Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4602▼ 773 respecto a la semana anterior
Críticas / altas1808▼ 1296 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)745▲ 647 respecto a la semana anterior
Más filtros
2182 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 1.4% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipoulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 1.4% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 1.6% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existen varias vulnerabilidades de desbordamiento del búfer basadas en pila en la funcionalidad de análisis del comando DetranCLI de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Un paquete de red especialmente manipulado puede provocar la ejecución de comandos arbitrarios. Un atacante puede enviar una secuencia de… | |
| Modificada | Crítica (9.8) | 4.3% | — | Siretta Quartz-gold Firmware | 26/1/2023 | 17/6/2026 | Existe una vulnerabilidad de inyección de comandos del sistema operativo en la funcionalidad m2m DELETE_FILE cmd de Siretta QUARTZ-GOLD G5.0.1.5-210720-141020. Una solicitud de red especialmente manipulada puede conducir a la ejecución de un comando arbitrario. Un atacante puede enviar una solicitud de red para… | |
| Modificada | Crítica (9.8) | 1.1% | — | Taogogo Taocms | 26/1/2023 | 17/6/2026 | Un problema en el fondo del sitio web de taocms v3.0.2 permite a los atacantes ejecutar Server-Side Request Forgery (SSRF). | |
| Modificada | Crítica (9.8) | 0.65% | — | Anant Google-enterprise-connector-dctm | 19/1/2023 | 17/6/2026 | Una vulnerabilidad ha sido encontrada en Anant Labs google-enterprise-connector-dctm hasta 3.2.3 y clasificada como crítica. Una funcionalidad desconocida es afectada por esta vulnerabilidad. La manipulación del argumento nombre de usuario/dominio conduce a la inyección de SQL. El parche se llama… | |
| Modificada | Crítica (9.8) | 0.76% | — | Piwigo Guestbook | 6/1/2023 | 17/6/2026 | Se encontró una vulnerabilidad en Piwigo-Guest-Book hasta 1.3.0. Ha sido declarada crítica. Una vulnerabilidad desconocida afecta a un código desconocido del archivo include/guestbook.inc.php del componente Navigation Bar. La manipulación del argumento start conduce a la inyección de SQL. La actualización a la versión… | |
| Modificada | Crítica (9.8) | 0.69% | — | Go-with-me Project Go-with-me | 2/1/2023 | 17/6/2026 | Se encontró una vulnerabilidad en porpeeranut go-with-me. Ha sido declarada crítica. Una función desconocida del archivo module/frontend/add.php es afectada por esta vulnerabilidad. La manipulación conduce a la inyección de SQL. El identificador del parche es b92451e4f9e85e26cf493c95ea0a69e354c35df9. Se recomienda… | |
| Modificada | Crítica (9.1) | 1.4% | — | Goutils Project Goutils | 27/12/2022 | 17/6/2026 | Las cadenas alfanuméricas generadas aleatoriamente contienen significativamente menos entropía de la esperada. Las funciones RandomAlphaNumeric y CryptoRandomAlphaNumeric siempre devuelven cadenas que contienen al menos un dígito del 0 al 9. Esto reduce significativamente la cantidad de entropía en cadenas cortas… | |
| Modificada | Crítica (9.1) | 0.85% | — | Digitalocean Golang-nanoauth | 27/12/2022 | 17/6/2026 | La autenticación se omite globalmente en github.com/nanobox-io/golang-nanoauth entre v0.0.0-20160722212129-ac0cc4484ad4 y v0.0.0-20200131131040-063a3fb69896 si se llama a ListenAndServe con un token vacío. | |
| Modificada | Crítica (9.1) | 1.3% | — | Go-unzip Project Go-unzip | 27/12/2022 | 17/6/2026 | Debido a una sanitización inadecuada de la ruta, los archivos que contienen rutas de archivo relativas pueden hacer que los archivos se escriban (o sobrescriban) fuera del directorio de destino. | |
| Modificada | Crítica (9.8) | 0.74% | — | Gorillatoolkit Handlers | 27/12/2022 | 17/6/2026 | El uso del controlador CORS puede aplicar encabezados CORS inadecuados, lo que permite al solicitante controlar explícitamente el valor del encabezado Access-Control-Allow-Origin, lo que omite el comportamiento esperado de la política del mismo origen. | |
| Modificada | Crítica (9.8) | 1.1% | — | Cloudflare Golz4 | 27/12/2022 | 17/6/2026 | Los enlaces LZ4 utilizan una API C obsoleta que es vulnerable a la corrupción de la memoria, lo que podría provocar la ejecución de código arbitrario si se llama con entradas de usuarios que no son de confianza. | |
| Modificada | Crítica (9.8) | 0.71% | — | Sangoma Freepbx | 25/12/2022 | 17/6/2026 | Se encontró una vulnerabilidad en FreePBX cdr 14.0. Ha sido clasificada como crítica. Esto afecta a la función ajaxHandler del archivo ucp/Cdr.class.php. La manipulación del límite/desplazamiento del argumento conduce a la inyección de SQL. La actualización a la versión 14.0.5.21 puede solucionar este problema. El… | |
| Modificada | Crítica (9.8) | 0.58% | — | Google Android | 16/12/2022 | 17/6/2026 | Producto: AndroidVersions: Kernel de AndroidID de Android: A-235292841Referencias: N/A | |
| Modificada | Crítica (9.8) | 1.2% | — | Alistgo Alist | 15/12/2022 | 17/6/2026 | Alist v3.4.0 es vulnerable a Directory Traversal. | |
| Modificada | Crítica (9.8) | 8.9% | PoC | Google Android | 13/12/2022 | 17/6/2026 | En toLanguageTag de LocaleListCache.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Crítica (9.8) | 6.6% | — | Google Android | 13/12/2022 | 17/6/2026 | En toLanguageTag de LocaleListCache.cpp, existe una posible lectura fuera de los límites debido a una verificación de los límites incorrecta. Esto podría conducir a la ejecución remota de código sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la explotación.… | |
| Modificada | Crítica (9.8) | 21% | — | Themographics Listingo | 12/12/2022 | 17/6/2026 | El tema de WordPress Listingo anterior a 3.2.7 no valida los archivos que se cargarán mediante una acción AJAX disponible para usuarios no autenticados, lo que podría permitirles cargar archivos arbitrarios y conducir a RCE. |