Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5316▲ 1777 respecto a la semana anterior
Críticas / altas2660▲ 941 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)710▲ 501 respecto a la semana anterior
6930 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.1) | 0.33% | — | Fedoraproject Fedora | 1/5/2018 | 16/6/2026 | El paquete fedora-business-cards en versiones anteriores a la 1-0.1.beta1.fc17 en Fedora 17 y en versiones anteriores a la 1-0.1.beta1.fc18 en Fedora 18 permite que usuarios locales provoquen una denegación de servicio (DoS) o escriban en archivos arbitrarios mediante un ataque de vínculo simbólico en… | |
| Modificada | Alta (7.5) | 2.8% | — | Fedoraproject 389 Directory ServerRedhat Enterprise Linux | 30/4/2018 | 17/6/2026 | 389-ds-base, en versiones anteriores a la 1.3.6, es vulnerable a un array terminado indebidamente en NULL en la función uniqueness_entry_to_config() en el plugin "attribute uniqueness" de 389 Directory Server. Un atacante autenticado o, posiblemente, sin autenticar, podría emplear este error para forzar una lectura… | |
| Modificada | Media (5.5) | 1.3% | — | Flac Project FlacDebian LinuxFedoraproject Fedora | 25/4/2018 | 17/6/2026 | Un error en la función read_metadata_vorbiscomment_() en src/libFLAC/stream_decoder.c en la versión 1.3.2 de FLAC puede explotarse para provocar una fuga de memoria mediante un archivo FLAC especialmente manipulado. | |
| Modificada | Media (6.1) | 2.4% | 💥 Exploit | User Project User | 25/4/2018 | 17/6/2026 | Se ha descubierto un problema en el plugin Users (también llamado Front-end user management) 1.4.5 para October CMS. Existe Cross-Site Scripting (XSS) en el campo name. | |
| Modificada | Alta (8.8) | 3.6% | — | Nasa CfitsioFedoraproject Fedora | 16/4/2018 | 17/6/2026 | En la función ffghtb en NASA CFITSIO 3.42, las imágenes especialmente manipuladas analizadas mediante la biblioteca pueden provocar un desbordamiento de búfer basado en pila que sobrescriba datos arbitrarios. Un atacante puede enviar una imagen FIT para desencadenar esta vulnerabilidad y una ejecución de código. | |
| Modificada | Alta (8.8) | 3.5% | — | Nasa CfitsioFedoraproject Fedora | 16/4/2018 | 17/6/2026 | En la función ffghbn en NASA CFITSIO 3.42, las imágenes especialmente manipuladas analizadas mediante la biblioteca pueden provocar un desbordamiento de búfer basado en pila que sobrescriba datos arbitrarios. Un atacante puede enviar una imagen FIT para desencadenar esta vulnerabilidad y una ejecución de código. | |
| Modificada | Alta (8.8) | 3.0% | — | Nasa CfitsioFedoraproject Fedora | 16/4/2018 | 17/6/2026 | En las funciones ffgphd y ffgtkn en NASA CFITSIO 3.42, las imágenes especialmente manipuladas analizadas mediante la biblioteca pueden provocar un desbordamiento de búfer basado en pila que sobrescriba datos arbitrarios. Un atacante puede enviar una imagen FIT para desencadenar esta vulnerabilidad y una ejecución de… | |
| Modificada | Media (6.5) | 1.4% | — | Entity API Project Entity APIFedoraproject Fedora | 10/4/2018 | 17/6/2026 | La API entity_access en el módulo Entity API, en versiones 7.x-1.x anteriores a la 7.x-1.3 para Drupal, podría permitir que usuarios autenticados remotos omitan las restricciones de acceso planeadas y lean comentarios no publicados mediante vectores sin especificar. | |
| Modificada | Media (6.5) | 1.4% | — | Entity API Project Entity APIFedoraproject Fedora | 10/4/2018 | 17/6/2026 | La API de acceso al contenedor de entidad en el módulo Entity API, en versiones 7.x-1.x anteriores a la 7.x-1.3 para Drupal, podría permitir que usuarios autenticados remotos omitan las restricciones de acceso planeadas en las entidades referenciadas mediante vectores sin especificar. | |
| Modificada | Media (6.5) | 1.4% | — | Entity API Project Entity APIFedoraproject Fedora | 10/4/2018 | 17/6/2026 | La API de acceso al contenedor de entidad en el módulo Entity API, en versiones 7.x-1.x anteriores a la 7.x-1.3 para Drupal, podría permitir que usuarios autenticados remotos omitan las restricciones de acceso planeadas en las propiedades comment, user y node statistics mediante vectores sin especificar. | |
| Modificada | Crítica (9.8) | 2.9% | — | LXR Project LXR | 9/4/2018 | 17/6/2026 | LXR, de la versión 1.0.0 a la 2.3.0, permite que los atacantes remotos ejecuten comandos del sistema operativo arbitrarios mediante vectores sin especificar. | |
| Modificada | Media (6.5) | 2.0% | — | Jasper Project Jasper | 4/4/2018 | 17/6/2026 | JasPer 2.0.14 permite una denegación de servicio (DoS) mediante una aserción alcanzable en la función jpc_abstorelstepsize en libjasper/jpc/jpc_enc.c. | |
| Modificada | Media (5.5) | 0.50% | — | Redhat EtcdFedoraproject Fedora | 3/4/2018 | 17/6/2026 | Se ha encontrado una vulnerabilidad de revinculación de DNS en etcd, en versiones 3.3.1 y anteriores. Un atacante puede controlar sus registros de DNS para dirigirse a locahost y engañar al navegador para que envíe peticiones a localhost (o a cualquier otra dirección). | |
| Modificada | Alta (8.8) | 1.2% | — | Redhat EtcdFedoraproject Fedora | 3/4/2018 | 17/6/2026 | Se ha encontrado un fallo de Cross-Site Request Forgery (CSRF) en etcd, en versiones 3.3.1 y anteriores. Un atacante puede configurar un sitio web que intenta enviar una petición POST al servidor etcd y modificar una clave. La adición de una clave se realiza con PUT, por lo que es teóricamente seguro (no se puede… | |
| Modificada | Media (5.5) | 1.7% | — | Jasper Project Jasper | 27/3/2018 | 17/6/2026 | JasPer 2.0.14 permite que se produzca una denegación de servicio (DoS) mediante una aserción accesible en la función jpc_firstone en libjasper/jpc/jpc_math.c. | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… | |
| Modificada | Alta (7.8) | 0.40% | — | Windows Optimization Master Project Windows Optimization Master | 27/3/2018 | 17/6/2026 | En Windows Master (también conocido como Windows Optimization Master) 7.99.13.604, el archivo del controlador (WoptiHWDetect.SYS) permite que usuarios locales provoquen una denegación de servicio (BSOD) o que, posiblemente, causen otro impacto sin especificar debido a que no se validan los valores de entrada desde… |