Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2769▼ 305 respecto a la semana anterior
Críticas / altas1294▼ 203 respecto a la semana anterior
Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)207▼ 114 respecto a la semana anterior
1099 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Baja (3.5) | 1.0% | — | IBM Filenet Business Process Framework | 19/12/2013 | 16/6/2026 | IBM FileNet Business Process Framework 5.1.0 permite a usuarios autenticados remotamente leer ficheros arbitrarios o mandar peticiones TCP a servidores intranet a través de datos XML conteniendo una declaración de entidad externa en conjunción con una referencia a entidad, relacionado con un problema XML External… | |
| Modificada | Media (4.3) | 1.2% | — | Zkoss ZK Framework | 20/11/2013 | 16/6/2026 | Vulnerabilidad de XSS en ZK Framework anterior a la versión 5.0.13 permite a atacantes remotos inyectar script web o HTML arbitrario a través de vectores sin especificar. | |
| Modificada | Media (4.3) | 1.2% | — | Zikula Application Framework | 14/11/2013 | 17/6/2026 | Vulnerabilidad de XSS en Zikula Application Framework anterior a la versión 1.3.6 permite a atacantes remotos inyectar script web o HTML arbitrario a través del parámetro returnpage a index.php. | |
| Modificada | Alta (7.8) | 82% | — | Microsoft .net Framework | 9/10/2013 | 16/6/2026 | Microsoft .NET Framework 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4, y 4.5 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación o cuelgue) a través de una secuencia de caracteres manipulados en datos JSON, también conocido como "Vulnerabilidad JSON Parsing." | |
| Modificada | Alta (7.8) | 31% | — | Microsoft .net Framework | 9/10/2013 | 16/6/2026 | Microsoft. NET Framework 2.0 SP2, 3.5, 3.5 SP1, 3.5.1, 4 y 4.5 no analiza adecuadamente una DTD durante la validación de firmas digitales XML, lo que permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación o bloqueo) a través un documento XML firmado manipulado, también conocido como… | |
| Modificada | Alta (9.3) | 50% | — | Microsoft Windows 7Microsoft Windows 8Microsoft Windows RTMicrosoft Windows Server 2003+5 | 9/10/2013 | 16/6/2026 | Los drivers kernel-mode en Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012, y Windows RT, y .NET Framework 3.0 SP2, 3.5, 3.5.1, 4, y 4.5, permite a atacantes remotos ejecutar código arbitrario a través de un… | |
| Modificada | Alta (7.5) | 13% | 💥 PoC | Redhat Jboss Enterprise Application PlatformRedhat Jboss Enterprise Brms PlatformRedhat Jboss Enterprise Portal PlatformRedhat Jboss Enterprise SOA Platform+4 | 23/7/2013 | 16/6/2026 | ResourceBuilderImpl.java en la implementación de RichFaces 3.x a 5.x en la implementación de Red Hat JBoss Web Framework Kit anterior a 2.3.0, Red Hat JBoss Web Platform a 5.2.0, Red Hat JBoss Enterprise Application Platform a 4.3.0 CP10 y 5.x a la 5.2.0, Red Hat JBoss BRMS hasta la 5.3.1, Red Hat JBoss SOA Platform… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft .net Framework | 10/7/2013 | 16/6/2026 | La funcionalidad de serialización en Microsoft .NET Framework v2.0 SP2, v3.5, v3.5 SP1, v3.5.1, v4, y v4.5 no comprueba correctamente los permisos de un objeto delegado, , lo que permite a atacantes remotos ejecutar código arbitrario a través de (1) una aplicación de navegador XAML manipulada (XBAP) o (2) una… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft .net Framework | 10/7/2013 | 16/6/2026 | La Common Language Runtime (CLR) en Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, y 4.5 sobre plataformas de 64-bit no asignan adecuadamente matrices de estructuras, lo que permite a atacantes remotos ejecutar código arbitrario a través de una aplicación .NET Framework manipuladas que modifica los datos de la… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft .net Framework | 10/7/2013 | 16/6/2026 | Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, y 4.5, no valida adecuadamente los permisos de los objetos que usan el reflejo (reflection), lo que permite a atacantes remotos ejecutar código de su elección a través de (1) una aplicación manipulada para navegadores XAML (XBAP) o (2)una aplicación .NET Framework. Aka… | |
| Modificada | Alta (9.3) | 22% | — | Microsoft .net Framework | 10/7/2013 | 16/6/2026 | Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, y 4.5, no valida adecuadamente los permisos de los objetos que usan el reflejo (reflection), lo que permite a atacantes remotos ejecutar código de su elección a través de (1) una aplicación manipulada para navegadores XAML (XBAP) o (2)una aplicación .NET Framework. Aka… | |
| Modificada | Alta (9.3) | 22% | — | Microsoft .net FrameworkMicrosoft Silverlight | 10/7/2013 | 16/6/2026 | Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, y 4.5, y Silverlight 5 no previenen adecuadamente los los cambios en los datos de las matrices multidimensionales de estructuras, lo que permite a atacantes remotos ejecutar código de su elección a través de (1) una aplicación SilverLight manipulada o (2)una aplicación… | |
| Modificada | Alta (7.8) | 32% | — | Microsoft .net FrameworkMicrosoft LyncMicrosoft Lync BasicMicrosoft Office+10 | 10/7/2013 | 16/6/2026 | Microsoft .NET Framework v3.0 SP2, v3.5, v3.5.1, v4, y v4.5; Silverlight v5 anteriores a v5.1.20513.0; win32k.sys en the kernel-mode drivers, y GDI+, DirectWrite, y Journal, en Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 y R2 SP1, Windows 7 SP1, Windows 8, Windows Server… | |
| Modificada | Alta (7.5) | 21% | — | Microsoft .net Framework | 15/5/2013 | 16/6/2026 | Microsoft .NET Framework v4.5 no crea correctamente los requisitos de la política de Windows Communication Foundation (WCF) como punto final de autenticación en ciertas situaciones relacionadas con las contraseñas a través de HTTPS, lo que permite a atacantes remotos evitar la autenticación mediante el envío de… | |
| Modificada | Media (5) | 19% | — | Microsoft .net Framework | 15/5/2013 | 16/6/2026 | El Common Language Runtime (CLR) en Microsoft .NET Framework 2.0 SP2, 3.5, 3.5.1, 4, y 4.5, no valida adecuadamente las firmas, lo que permite a atacantes remotos modificar sin ser detectados documentos XML firmados. Esto se realiza a través de vectores no especificados que conservan la validez de la firma. Aka "XML… | |
| Modificada | Media (5) | 1.7% | — | Zend Framework | 2/5/2013 | 16/6/2026 | Las clases (1) Zend_Feed_Rss y (2) Zend_Feed_Atom en Zend_Feed en Zend Framework v1.11.x antes de v1.11.15 y v1.12.x antes de v1.12.1 permite a atacantes remotos leer ficheros, enviar peticiones HTTP a servidores intranet, y posiblemente causar una denegación del servicio (consumo de CPU y memoria) a través de un… | |
| Modificada | Media (5) | 1.8% | — | Zend Framework | 13/2/2013 | 16/6/2026 | (1) Zend_Dom, (2) Zend_Feed, (3) Zend_Soap, y (4) Zend_XmlRpc en Zend Framework v1.x antes de v1.11.13 y antes v1.12.0 1.12.x de permitir a atacantes remotos provocar una denegación de servicio (consumo de CPU ) a través de referencias recursivas o circular en una definición XML de entidad en una declaración XML… | |
| Modificada | Media (6.4) | 2.5% | — | Zend Framework | 13/2/2013 | 16/6/2026 | (1) Zend_Dom, (2) Zend_Feed, y (3) Zend_Soap en Zend Framework v1.x antes de v1.11.13 y v1.12.0 1.12.x antes no gestionan correctamente SimpleXMLElement clases, lo que permite a atacantes remotos leer archivos arbitrarios o crear conexiones TCP a través de una referencia de entidad externa en un elemento DOCTYPE en… | |
| Modificada | Crítica (9.1) | 50% | 💥 Exploit | Zend FrameworkFedoraproject FedoraDebian Linux | 13/2/2013 | 16/6/2026 | Zend_XmlRpc 1.x de Zend Framework antes de v1.11.12 y antes v1.12.0 1.12.x,94 no controla correctamente las clases SimpleXMLElement, lo que permite a atacantes remotos leer archivos arbitrarios o crear conexiones TCP a través de una referencia de entidad externa en un elemento DOCTYPE en un XML -RPC petición, también… | |
| Modificada | Alta (10) | 30% | — | Microsoft .net Framework | 13/2/2013 | 16/6/2026 | El componente Windows Forms (conocido como WinForms) de Microsoft .NET Framework v2.0 SP2, v3.5, v3.5.1, v4, y v4.5 no restringe adecuadamente los privilegios de una función callback durante la creación de objetos, lo cual permite a atacantes remotos ejecutar código arbitrario a través de (1) una aplicación de… | |
| Modificada | Media (5.8) | 1.0% | — | IBM Infosphere Information ServerIBM Infosphere Information Server Information Services Framework | 31/1/2013 | 16/6/2026 | Vulnerabilidad de redirección abierta en Information Services Framework (ISF) en IBM InfoSphere Information Server v8.1, v8.5 anterior a FP3, permite a atacantes remotos redireccionar a usuarios a sitios web de su elección y llevar a cabo ataques de phishing a través de vectores no especificados. | |
| Modificada | Media (4) | 0.89% | — | IBM Infosphere Information ServerIBM Infosphere Information Server Information Services Framework | 31/1/2013 | 16/6/2026 | Information Services Framework (ISF) en IBM InfoSphere Information Server v8.1, v8.5 anterior a FP3, no valida correctamente la autenticación, permitiendo a usuarios remotos autenticados ganar privilegios mediante vectores no especificados. | |
| Modificada | Alta (7.8) | 32% | — | Microsoft .net FrameworkMicrosoft Management Odata IIS Extension | 9/1/2013 | 16/6/2026 | La función WCF Replace en la implementación del protocolo Open Data (alias OData) en Microsoft. NET Framework v3.5, v3.5 SP1, v3.5.1 y v4, y Management OData IIS Extension en Windows Server 2012, permite a atacantes remotos provocar una denegación de servicio (consumo de recursos y el reinicio del demonio) a través de… | |
| Modificada | Alta (9.3) | 21% | — | Microsoft .net Framework | 9/1/2013 | 16/6/2026 | Microsoft. NET Framework 1.0 Service Pack 3, 1.1 SP1, 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4 y 4.5 no valida correctamente los permisos de los objetos en memoria, lo que permite a atacantes remotos ejecutar código arbitrario a través de (1) una aplicación de navegador XAML diseñada (XBAP) o (2) una aplicación .NET Framework… | |
| Modificada | Alta (9.3) | 24% | — | Microsoft .net Framework | 9/1/2013 | 16/6/2026 | Desbordamiento de búfer en un método de espacio de nombres System.DirectoryServices.Protocols (S.DS.P) de Microsoft. NET Framework 2.0 SP2, 3.0 SP2, 3.5, 3.5.1, 4 y 4.5 permite a atacantes remotos ejecutar código arbitrario a través de (1) una aplicación diseñada XAML del explorador (XBAP) o (2) una aplicación .NET… |