12.8, 12.9, y 14.0; CA SystemEDGE 5.8.2 y 5.9; CA Systems Performance for Infrastructure Managers 12.8 y 12.9; CA Universal Job Management Agent 11.2; CA Virtual Assurance for Infrastructure Managers 12.8 y 12.9; CA Workload Automation… | |
| Modificada | Alta (7.5) | 2.1% | — | Broadcom Tcpreplay | 23/1/2017 | 17/6/2026 | tcprewrite en tcpreplay en versiones anteriores a 4.1.2 permite a atacantes remotos provocar una denegación de servicio (fallo de segmentación) a través de un frame grande. Esta vulnerabilidad está relacionada con CVE-2017-14266. | |
| Modificada | Crítica (9.8) | 7.1% | — | Broadcom Brocade Network Advisor | 14/1/2017 | 17/6/2026 | Una vulnerabilidad de salto de directorio en FileReceiveServlet en las versiones Brocade Network Advisor liberadas anteriormente e incluyendo a la 14.0.2 podrían permitir a atacantes remotos cargar un archivo malicioso en un sección del sistema de archivos donde puede ser ejecutado. | |
| Modificada | Crítica (9.8) | 1.4% | — | Broadcom Rabbitmq ServerPivotal Software Rabbitmq | 29/12/2016 | 17/6/2026 | Un problema fue descubierto en Pivotal RabbitMQ 3.x en versiones anteriores a 3.5.8 y 3.6.x en versiones anteriores a 3.6.6 y RabbitMQ for PCF 1.5.x en versiones anteriores a 1.5.20, 1.6.x en versiones anteriores a 1.6.12 y 1.7.x en versiones anteriores a 1.7.7. Autenticación de conexión MQTT (MQ Telemetry Transport)… | |
| Modificada | Media (6.5) | 2.1% | — | Broadcom Fabric Operating System | 22/8/2016 | 17/6/2026 | HPE FOS en versiones anteriores a 7.4.1d y 8.x en versiones anteriores a 8.0.1 en interruptores StoreFabric B permite a atacantes remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Alta (8.8) | 3.4% | — | Broadcom EhealthCA Ehealth | 26/7/2016 | 17/6/2026 | CA eHealth 6.2.x y 6.3.x en versiones anteriores a 6.3.2.13 permite a usuarios remotos autenticados provocar una denegación de servicio o posiblemente ejecutar comandos arbitrarios a través de vectores no especificados. | |
| Modificada | Media (6.1) | 1.8% | — | Broadcom Release Automation | 29/6/2016 | 17/6/2026 | Múltiples vulnerabilidades de XSS en CA Release Automation (anteriormente LISA Release Automation) 5.0.2 en versiones anteriores 5.0.2-227, 5.5.1 en versiones anteriores a 5.5.1-1616, 5.5.2 en versiones anteriores a 5.5.2-434 y 6.1.0 en versiones anteriores a 6.1.0-1026 permiten a atacantes remotos inyectar secuencias… | |
| Modificada | Alta (7.1) | 0.63% | — | Broadcom Release Automation | 29/6/2016 | 17/6/2026 | CA Release Automation (anteriormente LISA Release Automation) 5.0.2 en versiones anteriores a 5.0.2-227, 5.5.1 en versiones anteriores a 5.5.1-1616, 5.5.2 en versiones anteriores a 5.5.2-434 y 6.1.0 en versiones anteriores a 6.1.0-1026 permite a atacantes remotos leer archivos arbitrarios o provocar una denegación de… |