Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5107▲ 1957 respecto a la semana anterior
Críticas / altas2827▲ 1283 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)184▼ 23 respecto a la semana anterior
5756 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 1.2% | — | Audiocodes 440hd FirmwareAudiocodes 450hd Firmware | 24/10/2018 | 17/6/2026 | Los dispositivos AudioCodes 440HD y 450HD en versiones 3.1.2.89 y anteriores permiten que atacantes Man-in-the-Middle (MitM) obtengan información sensible de credenciales aprovechando el error a la hora de validar certificados X.509 al ser empleados con una instalación "on-premise" con Skype for Business. | |
| Modificada | Alta (8.8) | 2.7% | — | Coderpixel Advanced HRM | 16/10/2018 | 17/6/2026 | Advanced HRM 1.6 permite la ejecución remota de código mediante código PHP en un archivo .php en el URI user/update-user-avatar, al que se puede acceder mediante una acción "Update Profile" "Change Picture" (también conocida como user/edit-profile). | |
| Modificada | Media (4.3) | 0.79% | — | IBM Urbancode Deploy | 30/8/2018 | 17/6/2026 | IBM UrbanCode Deploy, desde la versión 6.0 hasta la 6.2.2.1 podría permitir que un usuario autenticado lea información sensible debido a que los endpoints UCD REST no autorizan debidamente a los usuarios al determinar quién puede leer datos. IBM X-Force ID: 112119. | |
| Modificada | Crítica (9.8) | 50% | 💥 Exploit | Codemenschen Gift Vouchers | 30/8/2018 | 17/6/2026 | El plugin Gift Vouchers hasta la versión 2.0.1 para WordPress permite la inyección SQL mediante el parámetro template_id en una petición wpgv_doajax_front_template en wp-admin/admin-ajax.php. | |
| Modificada | Media (6.5) | 2.2% | — | Google ChromeRedhat Enterprise Linux DesktopRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation+2 | 28/8/2018 | 17/6/2026 | Un desbordamiento de búfer basado en pila en NumberingSystem en International Components for Unicode (ICU) for C/C++ en versiones anteriores a la 60.2, tal y como se emplea en V8 en Google Chrome en versiones anteriores a la 62.0.3202.75 y otros productos, permitía que un atacante remoto explote una corrupción de… | |
| Modificada | Media (6.5) | 2.5% | — | Google ChromeIcu-project International Components FOR UnicodeDebian LinuxCanonical Ubuntu Linux+3 | 28/8/2018 | 14/10/2026 | Un desbordamiento de enteros en el manejo de fechas internacionales en International Components for Unicode (ICU) for C/C++ en versiones anteriores a la 60.1, tal y como se emplea en V8 en Google Chrome en versiones anteriores a la 63.0.3239.84 y otros productos, permitía que un atacante remoto realizase una lectura… | |
| Modificada | Media (5.3) | 2.4% | — | IBM Urbancode Deploy | 13/8/2018 | 17/6/2026 | IBM UrbanCode Deploy desde la versión 6.1 hasta la 6.9.6.0 podría permitir que un atacante remoto salte directorios del sistema. Un atacante no autenticado podría alterar las implementaciones de UCD. IBM X-Force ID: 135522. | |
| Modificada | Media (6.5) | 1.3% | — | IBM Urbancode Deploy | 13/8/2018 | 17/6/2026 | La información sensible sobre la configuración del servidor y la base de datos de IBM UrbanCode Deploy desde la versión 6.1 hasta la 6.9.6.0 puede ser obtenida por un usuario al que se le hayan otorgado permisos elevados en la interfaz de usuario, incluso después de que dichos permisos elevados hayan sido revocados.… | |
| Modificada | Alta (7.8) | 0.50% | — | Cisco Thor Video Codec | 9/8/2018 | 17/6/2026 | Desbordamiento de búfer basado en pila en el decodificador de Cisco Thor antes del commit con ID 18de8f9f0762c3a542b1122589edb8af859d9813 permite que usuarios locales provoquen una denegación de servicio (fallo de segmentación) y ejecuten código arbitrario mediante un bitstream Thor manipulado no conforme. | |
| Modificada | Alta (7.8) | 1.1% | — | Jpeg Encoder Project Jpeg Encoder | 5/8/2018 | 17/6/2026 | Se ha encontrado un problema en jpeg_encoder hasta el 27/11/2015. Es un desbordamiento de búfer basado en memoria dinámica (heap) en la función readFromBMP en jpeg_encoder.cpp. | |
| Modificada | Alta (7.8) | 1.0% | — | Jpeg Encoder Project Jpeg Encoder | 5/8/2018 | 17/6/2026 | Se ha encontrado un problema en jpeg_encoder hasta el 27/11/2015. Es un SEGV en la función readFromBMP en jpeg_encoder.cpp. La señal ha sido provocada por una escritura fuera de límites. | |
| Modificada | Media (5.5) | 12% | 💥 PoC | Codehaus-plexus Plexus-archiverDebian LinuxRedhat Enterprise LinuxRedhat Enterprise Linux Desktop+1 | 25/7/2018 | 17/6/2026 | plexus-archiver en versiones anteriores a la 3.6.0 es vulnerable a un salto de directorio, lo que permite que los atacantes escriban en archivos arbitrarios mediante un ../ (punto punto barra) en una entrada de archivo que se gestiona de manera incorrecta durante la extracción. Esta vulnerabilidad también se conoce… | |
| Modificada | Alta (7.5) | 1.5% | — | Codeplea Genann | 12/7/2018 | 17/6/2026 | Genann hasta el 2018-07-08 tiene un SEGV en genann_run en genann.c. | |
| Modificada | Crítica (9.8) | 1.8% | — | Codeplea Genann | 12/7/2018 | 17/6/2026 | Genann hasta el 2018-07-08 tiene una sobrelectura de búfer basada en pila en genann_train en genann.c. | |
| Modificada | Alta (7.8) | 0.34% | — | Jenkins AWS Codebuild | 9/7/2018 | 17/6/2026 | El plugin Jenkins AWS CodeBuild, en versiones 0.26 y anteriores, en Jenkins, contiene una vulnerabilidad de credenciales protegidas insuficientemente en AWSClientFactory.java y CodeBuilder.java que puede resultar en una divulgación de credenciales. Parece ser que este ataque puede ser explotado mediante el acceso… | |
| Modificada | Alta (7.8) | 0.34% | — | Jenkins AWS Codedeploy | 9/7/2018 | 17/6/2026 | El plugin Jenkins AWS CodeDeploy, en versiones 1.19 y anteriores, en Jenkins, contiene una vulnerabilidad de credenciales protegidas insuficientemente en AWSCodeDeployPublisher.java que puede resultar en una divulgación de credenciales. Parece ser que este ataque puede ser explotado mediante el acceso local a los… | |
| Modificada | Media (4.3) | 0.97% | — | Jenkins AWS Codedeploy | 9/7/2018 | 17/6/2026 | El plugin Jenkins AWS CodeDeploy, en versiones 1.19 y anteriores, en Jenkins, contiene una vulnerabilidad de exposición de información de archivos y directorios en AWSCodeDeployPublisher.java que puede resultar en una divulgación de variables de entorno. La vulnerabilidad parece haber sido solucionada en la versión… | |
| Modificada | Alta (7.8) | 0.34% | — | Jenkins AWS Codepipeline | 9/7/2018 | 17/6/2026 | El plugin Jenkins AWS CodePipeline, en versiones 0.36 y anteriores, en Jenkins, contiene una vulnerabilidad de credenciales protegidas insuficientemente en AWSCodePipelineSCM.java que puede resultar en una divulgación de credenciales. Parece ser que este ataque puede ser explotado mediante el acceso local a los… | |
| Modificada | Alta (7.5) | 1.1% | — | Code47 | 9/7/2018 | 17/6/2026 | La función mintToken de una implementación de contrato inteligente para Code47 (C47), un token de Ethereum, tiene un desbordamiento de enteros que permite al propietario del contrato establecer cualquier valor para el balance de un usuario arbitrario. | |
| Modificada | Alta (8.8) | 0.90% | — | Jenkins Configuration AS Code | 26/6/2018 | 17/6/2026 | Existe una vulnerabilidad de exposición de información sensible en el plugin de Jenkins Configuration as Code en versiones 0.7-alpha y anteriores en DataBoundConfigurator.java, Attribute.java, BaseConfigurator.java y ExtensionConfigurator.java que permite que los atacantes con acceso a los archivos de log de Jenkins… | |
| Modificada | Media (6.5) | 0.99% | — | Jenkins Configuration AS Code | 26/6/2018 | 17/6/2026 | Existe una vulnerabilidad de exposición de información sensible en el plugin de Jenkins Configuration as Code en versiones 0.7-alpha y anteriores en ConfigurationAsCode.java que permite que los atacantes con acceso Overall/Read obtengan el export YAML de la configuración de Jenkins. | |
| Modificada | Alta (7.8) | 5.6% | — | Microsoft Visual Studio Code | 26/6/2018 | 17/6/2026 | Vulnerabilidad de ruta de búsqueda no fiable en el instalador de Visual Studio Community permite a los atacantes conseguir privilegios utilizando un archivo DLL troyano en un directorio no especificado. | |
| Modificada | Alta (8.8) | 7.8% | 💥 Exploit | Codenx Shopnx | 19/6/2018 | 17/6/2026 | Se ha descubierto un problema en ShopNx hasta las versiones 2017-11-17. La vulnerabilidad permite que un atacante remoto suba cualquier archivo malicioso a una aplicación Node.js. Un atacante puede subir un archivo HTML malicioso que contiene una carga útil JavaScript para robar las credenciales de un usuario. | |
| Modificada | Crítica (9.8) | 1.5% | — | Codeigniter | 17/6/2018 | 17/6/2026 | Existe un problema de fijación de sesión en CodeIgniter en versiones anteriores a la 3.1.9 debido a que session.use_strict_mode se gestionó de manera incorrecta en Session Library. | |
| Modificada | Crítica (9.8) | 4.0% | — | Themidnightcoders Weborb FOR Java | 11/6/2018 | 17/6/2026 | La implementación de Java de los deserializadores AMF3 empleada en WebORB for Java, de Midnight Coders, versión 5.1.1.0, permite referencias a entidades externas (XXE) de documentos XML embebidos en mensajes AMF3. Si el análisis de XML se gestiona de manera incorrecta, podría exponer datos sensibles en el servidor o… |