Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5334▲ 1788 respecto a la semana anterior
Críticas / altas2674▲ 961 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)755▲ 546 respecto a la semana anterior
6764 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 1.3% | — | Lenovo Thinkserver System Manager Baseboard Management Controller Firmware | 16/4/2015 | 17/6/2026 | ThinkServer System Manager (TSM) Baseboard Management Controller anterior a firmware 1.27.73476 para ThinkServer RD350, RD450, RD550, RD650, y TD350 permite a atacantes remotos causar una denegación de servicio (caída de la interfaz web) a través de una solicitud HTTP malformada durante la autenticación. | |
| Modificada | Baja (2.1) | 0.32% | — | Lenovo USB Enhanced Performance Keyboard | 16/4/2015 | 17/6/2026 | El software Lenovo USB Enhanced Performance Keyboard anterior a 2.0.2.2 incluye código de depuración activa en SKHOOKS.DLL, lo que permite a usuarios locales obtener información keypress mediante el acceso a salidas de depuración. | |
| Modificada | Alta (8.3) | 0.72% | — | Boosted Boards | 10/4/2015 | 17/6/2026 | Vulnerabilidad no especificada en Boosted Boards Skateboards permite a atacantes físicamente próximos modificar los movimientos de monopatines, causar lesiones humanas o causar daños físicos a través de vectores relacionados con un 'ataque de inyección' que bloquea y secuestra un señal Bluetooth. | |
| Modificada | Alta (9) | 3.2% | — | Broadcom Spectrum | 8/4/2015 | 17/6/2026 | CA Spectrum 9.2.x y 9.3.x anterior a 9.3 H02 no valida correctamente los objetos Java serializados, lo que permite a usuarios remotos autenticados obtener privilegios administrativos a través de datos de objetos manipulados. | |
| Modificada | Baja (3.5) | 1.9% | — | Broadcom Spectrum | 8/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en CA Spectrum 9.2.x y 9.3.x anterior a 9.3 H02 permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 2.6% | — | C-board Moyuku Project C-board Moyuku | 6/4/2015 | 17/6/2026 | Vulnerabilidad de la subida de ficheros sin restricciones en app/lib/mlf.pl en C-BOARD Moyuku anterior a 1.03b3 permite a atacantes remotos ejecutar código arbitrario mediante la subida de un fichero con un caracter \0 en su nombre. | |
| Modificada | Alta (7.5) | 28% | — | Embedthis Goahead | 31/3/2015 | 17/6/2026 | EmbedThis GoAhead 3.0.0 hasta 3.4.1 no maneja correctamente los segmentos de rutas que comienzan con un . (punto), lo que permite a atacantes remotos realizar ataques de salto de directorio, causar una denegación de servicio (desbordamiento de buffer basado en memoria dinámica y caída), o posiblemente ejecutar código… | |
| Modificada | Media (4.3) | 1.2% | — | Nishishi Fumy Teachers Schedule Board | 31/3/2015 | 17/6/2026 | Vulnerabildad de XSS en schedule.cgi en Nishishi Factory Fumy Teacher's Schedule Board 1.10 hasta 2.21 permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de una URL manipulada. | |
| Modificada | Media (5) | 3.3% | — | Icoasoft Potrace | 29/3/2015 | 17/6/2026 | Múltiples desbordamientos de enteros en potrace 1.11 permiten a atacantes remotos causar una denegación de servicio (caída) a través de dimensiones grandes en una imagen BMP, lo que provoca un desbordamiento de buffer. | |
| Modificada | Media (6.8) | 1.5% | — | Yoast Wordpress SEO | 17/3/2015 | 17/6/2026 | Múltiples vulnerabilidades cross-site request forgery (CSRF) en admin/class-bulk-editor-list-table.php en WordPress SEO en el plugin Yoast anterior a 1.5.7, 1.6.x anterior a 1.6.4, y 1.7.x anterior a 1.7.4 de WordPress permite a atacantes remotos secuestrar la autenticación de ciertos usuarios en las peticiones que… | |
| Modificada | Media (6.5) | 5.8% | 💥 Exploit | Yoast Wordpress SEO | 17/3/2015 | 17/6/2026 | Múltiples vulnerabilidades inyección SQL en admin/class-bulk-editor-list-table.php en WordPress SEO por el plugin Yoast anterior a 1.5.7, 1.6.x anterior a 1.6.4, y 1.7.x anterior a 1.7.4 de WordPress permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de (1) order_by o (2) parámetro… | |
| Modificada | Alta (7.5) | 62% | 💥 Exploit | Avinu Phpmoadmin | 12/3/2015 | 17/6/2026 | La función saveObject en moadmin.php en phpMoAdmin 1.1.2 permite a atacantes remotos ejecutar comandos arbitrarios a través de metacaracteres de shell en el parámetro object. | |
| Modificada | Media (4.3) | 1.9% | — | Myupb Ultimate PHP Board | 10/3/2015 | 17/6/2026 | Múltiples vulnerabilidades de tipo cross-site-scripting (XSS) en Ultimate PHP Board (también se conoce como myUPB) anterior a versión 2.2.8, permite a los atacantes remotos inyectar script web o HTML arbitrario por medio del (1) parámetro q en el archivo search.php o el (2) parámetro avatar en el archivo profile.php. | |
| Modificada | Media (4.3) | 1.1% | — | Maroyaka Simple Board Project Maroyaka Simple Board | 5/3/2015 | 17/6/2026 | Vulnerabilidad de XSS en Maroyaka CGI Maroyaka Simple Board permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados. | |
| Modificada | Media (6.4) | 1.5% | — | Kent-web Clip Board | 28/2/2015 | 17/6/2026 | KENT-WEB Clip Board anterior a 4.1 permite a atacantes remotos eliminar ficheros arbitrarios a través de vectores no especificados. | |
| Modificada | Media (6.5) | 1.8% | — | Avatar Uploader Project Avatar Uploader | 26/2/2015 | 17/6/2026 | Vulnerabilidad de la subida de ficheros sin restricciones en el módulo Avatar Uploader anterior a 6.x-1.3 para Drupal permite a usuarios remotos autenticados ejecutar código PHP arbitrario mediante la subida de un fichero con una extensión PHP y posteriormente accediendo a ello a través de vectores no especificados. | |
| Modificada | Alta (7.1) | 0.70% | — | Bluecoat ProxyclientBluecoat Unified Agent | 2/2/2015 | 17/6/2026 | Blue Coat ProxyClient anterior a 3.3.3.3 y 3.4.x anterior a 3.4.4.10 y Unified Agent anterior a 4.1.3.151952 no validan correctamente ciertos certificados, lo que permite a atacantes man-in-the-middle falsificar los gestores de clientes del proxy SG (ProxySG Client Managers), y como consecuencia modificar las… | |
| Modificada | Media (5) | 2.6% | — | Broadcom Rabbitmq Server | 27/1/2015 | 17/6/2026 | Vulnerabilidad de inyección CRLF en el plugin de gestión en RabbitMQ 2.1.0 hasta 3.4.x anterior a 3.4.1 permite a atacantes remotos inyectar cabeceras HTTP arbitrarias y realizar ataques de división de respuestas HTTP a través del parámetro download en api/definitions. | |
| Modificada | Media (4.3) | 2.3% | — | Broadcom Rabbitmq Server | 27/1/2015 | 17/6/2026 | Vulnerabilidad de XSS en el plugin de gestión en RabbitMQ 2.1.0 hasta 3.4.x anterior a 3.4.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la información de rutas en api/, lo que no se maneja correctamente en un mensaje de error. | |
| Modificada | Media (5) | 1.9% | — | Synck Graphica Download LOG CGI | 21/1/2015 | 17/6/2026 | Vulnerabilidad de salto de directorio en SYNCK GRAPHICA Download Log CGI 3.0 y anteriores permite a atacantes remotos leer archivos arbitrarios a través de un nombre de archivo modificado. | |
| Modificada | Alta (7.2) | 1.5% | 💥 Exploit | Broadcom Symantec Critical System ProtectionSymantec Data Center Security | 21/1/2015 | 17/6/2026 | La administración del servidor en Symantec Critical System Protection (SCSP) 5.2.9 a través de MP6 y Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x a través de 6.0 MP1 permite a usuarios locales evitar Políticas de Protección intencionadas a través de vectores sin especificar. | |
| Modificada | Media (4) | 9.2% | 💥 Exploit | Broadcom Symantec Critical System ProtectionSymantec Data Center Security | 21/1/2015 | 17/6/2026 | La webui ajaxswing en la administración del servidor en Symantec Critical System Protection (SCSP) 5.2.9 a través de MP6 y Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x a través de 6.0 MP1 permite a usuarios remotos autenticados obtener información del servidor sensible a través de vectores no… | |
| Modificada | Baja (3.5) | 4.6% | 💥 Exploit | Broadcom Symantec Critical System ProtectionSymantec Data Center Security | 21/1/2015 | 17/6/2026 | Vulnerabilidad XSS en la WebUI ajaxswing en el servidor Management Console en la administración del servidor en Symantec Critical System Protection (SCSP) 5.2.9 a través de MP6 y Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x a través 6.0 MP1 permite a usuarios remotos autenticados inyectar secuencias… | |
| Modificada | Media (6.5) | 4.6% | 💥 Exploit | Broadcom Symantec Critical System ProtectionSymantec Data Center Security | 21/1/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en la administración del servidor en Symantec Critical System Protection (SCSP) 5.2.9 anterior a MP6 y Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x anterior a 6.0 MP1 permite usuarios remotos autenticados ejecutar comandos arbitrarios SQL a través de peticiones HTTP… | |
| Modificada | Alta (9) | 3.3% | — | Broadcom Symantec Critical System ProtectionSymantec Data Center Security | 21/1/2015 | 17/6/2026 | La interfaz de control de agente en el servidor de administración en Symantec Critical System Protection (SCSP) 5.2.9 anterior a MP6 y Symantec Data Center Security: Server Advanced (SDCS:SA) 6.0.x anterior a 6.0 MP1 permite a usuarios remotos autenticados ejecutar comandos arbitrarios mediante el aprovechamiento del… |