Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5216▲ 1694 respecto a la semana anterior
Críticas / altas2639▲ 922 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)630▲ 421 respecto a la semana anterior
6930 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 3.9% | — | Cgminer Project CgminerBfgminer | 5/6/2018 | 17/6/2026 | La interfaz de gestión remota de cgminer 4.10.0 y bfgminer 5.5.0 permite que un atacante remoto autenticado ejecute código arbitrario mediante un desbordamiento de búfer basado en pila en los manipuladores de comandos addpool, failover-only, poolquota y save. | |
| Modificada | Media (6.5) | 2.3% | — | BfgminerCgminer Project Cgminer | 5/6/2018 | 17/6/2026 | La interfaz de gestión remota de cgminer 4.10.0 y bfgminer 5.5.0 permite que un atacante remoto autenticado escriba en el archivo de configuración miner en ubicaciones arbitrarias en el servidor debido a la ausencia de restricciones basedir (salto de directorio absoluto). | |
| Modificada | Alta (7.5) | 1.1% | — | Sqlserver Project Sqlserver | 4/6/2018 | 17/6/2026 | "sqlserver" era un módulo malicioso publicado para secuestrar variables de entorno. Ha sido retirado por npm. | |
| Modificada | Alta (7.5) | 1.3% | — | Sqliter Project Sqliter | 4/6/2018 | 17/6/2026 | "sqliter" era un módulo malicioso publicado para secuestrar variables de entorno. Ha sido retirado por npm. | |
| Modificada | Alta (7.5) | 2.5% | — | F2e-server Project F2e-server | 4/6/2018 | 17/6/2026 | "f2e-server" en versiones 1.12.11 y anteriores es vulnerable a un problema de salto de directorio que otorga a un atacante acceso al sistema de archivos colocando "../" en la URL. Esto se complica, ya que "f2e-server" requiere privilegios elevados para ejecutarse. | |
| Modificada | Alta (7.5) | 2.0% | — | Badjs-sourcemap-server Project Badjs-sourcemap-server | 4/6/2018 | 17/6/2026 | "badjs-sourcemap-server" recibe archivos enviados por "badjs-sourcemap". "badjs-sourcemap-server" es vulnerable a un problema de salto de directorio que otorga a un atacante acceso al sistema de archivos colocando "../" en la URL. | |
| Modificada | Alta (7.5) | 1.8% | — | Hostr Project Hostr | 4/6/2018 | 17/6/2026 | hostr es un sencillo servidor web que sirve los contenidos del directorio actual. Hay una vulnerabilidad de salto de directorio en hostr, en versiones 2.3.5 y anteriores, que permite que un atacante lea archivos fuera del directorio actual mediante el envío de "../" en la ruta URL para peticiones GET. | |
| Modificada | Media (6.1) | 1.0% | — | Html-janitor Project Html-janitor | 4/6/2018 | 17/6/2026 | El módulo de node html-janitor sufre de una vulnerabilidad de Cross-Site Scripting (XSS), ya que clean() acepta variables controladas por el usuario. | |
| Modificada | Alta (8.1) | 1.7% | — | React-native-baidu-voice-synthesizer Project React-native-baidu-voice-synthesizer | 4/6/2018 | 17/6/2026 | react-native-baidu-voice-synthesizer es un sintetizador de voz de baidu para react native. react-native-baidu-voice-synthesizer descarga recursos por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados… | |
| Modificada | Alta (8.1) | 1.7% | — | Windows-latestchromedriver Project Windows-latestchromedriver | 4/6/2018 | 17/6/2026 | windows-latestchromedriver descarga la última versión de chromedriver.exe. windows-latestchromedriver descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados por el atacante… | |
| Modificada | Alta (8.1) | 1.7% | — | Windows-seleniumjar Project Windows-seleniumjar | 4/6/2018 | 17/6/2026 | windows-seleniumjar es un módulo que descarga el archivo Selenium Jar. windows-seleniumjar descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados por el atacante si éste… | |
| Modificada | Alta (8.1) | 1.7% | — | Windows-iedriver Project Windows-iedriver | 4/6/2018 | 17/6/2026 | El módulo windows-iedriver descarga la versión solucionada de iedriverserver.exe. windows-iedriver descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados por el atacante si… | |
| Modificada | Alta (8.1) | 1.7% | — | Windows-selenium-chromedriver Project Windows-selenium-chromedriver | 4/6/2018 | 17/6/2026 | windows-selenium-chromedriver es un módulo que descarga el archivo Selenium Jar. windows-selenium-chromedriver descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados por el… | |
| Modificada | Alta (8.1) | 1.7% | — | Healthcenter Project Healthcenter | 4/6/2018 | 17/6/2026 | healthcenter - IBM Monitoring and Diagnostic Tools. El agente de centro de salud healthcenter descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados por el atacante si éste… | |
| Modificada | Alta (8.1) | 1.7% | — | Mystem-wrapper Project Mystem-wrapper | 4/6/2018 | 17/6/2026 | mystem-wrapper es un módulo wrapper de la aplicación mystem de Yandex. mystem-wrapper descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados por el atacante si éste están en… | |
| Modificada | Alta (8.1) | 1.7% | — | Windows-seleniumjar-mirror Project Windows-seleniumjar-mirror | 4/6/2018 | 17/6/2026 | windows-seleniumjar-mirror descarga el archivo Jar de Selenium . windows-seleniumjar-mirror descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados por el atacante si éste… | |
| Modificada | Alta (8.1) | 1.7% | — | Co-cli-installer Project Co-cli-installer | 4/6/2018 | 17/6/2026 | co-cli-installer descarga el módulo co-cli como parte del proceso de instalación, pero lo hace mediante HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando los recursos solicitados por otros controlados por el atacante si éste están en la red o… | |
| Modificada | Alta (8.1) | 1.7% | — | Webdriver-launcher Project Webdriver-launcher | 4/6/2018 | 17/6/2026 | webdriver-launcher es el Selenium Webdriver Launcher para Node.js. webdriver-launcher descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el atacante si éste están en la… | |
| Modificada | Alta (8.1) | 2.1% | — | Frames-compiler Project Frames-compiler | 4/6/2018 | 17/6/2026 | frames-compiler descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el atacante si éste están en la red o posicionado entre el usuario y el servidor remoto. | |
| Modificada | Alta (8.1) | 1.7% | — | Resourcehacker Project Resourcehacker | 4/6/2018 | 17/6/2026 | resourcehacker es un wrapper de Node para Resource Hacker (editor de recursos ejecutables para Windows). resourcehacker descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por… | |
| Modificada | Alta (8.1) | 1.7% | — | Jstestdriver Project Jstestdriver | 4/6/2018 | 17/6/2026 | jstestdriver es un wrapper de jstestdriver, de Google. jstestdriver descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el atacante si éste están en la red o posicionado… | |
| Modificada | Alta (8.1) | 1.7% | — | Redis-srvr Project Redis-srvr | 4/6/2018 | 17/6/2026 | redis-srvr es un wrapper de npm para redis-server. redis-srvr descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el atacante si éste están en la red o posicionado entre el… | |
| Modificada | Alta (8.1) | 1.7% | — | Grunt-ccompiler Project Grunt-ccompiler | 4/6/2018 | 17/6/2026 | grunt-ccompiler es un plugin Closure Compiler Grunt. grunt-ccompiler descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el atacante si éste están en la red o posicionado… | |
| Modificada | Alta (8.1) | 2.1% | — | Selenium-wrapper Project Selenium-wrapper | 1/6/2018 | 17/6/2026 | selenium-wrapper es un wrapper del servidor selenium, incluyendo la instalación y chrome webdriver. selenium-wrapper descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro controlado por el… | |
| Modificada | Alta (8.1) | 2.1% | — | Selenium-chromedriver Project Selenium-chromedriver | 1/6/2018 | 17/6/2026 | selenium-chromedriver es una sencilla utilidad para descargar el Webdriver de Selenium para Google Chrome. macaca-chromedriver descarga recursos binarios por HTTP, lo que lo deja vulnerable a ataques MITM. Podría ser posible provocar la ejecución remota de código (RCE) cambiando el binario solicitado por otro… |