Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 709 respecto a la semana anterior
Críticas / altas1752▼ 1301 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
10.026 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 1.00% | — | Apache POIOracle Application Testing SuiteOracle Banking Enterprise OriginationsOracle Banking Enterprise Product Manufacturing+23 | 23/10/2019 | 17/6/2026 | En Apache POI versiones hasta 4.1.0, cuando se utiliza la herramienta XSSFExportToXml para convertir documentos de Microsoft Excel proporcionados por el usuario, un documento especialmente diseñado puede permitir a un atacante leer archivos del sistema de archivos local o de los recursos de la red interna por medio de… | |
| Modificada | Media (6.1) | 58% | Exploit | Jenkins Build-metrics | 23/10/2019 | 17/6/2026 | Una vulnerabilidad de tipo cross-site scripting reflejado en Jenkins build-metrics Plugin, permite a atacantes inyectar HTML y JavaScript arbitrario en las páginas web provistas por este plugin. | |
| Modificada | Media (6.1) | 1.1% | — | Exquisite Ultimate Newspaper Project Exquisite Ultimate Newspaper | 22/10/2019 | 17/6/2026 | El tema Exquisite Ultimate Newspaper versión 1.3.3 para WordPress, presenta una vulnerabilidad de tipo XSS por medio del identificador de anclaje en el archivo assets/js/jquery.foundation.plugins.js. | |
| Modificada | Alta (7.8) | 0.34% | — | GNU Guix | 17/10/2019 | 17/6/2026 | GNU Guix versión 1.0.1, permite a los usuarios locales conseguir acceso a la cuenta de un usuario arbitrario porque el directorio principal de los directorios de perfil de usuario son escribibles por todo el mundo, un problema similar a CVE-2019-17365. | |
| Modificada | Alta (7.1) | 1.2% | — | Oracle Hospitality Cruise Dining Room Management | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle Hospitality Cruise Dining Room Management de Oracle Hospitality Applications (componente: Web Service). La versión compatible que está afectada es 8.0.80. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de HTTP… | |
| Modificada | Media (5.3) | 1.6% | — | Oracle Siebel UI Framework | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: EAI). Las versiones compatibles que están afectadas son 19.8 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework. Los… | |
| Modificada | Crítica (9.8) | 14% | — | Oracle Application Testing SuiteOracle Banking Enterprise CollectionsOracle Banking Enterprise OriginationsOracle Banking Enterprise Product Manufacturing+18 | 16/10/2019 | 17/6/2026 | Una vulnerabilidad en el producto Oracle JDeveloper and ADF de Oracle Fusion Middleware (componente: ADF Faces). Las versiones compatibles que están afectadas son 11.1.1.9.0, 12.1.3.0.0 y 12.2.1.3.0. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP… | |
| Modificada | Media (6.1) | 1.00% | — | Open-xchange Appsuite | 14/10/2019 | 17/6/2026 | OX App Suite versión 7.10.1 y versión 7.10.2 permite Cross-Site Scripting (XSS). | |
| Modificada | Alta (8.1) | 1.2% | — | Open-xchange Appsuite | 14/10/2019 | 17/6/2026 | OX App Suite hasta la versión 7.10.2 tiene permisos inseguros. | |
| Modificada | Media (5.4) | 0.70% | — | Open-xchange Appsuite | 14/10/2019 | 17/6/2026 | OX App Suite versión 7.10.1 y versión 7.10.2 permite Server Side Request Forgery (SSRF). | |
| Modificada | Crítica (9.8) | 5.4% | — | Fasterxml Jackson-databindDebian LinuxRedhat Jboss Enterprise Application PlatformOracle Banking Platform+18 | 12/10/2019 | 8/10/2026 | Se detectó un problema de escritura polimórfica en FasterXML jackson-databind versiones 2.0.0 hasta 2.9.10. Cuando Default Typing está habilitado (globalmente o para una propiedad específica) para un endpoint JSON expuesto externamente y el servicio presenta el jar apache-log4j-extra (versión 1.2.x) en el classpath, y… | |
| Modificada | Alta (7.5) | 3.1% | — | Invento / Architecture Building Agency Template Project Invento / Architecture Building Agency Template | 11/10/2019 | 17/6/2026 | El componente ThemeMakers Invento Responsive Gallery/Architecture Template versiones hasta el 15-05-2015 para WordPress, permite a atacantes remotos obtener información confidencial (tal y como valores de los parámetros user_login, user_pass y user_email) por medio de una petición directa para el URI… | |
| Modificada | Crítica (9.8) | 5.7% | PoC | Smartbear Swagger UIOracle Banking ApisOracle Banking Digital ExperienceOracle Banking Platform+2 | 10/10/2019 | 17/6/2026 | Una vulnerabilidad de inyección de Cascading Style Sheets (CSS) en Swagger UI versiones anteriores a la versión 3.23.11, permite a atacantes utilizar la técnica de sobrescritura de ruta relativa (RPO) para realizar una exfiltración del valor de campo de entrada basada en CSS, como la exfiltración de un valor de token… | |
| Modificada | Media (6.1) | 0.94% | — | LQD Liquid Speech Balloon | 10/10/2019 | 17/6/2026 | El plugin liquid-speech-balloon (también se conoce como LIQUID SPEECH BALLOON) en versiones anteriores a la.1.0.7 para WordPress permite un ataque de tipo XSS con Internet Explorer. | |
| Modificada | Alta (7.5) | 8.8% | — | Bouncycastle Bc-javaApache TomeeNetapp Active IQ Unified ManagerNetapp Oncommand API Services+17 | 8/10/2019 | 17/6/2026 | El analizador ASN.1 en Bouncy Castle Crypto (también se conoce como BC Java) versión 1.63, puede desencadenar un intento de asignación de memoria grande y un error OutOfMemoryError resultante, por medio de datos ASN.1 diseñados. Esto se corrige en la versión 1.64. | |
| Modificada | Alta (7.3) | 0.29% | — | Dell EncryptionDell Endpoint Security Suite Enterprise | 7/10/2019 | 17/6/2026 | La vulnerabilidad esta limitada para los instaladores de Dell Encryption Enterprise versiones anteriores a 10.4.0 y Dell Endpoint Security Suite Enterprise versiones anteriores a 2.4.0. Este problema es explotable solo durante la instalación del producto por parte de un administrador. Un usuario poco privilegiado… | |
| Modificada | Crítica (9.8) | 2.7% | — | Activesoft Mybuilder | 7/10/2019 | 17/6/2026 | El visualizador MyBuilder versiones anteriores a 6.2.2019.814, permite a un atacante ejecutar comandos arbitrarios por medio de un archivo de configuración específicamente diseñado. Esto puede ser aprovechado para la ejecución de código. | |
| Modificada | Crítica (9.8) | 2.2% | — | Activesoft Mybuilder | 7/10/2019 | 17/6/2026 | El control ActiveX en MyBuilder versiones anteriores a 6.2.2019.814, permite a un atacante ejecutar comandos arbitrarios por medio del método ShellOpen. Esto puede ser aprovechado para la ejecución de código. | |
| Modificada | Media (6.1) | 1.3% | — | Elementor Page Builder | 7/10/2019 | 17/6/2026 | La clase elementor-edit-template en el archivo wp-admin/customize.php en el plugin Elementor Pro versiones anteriores a 2.0.10 para WordPress, presenta una vulnerabilidad de tipo XSS. | |
| Modificada | Media (6.1) | 2.5% | — | Eclipse MojarraOracle Mojarra Javaserver FacesOracle Application Testing SuiteOracle Banking Enterprise Product Manufacturing+19 | 2/10/2019 | 17/6/2026 | El archivo faces/context/PartialViewContextImpl.java en Eclipse Mojarra, como es usado en Mojarra para Eclipse EE4J versiones anteriores a 2.3.10 y Mojarra JavaServer Faces versiones anteriores a 2.2.20, permite un ataque de tipo XSS Reflejado porque un campo client window es manejado inapropiadamente. | |
| Modificada | Crítica (9.8) | 1.5% | — | Salesagility Suitecrm | 2/10/2019 | 17/6/2026 | SuiteCRM versiones 7.11.x y versiones 7.10.x anteriores a 7.11.8 y 7.10.20, es vulnerable a la escalada de privilegios verticales. | |
| Modificada | Crítica (9.8) | 1.3% | — | Salesagility Suitecrm | 2/10/2019 | 17/6/2026 | SalesAgility SuiteCRM versiones 7.10.x hasta 7.10.19 y versiones 7.11.x anteriores a 7.11.7, presenta una vulnerabilidad de tipo SSRF. | |
| Modificada | Media (5.4) | 0.61% | — | Xunruicms | 1/10/2019 | 17/6/2026 | Se descubrió un problema en XunRuiCMS versión 4.3.1. Hay una vulnerabilidad de tipo XSS almacenado en el área module_category. | |
| Modificada | Crítica (9.8) | 4.9% | — | Fasterxml Jackson-databindDebian LinuxFedoraproject FedoraRedhat Jboss Enterprise Application Platform+22 | 1/10/2019 | 7/10/2026 | Se descubrió un problema de escritura polimórfica en FasterXML jackson-databind versiones 2.0.0 hasta 2.9.10. Cuando la Escritura Predeterminada está habilitada (globalmente o para una propiedad específica) para un end point JSON expuesto externamente y el servicio posee el jar p6spy (versión 3.8.6) en el classpath, y… | |
| Modificada | Crítica (9.8) | 5.7% | — | Fasterxml Jackson-databindDebian LinuxFedoraproject FedoraRedhat Jboss Enterprise Application Platform+24 | 1/10/2019 | 8/10/2026 | Se descubrió un problema de escritura polimórfica en FasterXML jackson-databind versión 2.0.0 hasta 2.9.10. Cuando la Escritura Predeterminada está habilitada (tanto globalmente o para una propiedad específica) para un end point JSON expuesto externamente y el servicio posee el jar commons-dbcp (versión 1.4) en el… |