Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5296▲ 1738 respecto a la semana anterior
Críticas / altas2655▲ 930 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
9809 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 0.62% | — | Jenkins Build-publisher | 21/9/2022 | 17/6/2026 | Jenkins Build-Publisher Plugin versiones 1.22 y anteriores, no lleva a cabo una comprobación de permisos en un endpoint HTTP, lo que permite a atacantes con permiso Overall/Read obtener los nombres y URLs de los servidores Jenkins en los que el plugin está configurado para publicar builds, así como los builds… | |
| Modificada | Alta (7.5) | 1.0% | — | Mcwebserver Minecraft MOD FOR Fabric AND Quilt Project Mcwebserver Minecraft MOD FOR Fabric AND QuiltMcwebserver Minecraft MOD FOR Forge Project Mcwebserver Minecraft MOD FOR Forge | 21/9/2022 | 17/6/2026 | McWebserver mod ejecuta un simple servidor HTTP junto con el servidor de Minecraft en hilos separados. UnSalto de Ruta en McWebserver Minecraft Mod para Fabric y Quilt versiones hasta 0.1.2.1 incluyéndola y McWebserver Minecraft Mod para Forge versiones hasta 0.1.1 incluyéndola, permite que todos los archivos,… | |
| Modificada | Crítica (9.8) | 1.4% | — | Democritus Uuids Project Democritus Uuids | 19/9/2022 | 17/6/2026 | d8s-uuids para python, tal y como es distribuido en PyPI, incluía una potencial puerta trasera de ejecución de código insertada por un tercero. La puerta trasera es el paquete democritus-hypothesis. La versión afectada es 0.1.0 | |
| Modificada | Media (4.8) | 0.63% | — | Codepeople Form Builder CP | 19/9/2022 | 17/6/2026 | El plugin Form Builder CP de WordPress versiones anteriores a 1.2.32, no sanea y escapa de algunas de sus configuraciones de formularios, lo que podría permitir a usuarios con altos privilegios, como el administrador, llevar a cabo ataques de tipo Cross-Site Scripting Almacenado incluso cuando la capacidad… | |
| Modificada | Alta (7.5) | 0.61% | — | Huawei EmuiHuawei Harmonyos | 16/9/2022 | 17/6/2026 | El módulo HwChrService presenta una vulnerabilidad en el control de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una divulgación de información de red del usuario | |
| Modificada | Crítica (9.8) | 0.68% | — | Huawei EmuiHuawei Harmonyos | 16/9/2022 | 17/6/2026 | El módulo WLAN presenta una vulnerabilidad en la verificación de permisos. Una explotación con éxito de esta vulnerabilidad puede causar que las aplicaciones de terceros afecten a las funciones de la WLAN | |
| Modificada | Crítica (9.1) | 0.66% | — | Huawei EmuiHuawei Harmonyos | 16/9/2022 | 17/6/2026 | El módulo NFC presenta vulnerabilidades de serialización/deserialización de paquetes. Una explotación con éxito de esta vulnerabilidad puede causar a las apps de terceros leer y escribir archivos que son accesibles sólo para las apps del sistema | |
| Modificada | Crítica (9.8) | 0.68% | — | Huawei EmuiHuawei Harmonyos | 16/9/2022 | 17/6/2026 | El módulo de localización presenta una vulnerabilidad de omitir una verificación de permisos. Una explotación con éxito de esta vulnerabilidad puede causar una escalada de privilegios | |
| Modificada | Media (5.9) | 0.43% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo MPTCP presenta una vulnerabilidad de condición de carrera. Una explotación con éxito de esta vulnerabilidad puede causar el reinicio del dispositivo | |
| Modificada | Alta (7.5) | 0.64% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo MPTCP, presenta una vulnerabilidad de pérdida de memoria. Una explotación con éxito de esta vulnerabilidad puede causar pérdidas de memoria | |
| Modificada | Alta (7.5) | 0.57% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo MPTCP, presenta una vulnerabilidad de pérdida de memoria. Una explotación con éxito de esta vulnerabilidad puede causar pérdidas de memoria | |
| Modificada | Crítica (9.1) | 0.53% | — | Huawei EmuiHuawei Magic UI | 16/9/2022 | 17/6/2026 | Una vulnerabilidad de desbordamiento del búfer en el marco de vídeo. Una explotación con éxito de esta vulnerabilidad afectará a la confidencialidad e integridad de los componentes confiables | |
| Modificada | Crítica (9.8) | 0.64% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | Una vulnerabilidad de doble liberación en el módulo de almacenamiento. Una explotación con éxito de esta vulnerabilidad causará que la memoria sea liberada dos veces | |
| Modificada | Alta (7.5) | 0.88% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo de identificación de números presenta una vulnerabilidad de salto de ruta. Una explotación con éxito de esta vulnerabilidad puede causar la divulgación de datos | |
| Modificada | Crítica (9.8) | 0.64% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo iAware presenta una vulnerabilidad en la administración de aplicaciones maliciosas. Una explotación con éxito de esta vulnerabilidad causará que las aplicaciones maliciosas sean iniciadas automáticamente al arrancar el sistema | |
| Modificada | Crítica (9.8) | 0.64% | — | Huawei EmuiHuawei Harmonyos | 16/9/2022 | 17/6/2026 | El módulo AOD presenta una vulnerabilidad de actualización incorrecta del recuento de referencias. Una explotación con éxito de esta vulnerabilidad puede afectar la integridad, confidencialidad y disponibilidad de los datos | |
| Modificada | Alta (7.5) | 0.53% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos | |
| Modificada | Alta (7.5) | 0.57% | — | Huawei EmuiHuawei Harmonyos | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema | |
| Modificada | Alta (7.5) | 0.57% | — | Huawei EmuiHuawei Harmonyos | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema | |
| Modificada | Alta (7.5) | 0.53% | — | Huawei EmuiHuawei Harmonyos | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos | |
| Modificada | Alta (7.5) | 0.57% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema | |
| Modificada | Alta (7.5) | 0.53% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos | |
| Modificada | Alta (7.5) | 0.53% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la confidencialidad de los datos | |
| Modificada | Alta (7.5) | 0.57% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema | |
| Modificada | Alta (7.5) | 0.57% | — | Huawei EmuiHuawei HarmonyosHuawei Magic UI | 16/9/2022 | 17/6/2026 | El módulo de Sistema Operativo seguro presenta defectos de configuración. Una explotación con éxito de esta vulnerabilidad puede afectar a la disponibilidad del sistema |