Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4654▼ 727 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
10.026 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.9% | — | Equinoxce Control Expert | 23/12/2019 | 17/6/2026 | Equinox Control Expert, todas las versiones, es vulnerable a un ataque de inyección SQL, lo que puede permitir a un atacante ejecutar código arbitrario remotamente. | |
| Modificada | Crítica (9.8) | 70% | PoC | Apache Log4jDebian LinuxCanonical Ubuntu LinuxOpensuse Leap+13 | 20/12/2019 | 17/6/2026 | Incluido en Log4j versión 1.2 existe una clase SocketServer que es vulnerable a la deserialización de datos no confiables, que pueden ser explotada para ejecutar código arbitrario remotamente cuando se combina con un dispositivo de deserialización al escuchar el tráfico de red no confiable para datos de registro. Esto… | |
| Modificada | Media (6.1) | 4.0% | PoC | Smartbear Swagger-uiRedhat Jboss FuseRedhat Openshift | 20/12/2019 | 17/6/2026 | swagger-ui presenta una vulnerabilidad de tipo XSS en nombres claves. | |
| Modificada | Alta (7.5) | 1.5% | — | ABB Pb610 Panel Builder 600 | 18/12/2019 | 17/6/2026 | El componente HMISimulator de ABB PB610 Panel Builder 600 utiliza la interfaz readFile/writeFile para manipular el archivo de trabajo. La configuración de ruta en PB610 HMISimulator versiones 2.8.0.424 y anteriores, permite potencialmente el acceso a archivos fuera del directorio de trabajo, lo que potencialmente… | |
| Modificada | Alta (7.8) | 0.40% | — | ABB Pb610 Panel Builder 600 | 18/12/2019 | 17/6/2026 | La configuración de ruta en el componente HMIStudio de ABB PB610 Panel Builder 600 versiones 2.8.0.424 y anteriores acepta archivos DLL fuera del directorio del programa, lo que potencialmente permite a un atacante con acceso al sistema de archivos local la ejecución de código en el contexto de la aplicación. | |
| Modificada | Media (5.3) | 2.1% | — | ABB Pb610 Panel Builder 600 | 18/12/2019 | 17/6/2026 | El componente HMISimulator de ABB PB610 Panel Builder 600 versiones 2.8.0.424 y anteriores, no comprueba el campo de longitud de contenido para peticiones HTTP, exponiendo HMISimulator a una denegación de servicio por medio de peticiones HTTP diseñadas que manipulan la configuración de longitud de contenido. | |
| Modificada | Media (6.5) | 0.60% | — | ABB Pb610 Panel Builder 600 | 18/12/2019 | 17/6/2026 | Debido a la falta de comprobación de la longitud del archivo, el componente HMIStudio de ABB PB610 Panel Builder 600 versiones 2.8.0.424 y anteriores, se bloquea al intentar cargar un archivo de aplicación *.JPR vacío. Un atacante con acceso al sistema de archivos podría ser capaz de causar un mal funcionamiento de la… | |
| Modificada | Crítica (9.8) | 5.8% | — | Divisait Dv2eemvcDivisait Proxia PHRDivisait Proxia SuiteDivisait Sparkspace | 17/12/2019 | 17/6/2026 | Divisa Proxia Suite versiones 9 anteriores a las versiones 9.12.16, 9.11.19, 9.10.26, 9.9.8, 9.8.43 y 9.7.10, versiones 10.0 anteriores a la versión 10.0.32 y versiones 10.1 anteriores a la versión 10.1.5, SparkSpace versiones 1.0 anteriores a la versión 1.0.30, versiones 1.1 anteriores a la versión 1.1.2, y versiones… | |
| Modificada | Alta (7.8) | 0.82% | — | Acer Quick Access | 17/12/2019 | 17/6/2026 | En el Quick Access Service (QAAdminAgent.exe) en Acer Quick Access versiones V2.01.3000 hasta 2.01.3027 y versión V3.00.3000 hasta V3.00.3008, un usuario REGULAR puede cargar una DLL arbitraria sin firmar en el proceso del servicio firmado, que es ejecutado como NT AUTHORITY\SYSTEM. Esta es una vulnerabilidad de… | |
| Modificada | Media (5.4) | 0.73% | — | Jenkins Buildgraph-view | 17/12/2019 | 17/6/2026 | Jenkins buildgraph-view Plugin versión 1.8 y anteriores, no escapa a la descripción de las compilaciones mostradas en su vista, resultando en una vulnerabilidad de tipo XSS almacenado explotable por parte de los usuarios capaces de cambiar las descripciones de compilación. | |
| Modificada | Media (6.5) | 1.1% | — | Jenkins Build Failure Analyzer | 17/12/2019 | 17/6/2026 | Una expresión regular proporcionada por el usuario en Jenkins Build Failure Analyzer Plugin 1.24.1 y anteriores se procesó de una manera que no era interrumpible, lo que permite a los atacantes hacer que Jenkins evaluara una expresión regular sin la capacidad de interrumpir este proceso. | |
| Modificada | Media (4.3) | 0.82% | — | Jenkins Build Failure Analyzer | 17/12/2019 | 17/6/2026 | Una comprobación de permisos que falta en Jenkins Build Failure Analyzer Plugin 1.24.1 y anteriores permite a los atacantes con permiso General/Lectura para que Jenkins evalúe una expresión regular costosa desde el principio. | |
| Modificada | Alta (8.8) | 0.69% | — | Jenkins Build Failure Analyzer | 17/12/2019 | 17/6/2026 | Una vulnerabilidad de tipo cross-site request forgery en Jenkins Build Failure Analyzer Plugin 1.24.1 y anteriores permite a los atacantes que Jenkins evalúe una expresión regular costosa desde el punto de vista computacional. | |
| Modificada | Crítica (9.8) | 3.0% | — | Progress Telerik UI FOR Asp.net AjaxTelerik Radchart | 13/12/2019 | 17/6/2026 | El salto de ruta en RadChart en la interfaz de usuario de Telerik para ASP.NET AJAX permite a un atacante remoto leer y eliminar una imagen con extensión .BMP, .EXIF, .GIF, .ICON, .JPEG, .PNG, .TIFF o .WMF en el servidor por medio de una petición especialmente diseñada. NOTA: RadChart fue descontinuada en 2014 a favor… | |
| Modificada | Media (6.1) | 1.7% | — | Expresstech Quiz AND Survey Master | 13/12/2019 | 17/6/2026 | El plugin quiz-master-next (también se conoce como Quiz And Survey Master) versiones anteriores a 6.3.5 para WordPress, está afectado por: Cross Site Scripting (XSS). El impacto es: permite a un atacante ejecutar código arbitrario HTML y JavaScript por medio del parámetro from o till (y/o el parámetro quiz_id). El… | |
| Modificada | Crítica (9.1) | 3.4% | — | Squiz Matrix | 11/12/2019 | 17/6/2026 | Se detectó un problema en el archivo core/assets/form/form_question_types/form_question_type_file_upload/form_question_type_file_upload.inc en Squiz Matrix CMS, versiones 5.5.0 anteriores a 5.5.0.3, versiones 5.5.1 anteriores a 5.5.1.8, versiones 5.5.2 anteriores a 5.5.2.4, y versiones 5.5.3 anteriores a 5.5.3.3 donde… | |
| Modificada | Alta (7.5) | 4.8% | — | Squiz Matrix | 11/12/2019 | 17/6/2026 | Se detectó un problema en Squiz Matrix CMS versiones 5.5.0 anteriores a 5.5.0.3, versiones 5.5.1 anteriores a 5.5.1.8, versiones 5.5.2 anteriores a 5.5.2.4 y versiones 5.5.3 anteriores a 5.5.3.3, donde un usuario puede activar una deserialización arbitrariamente de un objeto PHP desde un parámetro POST del archivo… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Telerik UI FOR Asp.net Ajax | 11/12/2019 | 17/6/2026 | Progress Telerik UI para ASP.NET AJAX hasta 2019.3.1023 contiene una vulnerabilidad de deserialización de .NET en la función RadAsyncUpload. Esto es explotable cuando las claves de cifrado se conocen debido a la presencia de CVE-2017-11317 o CVE-2017-11357, u otros medios. La explotación puede resultar en la ejecución… | |
| Modificada | Alta (7.8) | 0.47% | — | Sony Catalyst BrowseSony Catalyst Production Suite | 4/12/2019 | 17/6/2026 | Un usuario malintencionado débil puede escalar sus privilegios siempre que se ejecuten los instaladores CatalystProductionSuite.2019.1.exe (versión 1.1.0.21) y CatalystBrowseSuite.2019.1.exe (versión 1.1.0.21). La vulnerabilidad está en forma de secuestro de DLL. Los instaladores intentan cargar archivos DLL que no… | |
| Modificada | Media (5.5) | 0.31% | — | Huawei HisuiteHuawei Hwbackup | 29/11/2019 | 17/6/2026 | HiSuite con versiones 9.1.0.305 y anteriores y 9.1.0.305(MAC) y anteriores y HwBackup con versiones anteriores a 9.1.1.308, presentan una vulnerabilidad de datos de copia de seguridad encriptados por fuerza bruta. La información de la copia de seguridad del usuario del teléfono inteligente Huawei puede ser obtenida… | |
| Modificada | Media (5.5) | 0.24% | — | Huawei P30 FirmwareHuawei P30 PRO FirmwareHuawei Mate 20 FirmwareHuawei Hisuite Firmware | 29/11/2019 | 17/6/2026 | Los teléfonos inteligentes P30, P30 Pro, Mate 20 con software de versiones anteriores a ELLE-AL00B 9.1.0.193(C00E190R2P1), versiones anteriores a VOGUE-AL00A 9.1.0.193(C00E190R2P1), versiones anteriores a Hima-AL00B 9.1.0.135(C00E133R2P1) y HiSuite con versiones anteriores a HiSuite 9.1.0.305, presenta una… | |
| Modificada | Media (5.5) | 0.24% | — | Huawei P30 FirmwareHuawei P30 PRO FirmwareHuawei Mate 20 FirmwareHuawei Hisuite Firmware | 29/11/2019 | 17/6/2026 | Los teléfonos inteligentes P30, P30 Pro, Mate 20 con software de versiones anteriores a ELLE-AL00B 9.1.0.193(C00E190R2P1), versiones anteriores a VOGUE-AL00A 9.1.0.193(C00E190R2P1), versiones anteriores a Hima-AL00B 9.1.0.135 (C00E133R2P1) y HiSuite con versiones anteriores a HiSuite 9.1.0.305, presentan una… | |
| Modificada | Media (6.1) | 1.4% | — | Wikimedia Wikidata Query GUI | 27/11/2019 | 17/6/2026 | En Wikibase Wikidata Query Service GUI anterior de la versión 0.3.6-SNAPSHOT 2019-11-07, cuando las expresiones matemáticas en los resultados se muestran directamente, puede ocurrir una ejecución arbitraria de JavaScript, también conocido como XSS. Esto se abordó introduciendo MathJax como un nuevo motor de… | |
| Modificada | Media (6.1) | 0.85% | — | Wikimedia Wikidata Query GUI | 27/11/2019 | 17/6/2026 | ui / editor / tooltip / Rdf.js en Wikibase Wikidata Query Service GUI anterior de la versión 0.3.6-SNAPSHOT 2019-11-07 permite la inyección de HTML en la información sobre herramientas para entidades. NOTA: este código GUI ya no se incluye con las instantáneas del Servicio de consultas de Wikibase Wikidata, como… | |
| Modificada | Media (6.1) | 0.85% | — | Wikimedia Wikidata Query GUI | 27/11/2019 | 17/6/2026 | ui / ResultView.js en Wikibase Wikidata Query Service GUI anterior de la versión 0.3.6-SNAPSHOT 2019-11-07 permite la inyección de HTML al informar la cantidad de resultados y la cantidad de milisegundos. NOTA: este código GUI ya no se incluye con las instantáneas del Servicio de consultas de Wikibase Wikidata, como… |