Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5316▲ 1777 respecto a la semana anterior
Críticas / altas2660▲ 941 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
9809 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 0.23% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo rphone presenta un script que puede ser modificado maliciosamente. Una explotación con éxito de esta vulnerabilidad puede causar la implantación de programas irreversibles en los dispositivos de los usuarios | |
| Modificada | Alta (7.5) | 0.52% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo HISP presenta una vulnerabilidad de omitir la comprobación de los datos transferidos en el espacio del kernel. Una explotación con éxito de esta vulnerabilidad puede causar el acceso no autorizado al módulo HISP | |
| Modificada | Alta (7.5) | 0.52% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo HISP presenta una vulnerabilidad de no verificar los datos transferidos en el espacio del kernel. Una explotación con éxito de esta vulnerabilidad causará una lectura fuera de límites, lo que afecta la confidencialidad de los datos | |
| Modificada | Crítica (9.1) | 0.63% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo HIPP presenta una vulnerabilidad de no verificar los datos transferidos en el espacio del kernel. Una explotación con éxito de esta vulnerabilidad puede causar un acceso fuera de límites al módulo HIPP y la manipulación de la tabla de páginas, afectando a la confidencialidad y disponibilidad del dispositivo | |
| Modificada | Alta (7.5) | 0.52% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo facial recognition presenta una vulnerabilidad en la comprobación de entradas. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos | |
| Modificada | Alta (7.5) | 0.52% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo HIPP presenta una vulnerabilidad de no verificar los datos transferidos en el espacio del kernel. Una explotación con éxito de esta vulnerabilidad causará una lectura fuera de límites, lo que afecta la confidencialidad de los datos | |
| Modificada | Crítica (9.8) | 0.77% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo BT Hfp Client presenta una vulnerabilidad de Uso de Memoria Previamente Liberada (UAF). Una explotación con éxito de esta vulnerabilidad puede resultar en una ejecución de código arbitrario | |
| Modificada | Crítica (9.1) | 0.52% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo HW_KEYMASTER presenta una vulnerabilidad de acceso fuera de límites en la verificación del conjunto de parámetros. Una explotación con éxito de esta vulnerabilidad puede causar la construcción maliciosa de datos, lo que resulta en un acceso fuera de límites | |
| Modificada | Crítica (9.1) | 0.52% | — | Huawei EmuiHuawei Harmonyos | 14/10/2022 | 17/6/2026 | El módulo HW_KEYMASTER presenta una vulnerabilidad de falta de comprobación de límites en la longitud. Una explotación con éxito de esta vulnerabilidad puede causar la construcción maliciosa de datos, lo que resulta en un acceso fuera de límites | |
| Modificada | Alta (8.8) | 1.2% | — | Nokia Airframe BMC WEB GUI R18 Firmware | 12/10/2022 | 17/6/2026 | Se ha detectado un Control de Acceso Inapropiado múltiple en Nokia AirFrame BMC Web GUI versiones anteriores a R18 Firmware v4.13.00. No comprueba apropiadamente las peticiones de acceso a (o edición de) datos y funcionalidades en todos los endpoints bajo /#settings/* y /api/settings/*. Al no verificar los permisos de… | |
| Modificada | Media (4.3) | 0.30% | — | Cozmoslabs Profile Builder | 11/10/2022 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Cozmoslabs Profile Builder versiones anteriores a 3.6.0 incluyéndola en WordPress, permite descargar el archivo JSON y actualizar las opciones. Requiere el complemento de importación y exportación | |
| Modificada | Media (6.1) | 0.57% | — | Metroui Metro UI | 11/10/2022 | 17/6/2026 | Se ha detectado que Metro UI versiones v4.4.0 a v4.5.0, contiene una vulnerabilidad de cross-site scripting (XSS) reflejado por medio de la función Javascript | |
| Modificada | Alta (8.7) | 1.6% | — | Siemens Nucleus NETSiemens Nucleus Readystart V3Siemens Nucleus Source CodeSiemens Apogee Modular Building Controller Firmware+17 | 11/10/2022 | 17/6/2026 | Se ha identificado una vulnerabilidad en Nucleus NET (Todas las versiones), Nucleus ReadyStart versión V3 (Todas las versiones), Nucleus Source Code (Versiones que incluyen el servidor FTP afectado). El servidor FTP no libera apropiadamente los recursos de memoria reservados para los intentos de conexión incompletos… | |
| Modificada | Media (5.4) | 0.59% | — | Taskbuilder | 10/10/2022 | 17/6/2026 | El plugin Taskbuilder de WordPress versiones anteriores a 1.0.8, no comprueba ni sanea los archivos adjuntos de las tareas, lo que podría permitir a cualquier usuario autenticado (como un suscriptor) que cree una tarea llevar a cabo ataques de tipo Cross-Site Scripting Almacenado al adjuntar un archivo SVG malicioso | |
| Modificada | Baja (3.5) | 0.20% | — | Samsung Quick Share | 7/10/2022 | 17/6/2026 | Una vulnerabilidad de control de acceso inapropiado en QuickShare versiones anteriores a 13.2.3.5, permite a atacantes acceder a información confidencial por medio de la difusión implícita | |
| Modificada | Media (4.3) | 0.51% | — | Quizandsurveymaster Quiz AND Survey Master | 30/9/2022 | 17/6/2026 | Una vulnerabilidad de referencias directas a objetos inseguros (IDOR) en el plugin ExpressTech Quiz And Survey Master versiones anteriores a 7.3.4 incluyéndola en WordPress, permite a atacantes cambiar el contenido del cuestionario | |
| Modificada | Media (4.3) | 0.32% | — | Themehunk WP Popup Builder | 26/9/2022 | 17/6/2026 | El plugin WP Popup Builder WordPress antes de la versión 1.2.9 no dispone de autorización y comprobación CSRF en una acción AJAX, lo que permite a cualquier usuario autentificado, como los suscriptores, eliminar Popups arbitrarios | |
| Modificada | Media (6.1) | 0.63% | — | Themehunk WP Popup Builder | 26/9/2022 | 17/6/2026 | El plugin WP Popup Builder de WordPress antes de la versión 1.2.9 no sanea y escapa de un parámetro antes de devolverlo a la página, lo que lleva a un Reflected Cross-Site Scripting | |
| Analizada | Crítica (9.8) | 95% | ⚠ Explotación activa💥 Exploit | Synacor Zimbra Collaboration Suite | 26/9/2022 | 10/9/2026 | Se ha detectado un problema en Zimbra Collaboration (ZCS) versiones 8.8.15 y 9.0. Un atacante puede descargar archivos arbitrarios mediante amavisd por medio de un loophole de cpio (extracción a /opt/zimbra/jetty/webapps/zimbra/public) que puede conllevar a un acceso incorrecto a cualquier otra cuenta de usuario.… | |
| Modificada | Alta (8.8) | 0.36% | — | Topdigitaltrends Mega Addons FOR Wpbakery Page Builder | 23/9/2022 | 17/6/2026 | Una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Topdigitaltrends Mega Addons For WPBakery Page Builder versiones anteriores a 4.2.7 incluyéndola en WordPress. | |
| Modificada | Alta (7.8) | 0.18% | — | UI Desktop | 23/9/2022 | 17/6/2026 | Una vulnerabilidad de escalada de privilegios local en UI Desktop para Windows (versión 0.55.1.2 y anteriores) permite a un actor malicioso con acceso local a un dispositivo Windows con UI Desktop ejecutar comandos arbitrarios como SYSTEM. | |
| Modificada | Media (6.1) | 0.67% | — | NHN Toast UI Grid | 22/9/2022 | 17/6/2026 | Toast UI Grid es un componente para mostrar y editar datos. Las versiones anteriores a 4.21.3, son vulnerables a ataques de tipo cross-site scripting cuando es pegado contenido especialmente diseñado en las celdas editables. Este problema ha sido corregido en versión 4.21.3. No se presentan mitigaciones conocidas | |
| Modificada | Alta (7.2) | 22% | — | Ahsay Cloud Backup Suite | 21/9/2022 | 17/6/2026 | Ahsay AhsayCBS versión 9.1.4.0, permite a un usuario autenticado del sistema inyectar opciones arbitrarias de Java JVM. Los administradores que pueden modificar las opciones de tiempo de ejecución en la interfaz web pueden inyectar opciones de tiempo de ejecución de Java. Estas presentan efecto después de un reinicio.… | |
| Modificada | Alta (8) | 0.54% | — | Jenkins Build-publisher | 21/9/2022 | 17/6/2026 | Una vulnerabilidad de tipo cross-site request forgery (CSRF) en Jenkins Build-Publisher Plugin versiones 1.22 y anteriores, permite a atacantes reemplazar cualquier archivo config.xml en el sistema de archivos del controlador Jenkins con un archivo vacío al proporcionar un nombre de archivo diseñado a un endpoint de… | |
| Modificada | Media (5.7) | 1.4% | — | Jenkins Build-publisher | 21/9/2022 | 17/6/2026 | Jenkins Build-Publisher Plugin versiones 1.22 y anteriores, permite a atacantes con permiso Item/Configure crear o reemplazar cualquier archivo config.xml en el sistema de archivos del controlador Jenkins proporcionando un nombre de archivo diseñado a un endpoint de la API |