Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5119▲ 1971 respecto a la semana anterior
Críticas / altas2827▲ 1288 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)197▼ 10 respecto a la semana anterior
5756 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 0.96% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_ctts en common/mp4ff/mp4atom.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite a atacantes remotos causar una denegación de servicio (bucle largo y consumo de CPU) utilizando un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.96% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_stco en common/mp4ff/mp4atom.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite a atacantes remotos causar una denegación de servicio (bucle largo y consumo de CPU) utilizando un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.96% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_stsc en common/mp4ff/mp4atom.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite a atacantes remotos causar una denegación de servicio (bucle largo y consumo de CPU) utilizando un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.96% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_stts en common/mp4ff/mp4atom.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite a atacantes remotos causar una denegación de servicio (bucle largo y consumo de CPU) utilizando un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.96% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_stsd en common/mp4ff/mp4atom.c en libasn1fix.a en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite a atacantes remotos causar una denegación de servicio (bucle largo y consumo de CPU) utilizando un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.89% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_stts en common/mp4ff/mp4atom.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite que atacantes remotos provoquen una denegación de servicio (lectura de memoria inválida y cierre inesperado de la aplicación) mediante un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.96% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_parse_tag en common/mp4ff/mp4meta.c en libasn1fix.a en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite a atacantes remotos causar una denegación de servicio (bucle infinito y consumo de CPU) utilizando un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.89% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_mdhd en common/mp4ff/mp4atom.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite que atacantes remotos provoquen una denegación de servicio (lectura de memoria inválida y cierre inesperado de la aplicación) mediante un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.89% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_stco en common/mp4ff/mp4atom.c en libasn1fix.a en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite a atacantes remotos causar una denegación de servicio (error de asignación de memoria) utilizando un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.89% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_stsc en common/mp4ff/mp4atom.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite que atacantes remotos provoquen una denegación de servicio (error de asignación de memoria y cierre inesperado de la aplicación) mediante un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 0.89% | — | Audiocoding Freeware Advanced Audio Decoder 2 | 27/6/2017 | 17/6/2026 | La función mp4ff_read_stsd en common/mp4ff/mp4atom.c en Freeware Advanced Audio Decoder 2 (FAAD2) 2.7 permite que atacantes remotos provoquen una denegación de servicio (lectura de memoria inválida y cierre inesperado de la aplicación) mediante un archivo mp4 manipulado. | |
| Modificada | Media (5.5) | 2.9% | 💥 Exploit | Freeware Advanced Audio Coder Project Freeware Advanced Audio Coder | 21/6/2017 | 17/6/2026 | La función faacEncOpen en libfaac/frame.c en Freeware Advanced Audio Decoder (FAAD) 1.28 permite que atacantes remotos provoquen una denegación de servicio (lectura de memoria inválida y cierre inesperado de la aplicación) mediante un archivo wav manipulado. | |
| Modificada | Media (5.5) | 2.5% | 💥 Exploit | Audiocoding Freeware Advanced Audio Coder | 21/6/2017 | 17/6/2026 | La función wav_open_read en frontend/input.c en libasn1fix.a en Freeware Advanced Audio Coder (FAAC) 1.28 permite a atacantes remotos causar una denegación de servicio (bucle largo) utilizando un archivo wav manipulado. | |
| Modificada | Crítica (9.8) | 2.6% | — | Codesys WEB Server | 19/5/2017 | 17/6/2026 | Se detectó un problema de carga arbitraria de archivos en el Servidor Web de 3S-Smart Software Solutions GmbH CODESYS. Las siguientes versiones del Servidor Web de CODESYS, parte del programa de visualización del navegador web WebVisu de CODESYS, están afectadas: el Servidor Web de CODESYS versiones 2.3 y anteriores.… | |
| Modificada | Crítica (9.8) | 2.0% | — | Codesys WEB Server | 19/5/2017 | 17/6/2026 | Se detectó un problema de desbordamiento del búfer de pila en el Servidor Web de 3S-Smart Software Solutions GmbH CODESYS. Las siguientes versiones del Servidor Web de CODESYS, parte del software de visualización del navegador web WebVisu de CODESYS, están afectadas: el Servidor Web de CODESYS versiones 2.3 y… | |
| Modificada | Alta (7.5) | 2.1% | — | Codextrous B2J Contact | 17/5/2017 | 17/6/2026 | La extensión de Codextrous B2J Contact (también se conoce como b2j_contact) anterior a versión 2.1.13 para Joomla!, permite un ataque de salto de directorio que omite un mecanismo de protección uniqid y facilita la lectura de archivos cargados arbitrarios. | |
| Modificada | Crítica (9.8) | 3.6% | — | Codextrous B2J Contact | 17/5/2017 | 17/6/2026 | La extensión Codextrous B2J Contact, también conocida como b2j_contact en las versiones de Joomla! anteriores a la 2.1.13 permite que se realicen ataques de renombramiento que omiten un mecanismo de protección |"safe file extension\", lo que provoca a la ejecución remota de código. | |
| Modificada | Alta (7.5) | 1.2% | — | Codextrous B2J Contact | 17/5/2017 | 17/6/2026 | La extensión de Codextrous B2J Contact (también se conoce como b2j_contact) anterior a versión 2.1.13 para Joomla!, permite un ataque de salto de directorio que omite un mecanismo de protección uniqid, esto facilita la lectura de archivos cargados arbitrarios. | |
| Modificada | Alta (7.1) | 0.91% | — | Siemens Simatic CP 343-1 STD FirmwareSiemens Simatic CP 343-1 Lean FirmwareSiemens Simatic CP 343-1 ADV FirmwareSiemens Simatic CP 443-1 STD Firmware+75 | 11/5/2017 | 17/6/2026 | Los paquetes PROFINET DCP especialmente diseñados que se envían en un segmento Ethernet local (capa 2) a un producto afectado podrían causar una condición de denegación de servicio de ese producto. Se requiere la interacción humana para recuperar el sistema. Las interfaces PROFIBUS no están afectadas. Esta… | |
| Modificada | Alta (7.1) | 1.1% | — | Siemens Simatic CP 343-1 STD FirmwareSiemens Simatic CP 343-1 Lean FirmwareSiemens Simatic CP 343-1 ADV FirmwareSiemens Simatic CP 443-1 STD Firmware+89 | 11/5/2017 | 17/6/2026 | Los paquetes de difusión PROFINET DCP especialmente elaborados podrían causar una condición de denegación de servicio de los productos afectados en un segmento Ethernet local (capa 2). Se requiere la interacción humana para recuperar los sistemas. Las interfaces PROFIBUS no están afectadas | |
| Modificada | Media (6.5) | 0.62% | — | Codection Clean Login | 10/5/2017 | 17/6/2026 | CSRF, en el plugin Clean Login en versiones anteriores a la 1.8 para WordPress, permite a los atacantes remotos cambiar la URL de redirección de inicio o cierre de sesión. | |
| Modificada | Alta (8.1) | 1.5% | — | IBM Urbancode Deploy | 25/4/2017 | 17/6/2026 | IBM UrbanCode Deploy (UCD) 6.0, 6.1, y 6.2 es vulnerable a una denegación de servicio, provocada por un error XML External Entity Injection (XXE) cuando procesa datos XML. Un atacante remoto podría explotar esta vulnerabilidad para exponer información altamente sensible o consumir todos los recursos de memoria… | |
| Modificada | Crítica (9.8) | 2.4% | — | Google ChromeIcu-project International Components FOR Unicode | 24/4/2017 | 17/6/2026 | El paquete Regular Expressions en International Components para Unicode (ICU) for C/C++ en las versiones anteriores a 03-12-2014, como se utiliza en Google Chrome en versiones anteriores a 40.0.2214.91, calcula ciertos valores sin asegurarse de que pueden representarse en un campo de 24 bits, que permite a atacantes… | |
| Modificada | Alta (7.5) | 4.4% | — | Icu-project International Components FOR UnicodeDebian Linux | 14/4/2017 | 17/6/2026 | International Components para Unicode (ICU) para C/C++ en versiones anteriores a 13-02-2017 tiene una escritura fuera de límites provocado por un desbordamiento de búfer basado en memoria dinámica en relación con la función utf8TextAccess en common/utext.cpp y la función unad the utext_moveIndex32*. | |
| Modificada | Alta (7.5) | 4.6% | — | Icu-project International Components FOR UnicodeDebian Linux | 14/4/2017 | 17/6/2026 | International Components para Unicode (ICU) para C/C++ en versiones anteriores a 13-02-2017 tiene una escritura fuera de límites provocado por un desbordamiento de búfer basado en memoria dinámica en relación con la función utf8TextAccess en la función common/utext.cpp y la función utext_setNativeIndex*. |