Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas4629▼ 554 respecto a la semana anterior

Críticas / altas1828▼ 1122 respecto a la semana anterior

Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)867▲ 773 respecto a la semana anterior

Más filtros

10.026 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-10854	Modificada	Alta (8.8)	3.0%	—	Computrols Building Automation Software	23/5/2019	17/6/2026	Computrols CBAS versión 18.0.0, permite la inyección autenticada de comandos.
CVE-2019-10853	Modificada	Alta (8.1)	1.7%	—	Computrols Building Automation Software	23/5/2019	17/6/2026	Computrols CBAS versión 18.0.0, permite la Bypass de autenticación.
CVE-2019-10852	Modificada	Alta (8.8)	1.8%	—	Computrols Building Automation Software	23/5/2019	17/6/2026	Computrols CBAS versión 18.0.0, permite la inyección de tipo Blind SQL autenticada mediante del parámetro id GET, como lo demuestra la subcadena index.php?m=servers&a=start_pulling&id= .
CVE-2019-10851	Modificada	Media (6.5)	0.65%	—	Computrols Building Automation Software	23/5/2019	17/6/2026	Computrols CBAS versión 18.0.0, tiene claves de cifrado codificadas.
CVE-2017-13667	Modificada	Crítica (9.9)	0.89%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	OX Software GmbH OX App Suite 7.8.4 y anteriores, se ven afectados por: SSRF.
CVE-2017-13668	Modificada	Media (5.4)	0.53%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	OX Software GmbH OX App Suite versión 7.8.4 y anteriores, se ven afectados por: Cross Site Scripting (XSS).
CVE-2019-12300	Modificada	Crítica (9.8)	1.8%	—	Buildbot	23/5/2019	17/6/2026	Buildbot anterior a versión 1.8.2 y versión 2.x anteriores a versión 2.3.1, acepta un token de autorización enviado por el usuario desde OAuth y lo usa para autenticar a un usuario. Si un atacante tiene un token que le permite leer los detalles del usuario de una víctima, pueden logearse como la víctima.
CVE-2017-5213	Modificada	Media (6.1)	0.86%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.3 y anteriores, se ven afectados por: Cross Site Scripting (XSS).
CVE-2017-5212	Modificada	Crítica (9.8)	1.4%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite 7.8.3 esta afectada por: Control de Acceso Incorrecto.
CVE-2017-5211	Modificada	Alta (7.5)	1.1%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.3 y anteriores, se ven afectados por: Suplantación de Contenido.
CVE-2017-5210	Modificada	Crítica (9.8)	1.4%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.3 y anteriores, se ven afectados por: Exposición de la Información.
CVE-2017-17061	Modificada	Media (5.4)	0.53%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	OX Software GmbH OX App Suite versión 7.8.4 y anteriores, se ven afectados por: Cross Site Scripting (XSS).
CVE-2017-17060	Modificada	Crítica (9.8)	1.2%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	OX Software GmbH OX App Suite versión 7.8.4 y anteriores, se ven afectadas por: Permisos Inseguros.
CVE-2017-15030	Modificada	Media (6.1)	0.86%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.4 y anteriores, se ven afectados por: Cross Site Scripting (XSS).
CVE-2017-15029	Modificada	Media (4.3)	0.71%	—	Open-xchange Appsuite	23/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.4 y anteriores, se ven afectadas por: SSRF.
CVE-2018-7841	Analizada	Crítica (9.8)	72%	⚠ Explotación activaExploit	Schneider-electric U.motion Builder	22/5/2019	17/6/2026	Existe una vulnerabilidad de Inyección de SQL (CWE-89) en U.motion Builder versión de software 1.3.4, que podría generar la ejecución de código no deseado cuando un ajuste inapropiado de caracteres es introducido.
CVE-2018-7824	Modificada	Media (4.9)	0.88%	—	Schneider-electric Modbus Serial Driver Schneider-electric Driver Suite	22/5/2019	17/6/2026	Existe una vulnerabilidad de tipo referencias a recurso controlado externamente (CWE-610) en Schneider Electric Modbus Serial Driver (For 64-bit Windows OS:V3.17 IE 37 y anterior, para Windows 32-bit OS:V2.17 IE 27 y anterior, y como parte del Driver Suite versión:V14.12 y anterior), que podría permitir el acceso de…
CVE-2017-9808	Modificada	Media (6.1)	0.65%	—	Open-xchange Appsuite	22/5/2019	17/6/2026	OX Software GmbH OX App Suite versión 7.8.4 y anteriores, se ven afectados por: Cross Site Scripting (XSS).
CVE-2017-8341	Modificada	Media (5.3)	1.0%	—	Open-xchange Appsuite	22/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.3 y anteriores, se ven afectados por: Suplantación de Contenido.
CVE-2017-8340	Modificada	Alta (8.8)	1.0%	—	Open-xchange Appsuite	22/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.3 y anteriores, se ven afectados por: Control de Acceso Incorrecto.
CVE-2017-6912	Modificada	Alta (8.8)	1.0%	—	Open-xchange Appsuite	22/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite Versión 7.8.3 y anteriores, se ven afectados por: Control de Acceso Incorrecto.
CVE-2017-5864	Modificada	Media (6.1)	0.86%	—	Open-xchange Appsuite	22/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.3 y anteriores, se ven afectados por: Cross Site Scripting (XSS).
CVE-2017-5863	Modificada	Crítica (9.8)	1.4%	—	Open-xchange Appsuite	22/5/2019	17/6/2026	Open-Xchange GmbH OX App Suite versión 7.8.3 y anteriores, se ven afectados por: Control de Acceso Incorrecto.
CVE-2017-9809	Modificada	Media (5.3)	0.88%	—	Open-xchange Appsuite	22/5/2019	17/6/2026	OX Software GmbH OX App Suite 7.8.4 y versión anterior, se ven afectados por: Exposición de Información.
CVE-2019-8937	Modificada	Media (6.1)	11%	Exploit	Digitaldruid Hoteldruid	17/5/2019	17/6/2026	HotelDruid 2.3.0 tiene XSS que afecta a los parámetros nsextt, cambia1, mese_fine, origine y anno en creaprezzi.php, tabella3.php, personalizza.php y visualizza_tabelle.php.