Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4657▼ 595 respecto a la semana anterior
Críticas / altas1876▼ 1141 respecto a la semana anterior
Nueva explotación activa (KEV)9▼ 2 respecto a la semana anterior
Sin puntuar (sin CVSS)735▲ 629 respecto a la semana anterior
Más filtros
6861 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 19% | Exploit | Tenda N3 Wireless N150Mediabridge Medialink Mwn-wapr300n Firmware | 31/12/2015 | 17/6/2026 | Dispositivos Mediabridge Medialink MWN-WAPR300N con firmware 5.07.50 y dispositivos Tenda N3 Wireless N150 permiten a atacantes remotos obtener acceso administrativo a través de cierta subcadena admin en una cabecera HTTP Cookie . | |
| Modificada | Media (6.8) | 1.3% | — | Mediabridge Medialink Mwn-wapr300n Firmware | 31/12/2015 | 17/6/2026 | La interfaz de gestión web en dispositivos Mediabridge Medialink MWN-WAPR300N con firmware 5.07.50 tiene una contraseña por defecto de admin para la cuenta de admin y una contraseña por defecto de password para la cuenta medialink, lo que permite a atacantes remotos obtener privilegios administrativos aprovechando una… | |
| Modificada | Alta (9) | 69% | Exploit | F5 Big-iq SecurityF5 Big-ip Application Acceleration ManagerF5 Big-ip WAN Optimization ManagerF5 Big-iq ADC+14 | 7/12/2015 | 17/6/2026 | La API iControl en F5 BIG-IP LTM, AFM, Analytics, APM, ASM, Link Controller y PEM 11.3.0 en versiones anteriores a 11.5.3 HF2 y 11.6.0 en versiones anteriores a 11.6.0 HF6, BIG-IP AAM 11.4.0 en versiones anteriores a 11.5.3 HF2 y 11.6.0 en versiones anteriores a 11.6.0 HF6, BIG-IP Edge Gateway, WebAccelerator y WOM… | |
| Modificada | Media (6.8) | 3.2% | Exploit | Dlink Dir-816l Firmware | 18/11/2015 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en el D-Link DIR-816L Wireless Router con firmware en versiones anteriores a 2.06.B09_BETA permite a atacantes remotos secuestrar la autenticación de los administradores en peticiones que (1) cambian la contraseña administrador, (2) cambian la política de red o (3) posiblemente… | |
| Modificada | Alta (9) | 3.9% | — | F5 Big-iq DeviceF5 Big-ip Policy Enforcement ManagerF5 Big-ip Global Traffic ManagerF5 Big-ip Analytics+14 | 6/11/2015 | 17/6/2026 | El módulo del kernel datastor en F5 BIG-IP Analytics, APM, ASM, Link Controller y LTM 11.1.0 en versiones anteriores a 12.0.0, BIG-IP AAM 11.4.0 en versiones anteriores a 12.0.0, BIG-IP AFM, PEM 11.3.0 en versiones anteriores a 12.0.0, BIG-IP Edge Gateway, WebAccelerator y WOM 11.1.0 hasta la versión 11.3.0, BIG-IP… | |
| Modificada | Media (6.1) | 0.72% | — | F5 Big-ip Application Acceleration ManagerF5 Big-ip Global Traffic ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Webaccelerator+9 | 6/11/2015 | 17/6/2026 | El host vCMP en F5 BIG-IP Analytics, APM, ASM, GTM, Link Controller y LTM 11.0.0 en versiones anteriores a 11.6.0, BIG-IP AAM 11.4.0 en versiones anteriores a 11.6.0, BIG-IP AFM y PEM 11.3.0 en versiones anteriores a 11.6.0, BIG-IP Edge Gateway, WebAccelerator y WOM 11.0.0 hasta la versión 11.3.0, BIG-IP PSM 11.0.0… | |
| Modificada | Media (5) | 1.7% | — | F5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Security ManagerF5 Big-ip Edge Gateway+6 | 18/9/2015 | 17/6/2026 | Vulnerabilidad en el servidor virtual FastL4 en F5 BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller y PEM 11.3.0 hasta la versión 11.5.2 y 11.6.0 hasta la versión 11.6.0 HF4, BIG-IP Edge Gateway, WebAccelerator y WOM 11.2.1 hasta la versión 11.3.0 y BIG-IP PSM 11.2.1 hasta la versión 11.4.1, permite a… | |
| Modificada | Media (4) | 6.8% | Exploit | F5 Enterprise ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip Analytics+10 | 17/9/2015 | 17/6/2026 | Vulnerabilidad de salto de directorio en la utilidad de configuración en F5 BIG-IP en versiones anteriores a 12.0.0 y Enterprise Manager 3.0.0 hasta la versión 3.1.1, permite a usuarios remotos autenticados acceder a archivos arbitrarios en la raíz web a través de vectores no especificados. | |
| Modificada | Media (4) | 1.9% | — | Picketlink | 26/8/2015 | 17/6/2026 | Vulnerabilidad en la función invokeNextValve en identity/federation/bindings/tomcat/idp/AbstractIDPValve.java en PicketLink en versiones anteriores a 2.8.0.Beta1, no verifica adecuadamente la autorización basada en un rol, lo que permite a usuarios remotos autenticados obtener acceso a recursos de aplicaciones… | |
| Modificada | Alta (7.8) | 1.9% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+8 | 24/8/2015 | 17/6/2026 | Vulnerabilidad de fuga de memoria en el componente de servidor virtual en F5 Big-IP LTM, AAM, AFM, Analytics, APM, ASM, GTM, Link Controller y PEM 11.5.x en versiones anteriores a 11.5.1 HF10, 11.5.3 en versiones anteriores a HF1 y 11.6.0 en versiones anteriores a HF5, BIG-IQ Cloud, Device y Security 4.4.0 hasta la… | |
| Modificada | Baja (3.5) | 0.97% | — | WEB Links Project WEB Links | 18/8/2015 | 17/6/2026 | Vulnerabilidad de XSS en el módulo Web Links 6.x-2.x en versiones anteriores a 6.x-2.6 y 7.x-1.x en versiones anteriores a 7.x-1.0 para Drupal, permite a usuarios remotos autenticados con ciertos permisos inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Media (6) | 1.8% | — | Picketlink | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el (1) Proveedor de Servicio (SP) y (2) Proveedor de Identidad (IdP) en PicketLink en versiones anteriores a 2.7.0, no asegura que el atributo Destination en un elemento Response en una aserción SAML coincida con la ubicación desde la que se recibió el mensaje, lo que permite a atacantes remotos… | |
| Modificada | Media (6) | 2.0% | — | Picketlink | 17/8/2015 | 17/6/2026 | Vulnerabilidad en el Proveedor de Servicio (SP) en PicketLink en versiones anteriores a 2.7.0, no asegura que sea un miembro de un elemento de Audience cuando se especifica AudienceRestriction, lo que permite a atacantes remotos conectarse a otras cuentas de usuario a través de una aserción SAML manipulada. NOTA: este… | |
| Modificada | Media (6.8) | 4.4% | — | Blackberry Link | 20/7/2015 | 17/6/2026 | Vulnerabilidad en mc_demux_mp4_ds.ax, un códec demux de terceros no especificados en BlackBerry Link anterior a la versión 1.2.3.53 con instalador anterior a 1.1.0.22, permite a los atacantes remotos ejecutar código arbitrario a través de un archivo MP4 manipulado. | |
| Modificada | Baja (2.1) | 0.93% | — | Rules Link Project Rules Link | 6/7/2015 | 17/6/2026 | Vulnerabilidad de XSS en el módulo Rules Link 7.x-1.x anterior a 7.x-1.1 para Drupal permite a usuarios remotos autenticados con el permiso 'administrar rules links' inyectar secuencias de comandos web arbitrarios o HTML a través de vectores no especificados, los cuales no están manejados correctamente en las cadenas… | |
| Modificada | Baja (2.6) | 1.2% | — | Current Search Links Project Current Search Links | 15/6/2015 | 17/6/2026 | Vulnerabilidad de XSS en el módulo Current Search Links 7.x-1.x anterior a 7.x-1.1 para Drupal, cuando la opción 'Agregue las palabras clave conseguidas del usuario a la lista' está deshabilitada, permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de una consulta de búsqueda… | |
| Modificada | Media (4.3) | 1.1% | — | Inlinks Project Inlinks | 15/6/2015 | 17/6/2026 | Vulnerabilidad de XSS en el módulo inLinks Integration para Drupal permite a atacantes remotos inyectar secuencias de comandos web arbitrarios o HTML a través de argumentos de rutas no especificados. | |
| Modificada | Alta (10) | 4.7% | — | Wavelink Connectpro | 29/5/2015 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en el servicio TermProxy (WLTermProxyService.exe) en Wavelink ConnectPro permite a atacantes remotos ejecutar código arbitrario a través de una cabecera HTTP larga. | |
| Modificada | Alta (10) | 4.7% | — | Wavelink Terminal Emulation | 29/5/2015 | 17/6/2026 | desbordamiento de buffer basado en memoria dinámica en License Server (LicenseServer.exe) en Wavelink Terminal Emulation (TE) permite a atacantes remotos ejecutar código arbitrario a través de una cabecera HTTP larga. | |
| Modificada | Alta (7.8) | 9.7% | — | Ipsec-toolsCanonical Ubuntu LinuxFedoraproject FedoraF5 Big-ip Application Acceleration Manager+21 | 29/5/2015 | 17/6/2026 | racoon/gssapi.c en IPsec-Tools 0.8.2 permite a atacantes remotos causar una denegación de servicios (referencia a puntero nulo y caída de demonio IKE) a través de una serie de solicitudes UDP manipuladas. | |
| Modificada | Media (4.3) | 0.82% | — | F5 Big-ip Application Acceleration ManagerF5 Big-ip Policy Enforcement ManagerF5 Big-ip Policy Enforcement Manager11.5.1F5 Big-ip Global Traffic Manager+6 | 12/5/2015 | 17/6/2026 | La funcionalidad de la actualización automática de firmas en (1) la característica Phone Home en F5 BIG-IP LTM, AAM, AFM, Analytics, APM, GTM, y Link Controller 11.5.0 hasta 11.6.0, ASM 10.0.0 hasta 11.6.0, y PEM 11.3.0 hasta 11.6.0 y (2) la característica Call Home en ASM 10.0.0 hasta 11.6.0 y PEM 11.3.0 hasta 11.6.0… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Dlink Dir-905l FirmwareDlink Dir-605l FirmwareDlink Dir-600l FirmwareDlink Dir-619l Firmware+22 | 1/5/2015 | 17/6/2026 | El servicio SOAP miniigd en Realtek SDK permite a atacantes remotos ejecutar código arbitrario a través de una solicitud NewInternalClient manipulada específicamente, como se explotó de forma activa hasta 2023. | |
| Analizada | Alta (7.5) | 84% | ⚠ Explotación activaExploit | Tp-link Tl-wr741nd FirmwareTp-link Tl-wr841n FirmwareTp-link Tl-wr740n FirmwareTp-link Archer C5 Firmware+7 | 22/4/2015 | 17/6/2026 | Vulnerabilidad de salto de directorio en TP-LINK Archer C5 (1.2) con firmware anterior a 150317, C7 (2.0) con firmware anterior a 150304, y C8 (1.0) con firmware anterior a 150316, Archer C9 (1.0), TL-WDR3500 (1.0), TL-WDR3600 (1.0), y TL-WDR4300 (1.0) con firmware anterior a 150302, TL-WR740N (5.0) y TL-WR741ND (5.0)… | |
| Modificada | Baja (2.1) | 1.1% | — | Linkit Project Linkit | 21/4/2015 | 17/6/2026 | Vulnerabilidad de XSS en el módulo Linkit anterior a 7.x-2.7 y 7.x-3.x anterior a 7.x-3.3 para Drupal, cunado el plugin de búsqueda de nadas está habilitado, permite a usuarios remotos autenticados inyectar secuencias de comandos web arbitrarios o HTML a través de un título de nodo. | |
| Modificada | Media (4.3) | 2.5% | — | HP XP P9000 Device ManagerHP XP P9000 Replication ManagerHP XP P9000 Tiered Storage ManagerHP XP7 Global Link Manager Software | 3/3/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en HP XP P9000 Command View Advanced Edition Software Online Help, utilizado en HP Device Manager 6.x hasta 8.x anterior a 8.1.2-00, HP XP P9000 Tiered Storage Manager 6.x hasta 8.x anterior a 8.1.2-00, HP XP P9000 Replication Manager 6.x y 7.x anterior a 7.6.1-06, y HP XP7 Global… |