Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5356▲ 1794 respecto a la semana anterior
Críticas / altas2675▲ 949 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
6764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 2.1% | — | Broadcom Fabric Operating System | 22/8/2016 | 17/6/2026 | HPE FOS en versiones anteriores a 7.4.1d y 8.x en versiones anteriores a 8.0.1 en interruptores StoreFabric B permite a atacantes remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Alta (7.8) | 0.36% | — | Paloaltonetworks Pan-os | 2/8/2016 | 17/6/2026 | Palo Alto Networks PAN-OS en versiones anteriores a 5.0.19, 5.1.x en versiones anteriores a 5.1.12, 6.0.x en versiones anteriores a 6.0.14, 6.1.x en versiones anteriores a 6.1.12 y 7.0.x en versiones anteriores a 7.0.8 podría permitir a usuarios locales obtener privilegios aprovechando desinfección inadecuada de la… | |
| Modificada | Alta (8.8) | 3.4% | — | Broadcom EhealthCA Ehealth | 26/7/2016 | 17/6/2026 | CA eHealth 6.2.x y 6.3.x en versiones anteriores a 6.3.2.13 permite a usuarios remotos autenticados provocar una denegación de servicio o posiblemente ejecutar comandos arbitrarios a través de vectores no especificados. | |
| Modificada | Alta (8.1) | 12% | 💥 Exploit | Invisioncommunity Invision Power BoardPHP | 12/7/2016 | 17/6/2026 | applications/core/modules/front/system/content.php en Invision Power Services IPS Community Suite (también conocido como Invision Power Board, IPB o Power Board) en versiones anteriores a 4.1.13, cuando se utiliza con PHP en versiones anteriores a 5.4.24 o 5.5.x en versiones anteriores a 5.5.8, permite a atacantes… | |
| Modificada | Alta (8.1) | 1.1% | — | Blue Coat Packetshaper S-series | 12/7/2016 | 17/6/2026 | El servidor HTTPS en Blue Coat PacketShaper S-Series 11.5.x en versiones anteriores a 11.5.3.2 podría permitir a atacantes remotos obtener credenciales sensibles y otra información a través de vectores no especificados, relacionado con el uso de parámetros criptográficos inseguros. | |
| Modificada | Media (5.4) | 0.78% | — | Paloaltonetworks Pan-os | 12/7/2016 | 17/6/2026 | Vulnerabilidad de XSS en la interfaz de administración en Palo Alto Networks PAN-OS 7.x en versiones anteriores a 7.0.8 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrario a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 37% | — | HP Icewall Identity ManagerHP Icewall SSO Agent OptionApache TomcatDebian Linux+2 | 4/7/2016 | 7/10/2026 | La clase MultipartStream en Apache Commons Fileupload en versiones anteriores a 1.3.2, tal como se utiliza en Apache Tomcat 7.x en versiones anteriores a 7.0.70, 8.x en versiones anteriores a 8.0.36, 8.5.x en versiones anteriores a 8.5.3 y 9.x en versiones anteriores a 9.0.0.M7 y otros productos, permite a atacantes… | |
| Modificada | Alta (8.8) | 46% | 💥 Exploit | GNU WgetCanonical Ubuntu LinuxOracle SolarisPaloaltonetworks Pan-os | 30/6/2016 | 17/6/2026 | GNU wget en versiones anteriores a 1.18 permite a servidores remotos escribir archivos arbitrarios redirigiendo una petición desde HTTP a una fuente FTP manipulada. | |
| Modificada | Media (6.1) | 1.8% | — | Broadcom Release Automation | 29/6/2016 | 17/6/2026 | Múltiples vulnerabilidades de XSS en CA Release Automation (anteriormente LISA Release Automation) 5.0.2 en versiones anteriores 5.0.2-227, 5.5.1 en versiones anteriores a 5.5.1-1616, 5.5.2 en versiones anteriores a 5.5.2-434 y 6.1.0 en versiones anteriores a 6.1.0-1026 permiten a atacantes remotos inyectar secuencias… | |
| Modificada | Alta (7.1) | 0.63% | — | Broadcom Release Automation | 29/6/2016 | 17/6/2026 | CA Release Automation (anteriormente LISA Release Automation) 5.0.2 en versiones anteriores a 5.0.2-227, 5.5.1 en versiones anteriores a 5.5.1-1616, 5.5.2 en versiones anteriores a 5.5.2-434 y 6.1.0 en versiones anteriores a 6.1.0-1026 permite a atacantes remotos leer archivos arbitrarios o provocar una denegación de… | |
| Modificada | Alta (7.5) | 7.6% | — | HP Performance CenterHP Loadrunner | 8/6/2016 | 17/6/2026 | HPE LoadRunner 11.52 hasta la versión patch 3, 12.00 hasta la versión patch 1, 12.01 hasta la versión patch 3, 12.02 hasta la versión patch 2 y 12.50 hasta la versión patch 3 and Performance Center 11.52 hasta la versión patch 3, 12.00 hasta la versión patch 1, 12.01 hasta la versión patch 3, 12.20 hasta la versión… | |
| Modificada | Crítica (9.1) | 8.6% | — | HP LoadrunnerHP Performance Center | 8/6/2016 | 17/6/2026 | web/admin/data.js en el componente Performance Center Virtual Table Server (VTS) en HPE LoadRunner 11.52 hasta el parche 3, 12.00 hasta el parche 1, 12.01 hasta el parche 3, 12.02 hasta el parche 2 y 12.50 hasta el parche 3 y Performance Center 11.52 hasta el parche 3, 12.00 hasta el parche 1, 12.01 hasta el parche 3,… | |
| Modificada | Crítica (9.8) | 16% | — | HP LoadrunnerHP Performance Center | 8/6/2016 | 17/6/2026 | Desbordamiento de buffer basado en pila en el agente mchan.dll en HPE LoadRunner 11.52 hasta el parche 3, 12.00 hasta el parche 1, 12.01 hasta el parche 3, 12.02 hasta el parche 2 y 12.50 hasta el parche 3 y Performance Center 11.52hasta el parche 3, 12.00 hasta el parche 1, 12.01 hasta el parche 3, 12.20 hasta el… | |
| Modificada | Alta (7.3) | 1.2% | — | Broadcom Symantec Critical System ProtectionBroadcom Symantec Data Center Security ServerBroadcom Symantec Data Center Security Server AND AgentsBroadcom Symantec Embedded Security Critical System Protection+1 | 8/6/2016 | 17/6/2026 | Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x en versiones anteriores a 1.0 MP5, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0 en versiones anteriores a MP1, Critical System Protection (SCSP) en versiones anteriores a 5.2.9 MP6, Data Center Security:… | |
| Modificada | Alta (7.6) | 5.3% | — | Broadcom Symantec Critical System ProtectionBroadcom Symantec Data Center Security ServerBroadcom Symantec Data Center Security Server AND AgentsBroadcom Symantec Embedded Security Critical System Protection+1 | 8/6/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en el Management Server en Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x en versiones anteriores a 1.0 MP5, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0 en versiones anteriores a MP1, Critical System Protection… | |
| Modificada | Alta (8) | 2.4% | — | Broadcom Symantec Critical System ProtectionBroadcom Symantec Data Center Security ServerBroadcom Symantec Data Center Security Server AND AgentsBroadcom Symantec Embedded Security Critical System Protection+1 | 8/6/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en el Management Server en Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x en versiones anteriores a 1.0 MP5, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0 en versiones anteriores a MP1, Critical System Protection… | |
| Modificada | Alta (8.8) | 1.5% | — | Broadcom Symantec Critical System ProtectionBroadcom Symantec Data Center Security ServerBroadcom Symantec Data Center Security Server AND AgentsBroadcom Symantec Embedded Security Critical System Protection+1 | 8/6/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en el Management Server en Symantec Embedded Security: Critical System Protection (SES:CSP) 1.0.x en versiones anteriores a 1.0 MP5, Embedded Security: Critical System Protection for Controllers y Devices (SES:CSP) 6.5.0 en versiones anteriores a MP1, Critical System Protection (SCSP)… | |
| Modificada | Alta (7.8) | 0.48% | — | Huawei Mobile Broadband HL Service | 23/5/2016 | 17/6/2026 | Huawei Mobile Broadband HL Service 22.001.25.00.03 y versiones anteriores usan una ACL débil para el directorio de programas de datos MobileBrServ, lo que permite a usuarios locales obtener privilegios SYSTEM modificando VERSION.dll. | |
| Modificada | Media (6.1) | 6.0% | — | WordpressPlupload | 22/5/2016 | 17/6/2026 | Vulnerabilidad de XSS en plupload.flash.swf en Plupload en versiones anteriores a 2.1.9, como se utiliza en WordPress en versiones anteriores a 4.5.2, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un ataque Same-Origin Method Execution (SOME). | |
| Modificada | Crítica (9.8) | 4.8% | — | Paloaltonetworks Pan-os | 12/4/2016 | 17/6/2026 | Desbordamiento de buffer en el GlobalProtect Portal en Palo Alto Networks PAN-OS en versiones anteriores a 5.0.18, 6.0.x en versiones anteriores a 6.0.13, 6.1.x en versiones anteriores a 6.1.10 y 7.0.x en versiones anteriores a 7.0.5 permite a atacantes remotos provocar una denegación de servicio (caída de… | |
| Modificada | Alta (7.5) | 1.8% | — | Paloaltonetworks Pan-os | 12/4/2016 | 17/6/2026 | El GlobalProtect Portal en Palo Alto Networks PAN-OS en versiones anteriores a 5.0.18, 6.0.x en versiones anteriores a 6.0.13, 6.1.x en versiones anteriores a 6.1.10 y 7.0.x en versiones anteriores a 7.0.5H2 permite a atacantes remotos provocar una denegación de servicio (caída de servicio) a través de una petición… | |
| Modificada | Crítica (9.8) | 3.2% | — | Paloaltonetworks Pan-os | 12/4/2016 | 17/6/2026 | La interfaz web de administración en Palo Alto Networks PAN-OS en versiones anteriores a 5.0.18, 6.0.x en versiones anteriores a 6.0.13, 6.1.x en versiones anteriores a 6.1.10 y 7.0.x en versiones anteriores a 7.0.5 permite a atacantes remotos ejecutar comandos del SO arbitrarios a través de una llamada API no… | |
| Modificada | Alta (7.2) | 2.6% | — | Paloaltonetworks Pan-os | 12/4/2016 | 17/6/2026 | La interfaz de línea de comandos (CLI) de administración de dispositivo en Palo Alto Networks PAN-OS en versiones anteriores a 5.0.18, 5.1.x en versiones anteriores a 5.1.11, 6.0.x en versiones anteriores a 6.0.13, 6.1.x en versiones anteriores a 6.1.10 y 7.0.x en versiones anteriores a 7.0.5H2 permite a… | |
| Modificada | Alta (8.8) | 3.4% | — | OAR Project OARDebian Linux | 11/4/2016 | 17/6/2026 | La secuencia de comandos oarsh en OAR en versiones anteriores a 2.5.7 permite a usuarios remotos autenticados de un grupo obtener información sensible y posiblemente obtener privilegios a través de vectores relacionados con opciones OpenSSH. | |
| Modificada | Media (6.1) | 1.4% | — | Sophos Cyberoam Cr100ing UTM FirmwareSophos Cyberoam Cr35ing UTM Firmware | 6/4/2016 | 17/6/2026 | Múltiples vulnerabilidades de XSS en dispositivos Sophos Cyberoam CR100iNG UTM con firmware 10.6.3 MR-1 build 503, dispositivos CR35iNG UTM con firmware 10.6.2 MR-1 build 383 y dispositivos CR35iNG UTM con firmware 10.6.2 Build 378 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a… |