Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2716▼ 140 respecto a la semana anterior
Críticas / altas1239▼ 295 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)244▲ 207 respecto a la semana anterior
1209 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 98% | 💥 Exploit | Western Digital Mycloud NAS | 3/1/2017 | 17/6/2026 | Inyección de comandos remotos no autenticados como root ocurre en la URL /web/google_analytics.php de Western Digital MyCloud NAS 2.11.142 a través de un parámetro arg modificado en el dato POST. | |
| Modificada | Crítica (9.8) | 11% | — | Western Digital Mycloud NAS | 3/1/2017 | 17/6/2026 | Inyección de comandos remotos no autenticados como root ocurre en la página index.php de Western Digital MyCloud NAS 2.11.142 a través de una cabecera Cookie modificada. | |
| Modificada | Alta (7.5) | 5.5% | — | Adobe Digital Editions | 15/12/2016 | 17/6/2026 | Adobe Digital Editions versión 4.5.2 y versiones anteriores tiene un problema de análisis de entradas diseñadas XLM que podría conducir a la divulgación de información. | |
| Modificada | Media (5.3) | 2.3% | — | Adobe Digital Editions | 15/12/2016 | 17/6/2026 | Adobe Digital Editions versión 4.5.2 y versiones anteriores tiene una vulnerabilidad importante que podría conducir a filtraciones de direcciones de memoria. | |
| Modificada | Crítica (9.8) | 5.6% | — | Adobe Digital Editions | 26/9/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4263. | |
| Modificada | Crítica (9.8) | 5.8% | — | Adobe Digital Editions | 16/9/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 4.8% | — | Adobe Digital Editions | 16/9/2016 | 17/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260 y… | |
| Modificada | Crítica (9.8) | 4.8% | — | Adobe Digital Editions | 16/9/2016 | 17/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260 y… | |
| Modificada | Crítica (9.8) | 4.8% | — | Adobe Digital Editions | 16/9/2016 | 17/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4261 y… | |
| Modificada | Crítica (9.8) | 4.8% | — | Adobe Digital Editions | 16/9/2016 | 17/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4256, CVE-2016-4257, CVE-2016-4258, CVE-2016-4260, CVE-2016-4261 y… | |
| Modificada | Crítica (9.8) | 5.0% | — | Adobe Digital Editions | 16/9/2016 | 17/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4256, CVE-2016-4257, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261 y… | |
| Modificada | Crítica (9.8) | 5.0% | — | Adobe Digital Editions | 16/9/2016 | 17/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4256, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261 y… | |
| Modificada | Crítica (9.8) | 5.0% | — | Adobe Digital Editions | 16/9/2016 | 17/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.2 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados, una vulnerabilidad diferente a CVE-2016-4257, CVE-2016-4258, CVE-2016-4259, CVE-2016-4260, CVE-2016-4261 y… | |
| Modificada | Crítica (9.8) | 5.8% | — | Schneider-electric Pelco Digital Sentry Video Management System Firmware | 15/7/2016 | 17/6/2026 | Schneider Electric Pelco Digital Sentry Video Management System con firmware en versiones anteriores a 7.14 tiene credenciales embebidas, lo que permite a atacantes remotos obtener acceso y consecuentemente ejecutar código arbitrario, a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 3.0% | — | Cisco Dpq3925 8X4 Docsis 3.0 Wireless Residential Gateway With Embedded Digital Voice Adapter | 9/3/2016 | 17/6/2026 | La interfaz de administración en dispositivos Cisco DPQ3925 con firmware r1 permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una petición HTTP manipulada, también conocida como Bug ID CSCup48105. | |
| Modificada | Crítica (9.8) | 18% | 💥 Exploit | Adobe Digital Editions | 9/3/2016 | 17/6/2026 | Adobe Digital Editions en versiones anteriores a 4.5.1 permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de la memoria) a través de vectores no especificados. | |
| Modificada | Media (5) | 2.4% | — | Cisco Dpq3925 8X4 Docsis 3.0 Wireless Residential Gateway With Embedded Digital Voice Adapter | 18/12/2015 | 17/6/2026 | Dispositivo Cisco DPQ3925 con EDVA r1 Base permite a atacantes remotos obtener información sensible a través de una petición HTTP manipulada, también conocido como Bug ID CSCuv03958. | |
| Modificada | Media (4.3) | 7.2% | 💥 Exploit | Cisco Epc3928 Docsis 3.0 8X4 Wireless Residential Gateway With Embedded Digital Voice Adapter | 14/12/2015 | 17/6/2026 | Vulnerabilidad de XSS en la interfaz de gestión en dispositivos Cisco EPC3928 con EDVA 5.5.10, 5.5.11 y 5.7.1 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de un valor no especificado, también conocida como Bug ID CSCux24935. | |
| Modificada | Alta (7.5) | 7.6% | 💥 Exploit | Cisco Epc3928 Docsis 3.0 8X4 Wireless Residential Gateway With Embedded Digital Voice Adapter | 14/12/2015 | 17/6/2026 | Dispositivos Cisco EPC3928 con EDVA 5.5.10, 5.5.11 y 5.7.1 permiten a atacantes remotos eludir un requerimiento destinado a la autenticación y ejecutar funciones administrativas no especificadas a través de una petición HTTP manipulada, también conocido como Bug ID CSCux24941. | |
| Modificada | Media (6.8) | 0.82% | — | Cisco Dpq3925 8X4 Docsis 3.0 Wireless Residential Gateway With Embedded Digital Voice Adapter | 14/12/2015 | 17/6/2026 | Vulnerabilidad de CSRF en dispositivos Cisco DPQ3925 con EDVA 5.5.2 permiten a atacantes remotos secuestrar la autenticación de usuarios arbitrarios, también conocida como Bug ID CSCuv05943. | |
| Modificada | Alta (10) | 79% | 💥 Exploit | Western Digital Arkeia | 5/10/2015 | 17/6/2026 | El demonio arkeiad en el Arkeia Backup Agent en Western Digital Arkeia 11.0.12 y versiones anteriores permite a atacantes remotos eludir la autenticación y ejecutar comandos arbitrarios a traves de una serie de peticions manipuladas que involucran la operación ARKFS_EXEC_CMD. | |
| Modificada | Media (6.8) | 0.58% | — | EMC Documentum AdministratorEMC Documentum Digital Asset ManagerEMC Documentum TaskspaceEMC Documentum WEB Publisher+1 | 20/8/2015 | 17/6/2026 | Vulnerabilidad de CSRF en EMC Documentum WebTop en versiones anteriores a 6.8P01, Documentum Administrator hasta la versión 7.2, Documentum Digital Assets Manager hasta la versión 6.5SP6, Documentum Web Publishers hasta la versión 6.5SP7 y Documentum Task Space hasta la versión 6.7SP2, permite a atacantes remotos… | |
| Modificada | Media (5.8) | 1.8% | — | EMC Documentum AdministratorEMC Documentum Digital Asset ManagerEMC Documentum TaskspaceEMC Documentum WEB Publisher+1 | 16/7/2015 | 17/6/2026 | Vulnerabilidad de redirección abierta en EMC Documentum WebTop anterior a 6.8P02, Documentum Administrator anterior a 7.2P01, Documentum Digital Assets Manager hasta 6.5SP6, Documentum Web Publishers hasta 6.5SP7 y Documentum Task Space hasta 6.7SP2, permite a atacantes remotos redirigir a usuarios hacia páginas web… | |
| Modificada | Media (6.5) | 2.4% | — | EMC Documentum AdministratorEMC Documentum Digital Asset ManagerEMC Documentum TaskspaceEMC Documentum WEB Publisher+1 | 4/7/2015 | 17/6/2026 | Vulnerabilidad de la subida de ficheros sin restricciones en EMC Documentum WebTop 6.7SP1 anterior a P31, 6.7SP2 anterior a P23, y 6.8 anterior a P01; Documentum Administrator 6.7SP1 anterior a P31, 6.7SP2 anterior a P23, 7.0 anterior a P18, 7.1 anterior a P15, y 7.2 anterior a P01; Documentum Digital Assets Manager… | |
| Modificada | Baja (3.5) | 1.1% | — | EMC Documentum AdministratorEMC Documentum Digital Asset ManagerEMC Documentum TaskspaceEMC Documentum WEB Publisher+1 | 4/7/2015 | 17/6/2026 | Múltiples vulnerabilidades de XSS en EMC Documentum WebTop 6.7SP1 anterior a P31, 6.7SP2 anterior a P23, y 6.8 anterior a P01; Documentum Administrator 6.7SP1 anterior a P31, 6.7SP2 anterior a P23, 7.0 anterior a P18, 7.1 anterior a P15, y 7.2 anterior a P01; Documentum Digital Assets Manager 6.5SP6 anterior a P25;… |