Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5191▲ 1773 respecto a la semana anterior
Críticas / altas2606▲ 950 respecto a la semana anterior
Nueva explotación activa (KEV)7→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)742▲ 686 respecto a la semana anterior
6765 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 2.7% | — | Redhat Jboss Enterprise Application PlatformRedhat Jboss Enterprise Brms PlatformRedhat Jboss Enterprise SOA PlatformRedhat Jboss Enterprise WEB Platform | 1/10/2013 | 16/6/2026 | La clase org.jboss.remoting.transport.socket.ServerThread en Red Hat JBoss Remoting para Red Hat JBoss SOA Platform 5.3.1 GA, Web Platform 5.2.0, Enterprise Application Platform 5.2.0, y otros productos, permite a atacantes remotos causar denegación de servicio (consumo de descriptores de fichero) a través de vectores… | |
| Modificada | Media (6.8) | 4.2% | — | Cdsincdesign Simple Dropbox Upload Form | 30/9/2013 | 16/6/2026 | Vulnerabilidad de subida de ficheros sin restricciones en multi.php en el plugin Simple Dropbox Upload anteriores a 1.8.8.1 para WordPress permite a atacantes remotos ejecutar código arbitrario subiendo un fichero con una extensión ejecutable y después accediendo a él a través de una petición directa al fichero… | |
| Modificada | Baja (2.1) | 0.94% | — | Joachim Noreiko Flag Module | 30/9/2013 | 16/6/2026 | Vulnerabilidad cross-site scripting (XSS) en la página de administración del módulo Flag 7.x-3.x anteriores a 7.x-3.1 para Drupal permite a usuarios autenticados remotos con permisos "Administer flags" inyectar script web o HTML a través del título de flag. | |
| Modificada | Alta (7.1) | 1.5% | — | Bluecoat ProxysgosBluecoat Proxysg | 28/9/2013 | 16/6/2026 | Blue Coat ProxySG anteriores a 6.2.14.1, 6.3.x, 6.4.x, y 6.5 (anteriores a 6.5.2) permite a atacantes remotos causar una denegación de servicio (consumo de memoria y conexiones interrumpidas) a través de un href recursivo en una página HTML, lo que dispara un número elevado de peticiones pipeline pre-fetch HTTP RW. | |
| Modificada | Media (4.3) | 2.3% | 💥 PoC | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Vulnerabilidad XSS en el navegador web-based device-management API en Palo Alto Networks PAN-OS anterior a 4.1.13 y 5.0.x anterior a 5.0.6, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarias a través de datos manipulados. | |
| Modificada | Media (4.3) | 2.8% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La característica App-ID cache en Palo Alto Networks PAN-OS anterior a 4.0.14, 4.1.x anterior a 4.1.11 y 5.0.x anterior a 5.0.2, permite a atacantes remotos evitar las políticas de seguridad establecidas a través de una petición que provoca un cacheo no válido, como se demostró mediante la identificación incorrecta… | |
| Modificada | Media (5.8) | 0.77% | — | Paloaltonetworks GlobalprotectPaloaltonetworks Netconnect | 31/8/2013 | 16/6/2026 | Palo Alto Networks GlobalProtect anterior a 1.1.7 y NetConnect, no verifican los certificados X.509 desde los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar a servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Alta (9) | 3.2% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.11 y 4.0.x anterior a 4.0.9, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 34896. | |
| Modificada | Alta (9) | 3.2% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.11 y 4.0x anterior a 4.0.9, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 35249. | |
| Modificada | Alta (10) | 4.4% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz web en Palo Alto Networks PAN-OS anterior a 3.1.12, 4.0.x anterior a 4.0.10 y 4.1.x anterior a 4.1.4, permite a usuarios autenticados remotamente evitar la autenticación y obtener privilegios de administrador. Aka Ref ID 37034. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.10 y 4.0.x anterior a 4.0.4, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 30122. | |
| Modificada | Alta (10) | 4.4% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.12,y 4.0.x anterior a 4.0.10, y 4.1.x anterior a 4.1.4, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 36983. | |
| Modificada | Alta (9) | 3.1% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.9 y 4.1.x anterior a 4.1.2, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 34502. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.8 y 4.1.x anterior a 4.1.1, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 34502. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.8, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 33080. | |
| Modificada | Media (6.3) | 1.3% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Palo Alto Networks PAN-OS anterior a 3.1.11 y 4.0.x anterior a 4.0.9, permite a usuarios autenticados remotamente provocar una denegación de servicio (caída del servidor de administración) utilizando un comando manipulado desde la interfaz. Aka Ref ID 35254. | |
| Modificada | Media (5) | 1.3% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Palo Alto Networks PAN-OS anterior a 4.0.9 y 4.1.x anterior a 4.1.3, almacena en texto calro las contraseñas LDAP bind en authd.log, lo que permite a atacantes dependientes del contexto obtener información sensible mediante la lectura de ese archivo. Aka Ref ID 35493. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La administración del dispositivo mediante el interfaz de comandos en Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.9 y 4.1.x anterior a 4.1.2, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 34595. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La gestión del dispositivo a través del interfaz de comandos en Palo Alto Networks PAN-OS anterior a 3.1.11 y 4.0.x anterior a 4.0.8, y 4.1.x anterior a 4.1.1, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 34299. | |
| Modificada | Alta (10) | 4.1% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Palo Alto Networks PAN-OS anterior a 3.1.10 y 4.0.x anterior a 4.0.5, permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 30088. | |
| Modificada | Alta (10) | 4.1% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | Palo Alto Networks PAN-OS anterior a 3.1.10 y 4.0.x anterior a 4.0.5, permite a atacantes remotos ejecutar comandos arbitrarios a través de vectores sin especificar. Aka Ref ID 31091. | |
| Modificada | Alta (9) | 3.0% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | El interfaz de gestión de línea de comandos en Palo Alto Networks PAN-OS anterior a 3.1.10 y 4.0.x anterior a 4.0.5, permite a usuarios autenticados remotamente ejecutar comandos arbitrarios a través de vectores no especificados. Aka Ref ID 31116. | |
| Modificada | Media (4.3) | 1.6% | — | Paloaltonetworks Pan-os | 31/8/2013 | 16/6/2026 | La aplicación de gestión web UI de Palo Alto Networks PAN-OS 4.0.x anterior a 4.0.8 permite a atacantes remotos obtener información de errores a través de datos de entrada manipulados. Aka Ref ID 33139. | |
| Modificada | Media (6.4) | 6.3% | 💥 PoC | Apache CXFRedhat Jboss Enterprise Application PlatformRedhat Jboss Enterprise Portal PlatformRedhat Jboss Enterprise SOA Platform+2 | 19/8/2013 | 16/6/2026 | Apache CXF en versiones 2.5.x anteriores a la 2.5.10, 2.6.x anteriores a CXF 2.6.7 y 2.7.x anteriores a CXF 2.7.4 no verifica que un algoritmo criptográfico específico esté permitido por la definición de WS-SecurityPolicy AlgorithmSuite antes del descifrado, lo que permite a los atacantes remotos forzar a CXF a usar… | |
| Modificada | Media (5) | 3.6% | — | Debian LinuxCanonical Ubuntu LinuxRedhat Enterprise Linux Load BalancerHaproxy | 19/8/2013 | 16/6/2026 | HAProxy 1.4 anteiror a 1.4.24 y 1.5 anteiror a 1.5-dev19, cuando es configurado para usar el hdr_ip u otras funciones "hdr_*" con una cuenta de ocurrencia negativa, permite a atacantes remotos provocar una denegación de servicio (uso de indexación negativa de array y caída) a través de una cabecera HTTP con un número… |