Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5357▲ 1796 respecto a la semana anterior
Críticas / altas2678▲ 952 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)756▲ 547 respecto a la semana anterior
6764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.5) | 1.2% | — | Broadcom API Gateway | 6/4/2016 | 17/6/2026 | Vulnerabilidad de inyección CRLF en CA API Gateway (anteriormente Layer7 API Gateway) 7.1 en versiones anteriores a 7.1.04, 8.0 hasta la versión 8.3 en versiones anteriores a 8.3.01 y 8.4 en versiones anteriores a 8.4.01 permite a atacantes remotos causar un impacto no especificado a través de vectores desconocidos. | |
| Modificada | Crítica (9.1) | 1.5% | — | Broadcom Single Sign-on | 24/3/2016 | 17/6/2026 | Los agentes web non-Domino en CA Single Sign-On (también conocido como SSO, anteriormente SiteMinder) R6, R12.0 en versiones anteriores a SP3 CR13, R12.0J en versiones anteriores a SP3 CR1.2 y R12.5 en versiones anteriores a CR5 permite a atacantes remotos causar una denegación de servicio (caída de demonio) u obtener… | |
| Modificada | Crítica (9.1) | 1.5% | — | Broadcom Single Sign-on | 24/3/2016 | 17/6/2026 | El agente web Domino en CA Single Sign-On (también conocido como SSO, anteriormente SiteMinder) R6, R12.0 en versiones anteriores a SP3 CR13, R12.0J en versiones anteriores a SP3 CR1.2, R12.5 en versiones anteriores a CR5, R12.51 en versiones anteriores a CR4 y R12.52 en versiones anteriores a SP1 CR3 permite a… | |
| Modificada | Media (5.3) | 1.7% | — | Moxa Ioadmin FirmwareMoxa Iologik Firmware | 4/3/2016 | 17/6/2026 | Dispositivos Moxa ioLogik E2200 en versiones anteriores 3.12 e ioAdmin Configuration Utility en versiones anteriores a 3.18 no cifran correctamente los datos, lo que facilita a atacantes remotos obtener el texto plano asociado a través de vectores no especificados. | |
| Modificada | Media (5.3) | 1.7% | — | Moxa Ioadmin FirmwareMoxa Iologik Firmware | 4/3/2016 | 17/6/2026 | Dispositivos Moxa ioLogik E2200 en versiones anteriores 3.12 e ioAdmin Configuration Utility en versiones anteriores a 3.18 no cifran correctamente las credenciales, lo que facilita a atacantes remotos obtener el texto plano asociado a través de vectores no especificados. | |
| Modificada | Alta (7.4) | 1.9% | — | Bluecoat ProxysgBluecoat Advanced Secure Gateway | 8/1/2016 | 17/6/2026 | Vulnerabilidad de redirección abierta en Blue Coat ProxySG 6.5 en versiones anteriores a 6.5.8.8 y 6.6 y Advanced Secure Gateway (ASG) 6.6 podría permitir a atacantes remotos redirigir a usuarios a páginas web arbitrarias y dirigir ataques de phishing a través de una URL codificada en base64 en conjunción con un… | |
| Modificada | Baja (2.1) | 0.31% | — | Bluecoat Unified Agent | 7/12/2015 | 17/6/2026 | Blue Coat Unified Agent en versiones anteriores a 4.6.2 no impide la modificación de sus archivos de configuración cuando se ejecuta en modo local enforcement, lo que permite a administradores locales desbloquear categorías o deshabilitar el agente a través de vectores no especificados. | |
| Modificada | Alta (7.2) | 3.8% | — | HP LoadrunnerHP Performance Center | 26/11/2015 | 17/6/2026 | Vulnerabilidad no especificada en Virtual Table Server (VTS) en HP LoadRunner 11.52, 12.00, 12.01, 12.02 y 12.50 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos, también conocida como ZDI-CAN-3138. | |
| Modificada | Alta (10) | 2.6% | — | OpensuseRoaring Penguin Remind | 28/9/2015 | 17/6/2026 | Desbordamiento de buffer en la función DumpSysVar en var.c en Remind en versiones anteriores a 3.1.15, permite a atacantes tener un impacto no especificado a través de un nombre largo. | |
| Modificada | Media (4.6) | 0.83% | — | HP Loadrunner | 16/9/2015 | 17/6/2026 | Vulnerabilidad no especificada en HP LoadRunner Controller en versiones anteriores a 12.50, permite a usuarios locales obtener privilegios a través de vectores desconocidos, también conocida como ZDI-CAN-2756. | |
| Modificada | Media (4.3) | 1.9% | — | Synology Download Station | 11/9/2015 | 17/6/2026 | Vulnerabilidad de XSS en la funcionalidad 'Create download task via URL' en Synology Download Station en versiones anteriores a 3.5-2967, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro urls de una acción add_url_task a dlm/downloadman.cgi. | |
| Modificada | Media (4.3) | 2.1% | — | Synology Download Station | 11/9/2015 | 17/6/2026 | Vulnerabilidad de XSS en la funcionalidad 'Create download task via file upload' en Synology Download Station en versiones anteriores a 3.5-2962, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del nombre del elemento en el diccionario Info en un archivo torrent. | |
| Modificada | Alta (7.8) | 1.4% | — | Invisioncommunity Invision Power Board | 4/9/2015 | 17/6/2026 | Vulnerabilidad en Invision Power Services IPS Community Suite (también conocido como Invision Power Board, IPB o Power Board) en versiones anteriores a 4.0.12.1, permite a atacantes remotos causar una denegación de servicio (bucle y consumo de memoria) a través de una URL manipulada. | |
| Modificada | Alta (7.5) | 1.7% | 💥 Exploit | Cyberoamos | 4/9/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en el dispositivo de firewall Sophos Cyberoam CR500iNG-XP con CyberoamOS 10.6.2 MR-1 y versiones anteriores, permite a atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro username en login.xml. | |
| Modificada | Baja (3.5) | 1.3% | 💥 Exploit | Invisionpower Invision Power Board | 4/9/2015 | 17/6/2026 | Vulnerabilidad de XSS en Invision Power Services IPS Community Suite (también conocido como Invision Power Board, IPB o Power Board) 4.x en versiones anteriores a 4.0.12.1, permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través del parámetro del vector… | |
| Modificada | Media (6) | 0.56% | — | HP Centralview Fraud Risk ManagementHP Centralview Roaming Fraud ControlHP Centralview Credit Risk ControlHP Centralview Subscription Fraud Prevention+2 | 22/8/2015 | 17/6/2026 | Vulnerabilidad en HP CentralView Fraud Risk Management en las versiones 11.1, 11.2 y 11.3; en CentralView Revenue Leakage Control en las versiones 4.1, 4.2 y 4.3; en CentralView Dealer Performance Audit en las versiones 2.0 y 2.1; en CentralView Credit Risk Control en las versiones 2.1, 2.2 y 2.3; en CentralView… | |
| Modificada | Media (6) | 0.56% | — | HP Centralview Revenue Leakage ControlHP Centralview Fraud Risk ManagementHP Centralview Subscription Fraud PreventionHP Centralview Dealer Performance Audit+2 | 22/8/2015 | 17/6/2026 | Vulnerabilidad en HP CentralView Fraud Risk Management en las versiones 11.1, 11.2 y 11.3; en CentralView Revenue Leakage Control en las versiones 4.1, 4.2 y 4.3; en CentralView Dealer Performance Audit en las versiones 2.0 y 2.1; en CentralView Credit Risk Control en las versiones 2.1, 2.2 y 2.3; en CentralView… | |
| Modificada | Alta (9) | 2.1% | — | HP Centralview Revenue Leakage ControlHP Centralview Credit Risk ControlHP Centralview Subscription Fraud PreventionHP Centralview Dealer Performance Audit+2 | 22/8/2015 | 17/6/2026 | Vulnerabilidad en HP CentralView Fraud Risk Management en las versiones 11.1, 11.2 y 11.3; en CentralView Revenue Leakage Control en las versiones 4.1, 4.2 y 4.3; en CentralView Dealer Performance Audit en las versiones 2.0 y 2.1; en CentralView Credit Risk Control en las versiones 2.1, 2.2 y 2.3; en CentralView… | |
| Modificada | Media (4.3) | 2.1% | — | Wpbeginner Floating Social BAR | 16/7/2015 | 17/6/2026 | Vulnerabilidades XSS múltiples en Free Reprintables ArticleFR 3.0.6 permite a atacantes remotos inyectar comandos web arbitrarios o HTML a través de (1) el nombre de parámetro a dashboard/settings/categories/, (2) título o (3) parámetro rel a dashboard/settings/links/, o (4) parámetro url a… | |
| Modificada | Media (4.3) | 3.2% | — | Yoast Wordpress SEO | 17/6/2015 | 16/6/2026 | Vulnerabilidad de XSS en js/wp-seo-metabox.js en el plugin WordPress SEO by Yoast anterior a 2.2 para WordPress permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través del parámetro post_title en wp-admin/post-new.php, lo cual no se maneja correctamente en la funcionalidad de la… | |
| Modificada | Media (4.6) | 0.37% | — | CA Client AutomationCA Network AND Systems ManagementCA NSM JOB Management OptionCA Universal JOB Management Agent+2 | 17/6/2015 | 17/6/2026 | CA Common Services, utilizado en CA Client Automation r12.5 SP01, r12.8, y r12.9; CA Network and Systems Management r11.0, r11.1, y r11.2; CA NSM Job Management Option r11.0, r11.1, y r11.2; CA Universal Job Management Agent; CA Virtual Assurance for Infrastructure Managers (también conocido como SystemEDGE) 12.6,… | |
| Modificada | Media (4.6) | 0.37% | — | CA Client AutomationCA Network AND Systems ManagementCA NSM JOB Management OptionCA Universal JOB Management Agent+2 | 17/6/2015 | 17/6/2026 | CA Common Services, utilizado en CA Client Automation r12.5 SP01, r12.8, y r12.9; CA Network and Systems Management r11.0, r11.1, y r11.2; CA NSM Job Management Option r11.0, r11.1, y r11.2; CA Universal Job Management Agent; CA Virtual Assurance for Infrastructure Managers (también conocido como SystemEDGE) 12.6,… | |
| Modificada | Media (4.6) | 0.46% | — | Broadcom Network AND Systems ManagementCA Client AutomationCA Network AND Systems ManagementCA NSM JOB Management Option+3 | 17/6/2015 | 17/6/2026 | CA Common Services, utilizado en CA Client Automation r12.5 SP01, r12.8, y r12.9; CA Network and Systems Management r11.0, r11.1, y r11.2; CA NSM Job Management Option r11.0, r11.1, y r11.2; CA Universal Job Management Agent; CA Virtual Assurance for Infrastructure Managers (también conocido como SystemEDGE) 12.6,… | |
| Modificada | Alta (7.5) | 2.2% | — | Frontend User Upload Project Frontend User Upload | 16/6/2015 | 17/6/2026 | Vulnerabilidad de la subida de ficheros sin restricciones en la extensión Frontend User Upload (feupload) 0.5.0 y anteriores para TYPO3 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con una extensión ejecutable utilizando un formulario de frontend, y posteriormente accediendo… | |
| Modificada | Media (6.8) | 0.73% | — | Webform Multiple File Upload Project Webform Multiple File Upload | 15/6/2015 | 17/6/2026 | Vulnerabilidad de CSRF en el módulo Webform Multiple File Upload 6.x-1.x anterior a 6.x-1.3 y 7.x-1.x anterior a 7.x-1.3 para Drupal permite a atacantes remotos secuestrar la autenticación de ciertos usuarios para solicitudes que eliminan ficheros a través de vectores no especificados. |