Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4513▼ 887 respecto a la semana anterior
Críticas / altas1767▼ 1321 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)760▲ 667 respecto a la semana anterior
Más filtros
1062 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.1) | 4.2% | — | HP Systems Insight ManagerHP Matrix Operating Environment | 8/6/2016 | 17/6/2026 | HPE Matrix Operating Environment en versiones anteriores a 7.5.1 permite a atacantes remotos obtener información sensible o modificar datos a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4358. | |
| Modificada | Crítica (9.8) | 4.0% | — | HP Insight ContolHP Server Migration Package | 8/6/2016 | 17/6/2026 | HPE Insight Control en versiones anteriores a 7.5.1 permite a atacantes remotos obtener información sensible, modificar datos, o provocar una denegación de servicio a través de vectores no especificados. | |
| Modificada | Crítica (9.1) | 3.8% | — | HP Systems Insight ManagerHP Matrix Operating Environment | 8/6/2016 | 17/6/2026 | HPE Systems Insight Manager (SIM) en versiones anteriores a 7.5.1 permite a atacantes remotos obtener información sensible o modificar datos a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 6.3% | — | HP Release Control | 30/5/2016 | 17/6/2026 | El servidor en HP Release Control 9.13, 9.20 y 9.21 permite a atacantes remotos ejecutar comandos arbitrarios a través de un objeto Java serializado manipulado, relacionado con la librería Apache Commons Collections. | |
| Modificada | Crítica (9.8) | 6.5% | — | PHPOpensuse LeapOpensuseFedoraproject Fedora+1 | 22/5/2016 | 17/6/2026 | La función exif_process_TIFF_in_JPEG en ext/exif/exif.c en PHP en versiones anteriores a 5.5.35, 5.6.x en versiones anteriores a 5.6.21 y 7.x en versiones anteriores a 7.0.6 no valida los datos de inicio TIFF, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) o… | |
| Modificada | Crítica (9.8) | 12% | — | HP System Management HomepagePHPFedoraproject FedoraOpensuse Leap | 22/5/2016 | 17/6/2026 | La función exif_process_IFD_in_JPEG en ext/exif/exif.c en PHP en versiones anteriores a 5.5.35, 5.6.x en versiones anteriores a 5.6.21 y 7.x en versiones anteriores a 7.0.6 no valida tamaños IFD, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) o posiblemente tener otro… | |
| Modificada | Crítica (9.8) | 6.1% | — | PHPOpensuse LeapFedoraproject Fedora | 22/5/2016 | 17/6/2026 | La función exif_process_IFD_TAG en ext/exif/exif.c en PHP en versiones anteriores a 5.5.35, 5.6.x en versiones anteriores a 5.6.21 y 7.x en versiones anteriores a 7.0.6 no construye adecuadamente argumentos spprintf, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) o… | |
| Modificada | Crítica (9.8) | 6.1% | — | Fedoraproject FedoraPHPOpensuse Leap | 22/5/2016 | 17/6/2026 | La función grapheme_strpos en ext/intl/grapheme/grapheme_string.c en PHP en versiones anteriores a 5.5.35, 5.6.x en versiones anteriores a 5.6.21 y 7.x en versiones anteriores a 7.0.6 permite a atacantes remotos provocar una denegación de servicio (lectura fuera de rango) o posiblemente tener otro impacto no… | |
| Modificada | Crítica (9.8) | 6.1% | — | Fedoraproject FedoraOpensuse LeapPHP | 22/5/2016 | 17/6/2026 | La función grapheme_stripos en ext/intl/grapheme/grapheme_string.c en PHP en versiones anteriores a 5.5.35, 5.6.x en versiones anteriores a 5.6.21 y 7.x en versiones anteriores a 7.0.6 permite a atacantes remotos provocar una denegación de servicio (lectura fuera de límites) o posiblemente tener otro impacto no… | |
| Modificada | Crítica (9.8) | 6.1% | — | PHPOpensuse LeapFedoraproject Fedora | 22/5/2016 | 17/6/2026 | La función xml_parse_into_struct en ext/xml/xml.c en PHP en versiones anteriores a 5.5.35, 5.6.x en versiones anteriores a 5.6.21 y 7.x en versiones anteriores a 7.0.6 permite a atacantes remotos provocar una denegación de servicio (lectura debajo de buffer y fallo de segmentación) o posiblemente tener otro impacto no… | |
| Modificada | Crítica (9.8) | 6.1% | — | PHPFedoraproject FedoraOpensuse Leap | 22/5/2016 | 17/6/2026 | La función bcpowmod en ext/bcmath/bcmath.c en PHP en versiones anteriores a 5.5.35, 5.6.x en versiones anteriores a 5.6.21 y 7.x en versiones anteriores a 7.0.6 modifica ciertas estructuras de datos sin considerar si son copias de la variable global _zero_, _one_, o _two_, lo que permite a atacantes remotos provocar… | |
| Modificada | Crítica (9.8) | 5.7% | — | PHPOpensuse LeapFedoraproject Fedora | 22/5/2016 | 17/6/2026 | La función bcpowmod en ext/bcmath/bcmath.c en PHP en versiones anteriores a 5.5.35, 5.6.x en versiones anteriores a 5.6.21 y 7.x en versiones anteriores a 7.0.6 acepta un entero negativo para el argumento escala, lo que permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto… | |
| Modificada | Crítica (9.8) | 5.7% | — | PHPOpensuse LeapOpensuse | 22/5/2016 | 17/6/2026 | Desbordamiento de entero en la función str_pad en ext/standard/string.c en PHP en versiones anteriores a 7.0.4 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de una cadena larga, encabezando un desbordamiento de buffer basado en memoria… | |
| Modificada | Crítica (9.8) | 5.2% | — | PHP | 22/5/2016 | 17/6/2026 | Desbordamiento de entero en la función php_filter_encode_url en ext/filter/sanitizing_filters.c en PHP en versiones anteriores a 7.0.4 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de una cadena larga, encabezando un desbordamiento de buffer… | |
| Modificada | Crítica (9.8) | 5.2% | — | PHP | 22/5/2016 | 17/6/2026 | Desbordamiento de entero en la función xml_utf8_encode en ext/xml/xml.c en PHP en versiones anteriores a 7.0.4 permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de un argumento largo para la función utf8_encode, encabezando un desbordamiento de… | |
| Modificada | Crítica (9.8) | 3.0% | — | PHP | 22/5/2016 | 17/6/2026 | Doble vulnerabilidad libre en el formato printer en PHP 7.x en versiones anteriores a 7.0.1 permite a atacantes remotos tener un impacto no especificado desencadenando un error. | |
| Modificada | Crítica (9.8) | 7.7% | — | PHP | 22/5/2016 | 17/6/2026 | Zend/zend_exceptions.c en PHP en versiones anteriores a 5.4.44, 5.5.x en versiones anteriores a 5.5.28 y 5.6.x en versiones anteriores a 5.6.12 no valida ciertos objetos Exception, lo que permite atacantes remotos provocar una denegación del servicio (referencia a puntero NULO y caída de aplicación) o desencadenar la… | |
| Modificada | Crítica (9.6) | 4.2% | — | PHPCanonical Ubuntu LinuxOpensuse LeapOpensuse+2 | 22/5/2016 | 17/6/2026 | ext/libxml/libxml.c en PHP en versiones anteriores a 5.5.22 y 5.6.x en versiones anteriores a 5.6.6, cuando se utiliza PHP-FPM, no aisla cada hilo de cambios libxml_disable_entity_loader en otros hilos, lo que permite a atacantes remotos llevar a cabo ataques XML External Entity (XXE) y XML Entity Expansion (XEE) a… | |
| Modificada | Crítica (9.8) | 7.1% | — | PHPApple MAC OS X | 20/5/2016 | 17/6/2026 | Múltiples desbordamientos de entero en la función mbfl_strcut en ext/mbstreng/libmbfl/mbfl/mbfilter.c en PHP en versiones anteriores a 5.5.34, 5.6.x en versiones anteriores a 5.6.20 y 7.x en versiones anteriores a 7.0.5 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) o posiblemente… | |
| Modificada | Crítica (9.8) | 5.9% | — | PHPApple MAC OS X | 20/5/2016 | 17/6/2026 | La extensión Phar en PHP en versiones anteriores a 5.5.34, 5.6.x en versiones anteriores a 5.6.20 y 7.x en versiones anteriores a 7.0.5 permite a atacantes remotos ejecutar código arbitrario a través del nombre de un archivo manipulado, como se demuestra por el manejo incorrecto de caracteres \0 para la función… | |
| Modificada | Crítica (9.8) | 20% | Exploit | PHPApple MAC OS X | 20/5/2016 | 17/6/2026 | Vulnerabilidad de formato de cadena en la función php_snmp_erro en ext/snmp/snmp.c en PHP en versiones anteriores a 5.5.34, 5.6.x en versiones anteriores a 5.6.20 y 7.x en versiones anteriores a 7.0.5 permite a atacantes remotos ejecutar código arbitrario a través de especificadores de formato de cadena en una llamada… | |
| Modificada | Crítica (9.8) | 11% | — | PHP | 16/5/2016 | 17/6/2026 | Desbordamiento de buffer basado en pila en ext/phar/tar.c en PHP en versiones anteriores a 5.5.32, 5.6.x en versiones anteriores a 5.6.18 y 7.x en versiones anteriores a 7.0.3 permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) o tener un posible impacto no especificado a través de un… | |
| Modificada | Crítica (9.8) | 6.2% | — | PHP | 16/5/2016 | 17/6/2026 | La función make_http_soap_request en ext/soap/php_http.c en PHP en versiones anteriores a 5.5.44, 5.5.x en versiones anteriores a 5.5.28 y 5.6.x en versiones anteriores a 5.6.12 no recupera claves correctamente, lo que permite a atacantes remotos provocar una denegación de servicio (referencia a puntero NULL,… | |
| Modificada | Crítica (9.8) | 36% | Exploit | PHP | 16/5/2016 | 17/6/2026 | La sesión deserializer en PHP en versiones anteriores a 5.4.45, 5.5.x en versiones anteriores a 5.5.29 y 5.6.x en versiones anteriores a 5.6.13 no es correctamente manejada en llamadas multiples php_var_unserialize, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación del servicio (uso… | |
| Modificada | Crítica (9.8) | 47% | Exploit | PHP | 16/5/2016 | 17/6/2026 | Múltiples vulnerabilidades de uso después de liberación de memoria en PHP en versiones anteriores a 5.4.45, 5.5.x en versiones anteriores a 5.5.29 y 5.6.x en versiones anteriores a 5.6.13 permite a atacantes remotos ejecutar código arbitrario a través de vectores relacionados con (1) la interfaz Serializable, (2) la… |