Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4665▼ 621 respecto a la semana anterior
Críticas / altas1811▼ 1267 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)769▲ 671 respecto a la semana anterior
Más filtros
1062 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.4) | 4.3% | — | HP 3par Service Processor Firmware | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de omisión de las restricciones de seguridad remota en HPE 3PAR Service Processor versión(es): anteriores a 5.0.5.1. | |
| Modificada | Crítica (9.4) | 5.1% | — | HP 3par Service Processor Firmware | 9/8/2019 | 17/6/2026 | Se detectó una vulnerabilidad de omisión de autenticación remota en HPE 3PAR Service Processor versión(es): anteriores a 5.0.5.1. | |
| Modificada | Crítica (9.8) | 2.3% | — | Archivesunleashed Graphpass | 15/7/2019 | 17/6/2026 | borg-reducer versión c6d5240, está afectada por: Desbordamiento de búfer. El impacto es: Posible ejecución de código y denegación de servicio. El componente es: el parámetro Output dentro del ejecutable. | |
| Modificada | Crítica (9.8) | 4.0% | — | Oniguruma Project OnigurumaPHPFedoraproject FedoraDebian Linux+1 | 10/7/2019 | 17/6/2026 | Un uso de memoria previamente liberada en la función onig_new_deluxe() en el archivo regext.c en Oniguruma versión 6.9.2, permite a los atacantes causar divulgación de información, denegación de servicio o posiblemente ejecución de código al proporcionar una expresión regular diseñada. El atacante provee un par… | |
| Modificada | Crítica (9.8) | 4.7% | — | HP 3par Service Processor Firmware | 9/7/2019 | 17/6/2026 | HPE ha identificado una vulnerabilidad en HPE 3PAR Service Processor (SP) versión 4.1 hasta 4.4. HPE 3PAR Service Processor (SP) versión 4.1 hasta 4.4 presenta una vulnerabilidad de divulgación de información remota que puede permitir la ruptura de la confidencialidad, integridad y disponibilidad del procesador de… | |
| Modificada | Crítica (9.8) | 2.3% | — | Thephpfactory Micro Deal Factory | 19/6/2019 | 17/6/2026 | Existe inyección SQL en el componente Micro Deal Factory versión 2.4.0 para Joomla! mediante los parámetro id, o the PATH_INFO to mydeals/ or listdeals/. | |
| Modificada | Crítica (9.8) | 2.3% | — | Thephpfactory Dutch Auction Factory | 19/6/2019 | 17/6/2026 | Existe inyección SQL en el componente Dutch Auction Factory versión 2.0.2 para Joomla! mediante el parámetro filter_order_Dir or filter_order | |
| Modificada | Crítica (9.8) | 2.3% | — | Thephpfactory Auction Factory | 19/6/2019 | 17/6/2026 | Existe inyección SQL en el componente Auction Factory 4.5.5 para Joomla! mediante el parámetro filter_order_Dir or filter_order | |
| Modificada | Crítica (9.1) | 4.1% | — | PHPRedhat Software CollectionsOpensuse LeapDebian Linux | 19/6/2019 | 17/6/2026 | Cuando la extensión PHP EXIF ??está analizando la información EXIF ??de una imagen, por ejemplo. A través de la función exif_read_data (), en las versiones de PHP 7.1.x a continuación de 7.1.30, 7.2.x a continuación de 7.2.19 y 7.3.x a continuación de 7.3.6, es posible suministrar datos que harán que lea más allá del… | |
| Modificada | Crítica (9.1) | 3.1% | — | PHPRedhat Software CollectionsOpensuse LeapDebian Linux | 19/6/2019 | 17/6/2026 | La función iconv_mime_decode_headers () en las versiones de PHP 7.1.x por debajo de 7.1.30, 7.2.x por debajo de 7.2.19 y 7.3.x por debajo de 7.3.6 puede realizar una lectura fuera del búfer debido al desbordamiento de enteros al analizar los encabezados MIME. Esto puede llevar a la divulgación de información o… | |
| Modificada | Crítica (9.8) | 2.4% | — | HP Laserjet PRO M280-m281 T6b80a FirmwareHP Laserjet PRO M280-m281 T6b83a FirmwareHP Laserjet PRO M280-m281 T6b81a FirmwareHP Laserjet PRO M280-m281 T6b82a Firmware+6 | 17/6/2019 | 17/6/2026 | La serie de impresoras multifunción HP Color LaserJet Pro M280-M281 (antes v. 20190419), la serie de impresoras HP LaserJet Pro MFP M28-M31 (antes v. 20190426) puede tener un analizador IPP potencialmente vulnerable a desbordamiento de búfer. | |
| Modificada | Crítica (9.8) | 1.4% | — | HPE Smart Update Manager | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de acceso remoto no autorizado en HPE Smart Update Manager (SUM) en versiones anteriores a 8.3.5. | |
| Modificada | Crítica (9.8) | 8.1% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 2.7% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de desbordamiento de búfer basado en pila en HPE Intelligent Management Center (IMC) PLAT anterior a la versión 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 4.4% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de inyección remota de comandos en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 8.1% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 8.0% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 8.1% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 11% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 8.1% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 5.4% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de omisión de autenticación remota en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 79% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 13% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 8.0% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. | |
| Modificada | Crítica (9.8) | 7.6% | — | HP Intelligent Management Center | 5/6/2019 | 17/6/2026 | Se ha identificado una vulnerabilidad de ejecución remota de código en HPE Intelligent Management Center (IMC) PLAT en versiones anteriores a 7.3 E0506P09. |