Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2724▼ 159 respecto a la semana anterior
Críticas / altas1243▼ 302 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)245▲ 198 respecto a la semana anterior
1804 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 1.4% | — | Wireshark | 28/2/2016 | 17/6/2026 | wiretap/nettrace_3gpp_32_423.c en el analizador de archivos 3GPP TS 32.423 Trace en Wireshark 2.0.x en versiones anteriores a 2.0.2 no asegura que un carácter '\0' esté presente al final de ciertas cadenas, lo que permite a atacantes remotos provocar una denegación de servicio (desbordamiento de buffer basado en pila… | |
| Modificada | Media (5.9) | 2.0% | — | Wireshark | 28/2/2016 | 17/6/2026 | epan/dissectors/packet-hiqnet.c en el disector HiQnet en Wireshark 2.0.x en versiones anteriores a 2.0.2 no valida el tipo de datos, lo que permite a ataca remotos provocar una denegación de servicio (lectura fuera de rango y caída de aplicación) a través de un paquete manipulado. | |
| Modificada | Media (5.9) | 3.1% | — | Wireshark | 28/2/2016 | 17/6/2026 | epan/dissectors/packet-http2.c en el disector HTTP/2 en Wireshark 2.0.x en versiones anteriores a 2.0.2 no limita la cantidad de datos de cabecera, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de memoria o caída de aplicación) a través de un paquete manipulado. | |
| Modificada | Media (5.9) | 1.9% | — | Wireshark | 28/2/2016 | 17/6/2026 | epan/dissectors/packet-x509af.c en el disector X.509AF en Wireshark 2.0.x en versiones anteriores a 2.0.2 no maneja correctamente el ID de algoritmo, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. | |
| Modificada | Media (5.9) | 3.1% | — | Wireshark | 28/2/2016 | 17/6/2026 | La función dnp3_al_process_object en epan/dissectors/packet-dnp.c en el disector DNP3 en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.0.x en versiones anteriores a 2.0.2 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) a través de un paquete manipulado. | |
| Modificada | Media (5.9) | 2.1% | — | Wireshark | 28/2/2016 | 17/6/2026 | La función dissect_ber_constrained_bitstring en epan/dissectors/packet-ber.c en el disector ASN.1 BER en Wireshark 2.0.x en versiones anteriores a 2.0.2 no verifica que cierta longitud sea distinta de cero, lo que permite a atacantes remotos provocar una denegación de servicio (lectura fuera de rango y caída de… | |
| Modificada | Alta (7.8) | 0.40% | — | Wireshark | 28/2/2016 | 17/6/2026 | Vulnerabilidad de ruta de búsqueda no confiable en la clase WiresharkApplication en ui/qt/wireshark_application.cpp en Wireshark 1.12.x en versiones anteriores a 1.12.10 y 2.0.x en versiones anteriores a 2.0.2 en Windows permite a usuarios locales obtener privilegios a través de un archivo Troyano riched20.dll.dll en… | |
| Modificada | Media (5.3) | 1.3% | — | Cisco Small Business Wireless Access Points Firmware | 17/2/2016 | 17/6/2026 | Dispositivos Cisco Small Business 500 Wireless Access Point con firmware 1.0.4.4 permite a atacantes remotos establecer la hora del sistema a través de una petición POST manipulada, también conocida como Bug ID CSCuy01457. | |
| Modificada | Crítica (9.8) | 3.0% | — | Cisco Wireless LAN Controller Software | 15/1/2016 | 17/6/2026 | Dispositivos Cisco Wireless LAN Controller (WLC) con software 7.6.x, 8.0 en versiones anteriores a 8.0.121.0 y 8.1 en versiones anteriores a 8.1.131.0 permiten a atacantes remotos cambiar los ajustes de configuración a través de vectores no especificados, también conocido como Bug ID CSCuw06153. | |
| Modificada | Media (5.5) | 1.4% | — | Wireshark | 4/1/2016 | 17/6/2026 | La función dissect_CPMSetBindings en epan/dissectors/packet-mswsp.c en el disector MS-WSP en Wireshark 2.0.x en versiones anteriores a 2.0.1 no valida el tamaño de la columna, lo que permite a atacantes remotos causar una denegación de servicio (consumo de memoria o caída de aplicación) a través de un paquete… | |
| Modificada | Media (5.5) | 1.4% | — | Wireshark | 4/1/2016 | 17/6/2026 | La función dissect_ppi en epan/dissectors/packet-ppi.c en el disector PPI en Wireshark 2.0.x en versiones anteriores a 2.0.1 no inicializa una estructura de datos de cabecera de paquete, lo que permite a atacantes remotos causar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. | |
| Modificada | Media (5.3) | 6.8% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función dissect_tds7_colmetadata_token en epan/dissectors/packet-tds.c en el disector TDS en Wireshark 2.0.x en versiones anteriores a 2.0.1 no valida el número de columnas, lo que permite a atacantes remotos causar una denegación de servicio (desbordamiento de buffer basado en pila y caída de aplicación) a través… | |
| Modificada | Media (5.5) | 4.2% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función ipmi_fmt_udpport en epan/dissectors/packet-ipmi.c en el disector IPMI en Wireshark 2.0.x en versiones anteriores a 2.0.1 intenta acceder a un ámbito de paquete de manera inadecuada, lo que permite a atacantes remotos causar una denegación de servicio (fallo de aserción y salida de aplicación) a través de un… | |
| Modificada | Media (5.5) | 1.4% | — | Wireshark | 4/1/2016 | 17/6/2026 | La función s7comm_decode_ud_cpu_szl_subfunc en epan/dissectors/packet-s7comm_szl_ids.c en el disector S7COMM en Wireshark 2.0.x en versiones anteriores a 2.0.1 no valida el recuento de lista en una respuesta SZL, lo que permite a atacantes remotos causar una denegación de servicio (error de división por cero y caída… | |
| Modificada | Media (5.5) | 1.3% | — | Wireshark | 4/1/2016 | 17/6/2026 | La función mp2t_open en wiretap/mp2t.c en el analizador de archivo MP2T en Wireshark 2.0.x en versiones anteriores a 2.0.1 no valida la tasa de bits, lo que permite a atacantes remotos causar una denegación de servicio (error de división por cero y caída de aplicación) a través de un archivo manipulado. | |
| Modificada | Media (5.5) | 4.4% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función mp2t_find_next_pcr en wiretap/mp2t.c en el analizador de archivo MP2T en Wireshark 2.0.x en versiones anteriores a 2.0.1 no reserva memoria para un trailer, lo que permite a atacantes remotos causar una denegación de servicio (desbordamiento de buffer basado en pila y caída de aplicación) a través de un… | |
| Modificada | Media (5.5) | 4.2% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función get_value en epan/dissectors/packet-btatt.c en el disector Bluetooth Attribute (también conocido como BT ATT) en Wireshark 2.0.x en versiones anteriores a 2.0.1 utiliza un tipo de datos de entero incorrecto, lo que permite a atacantes remotos causar una denegación de servicio (operación de escritura no… | |
| Modificada | Media (5.5) | 1.4% | — | Wireshark | 4/1/2016 | 17/6/2026 | La función dissect_nwp en epan/dissectors/packet-nwp.c en el disector NWP en Wireshark 2.0.x en versiones anteriores a 2.0.1 no maneja correctamente el tipo de paquete, lo que permite a atacantes remotos causar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. | |
| Modificada | Media (5.5) | 4.1% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función ngsniffer_process_record en wiretap/ngsniffer.c en el analizador de archivo Sniffer en Wireshark 1.12.x en versiones anteriores a 1.12.9 y 2.0.x en versiones anteriores a 2.0.1 no valida las relaciones entre la longitud de los registros y la longitud de las cabeceras de los registros, lo que permite a… | |
| Modificada | Media (5.5) | 4.6% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función dissect_zcl_pwr_prof_pwrprofstatersp en epan/dissectors/packet-zbee-zcl-general.c en el disector ZigBee ZCL en Wireshark 1.12.x en versiones anteriores a 1.12.9 y 2.0.x en versiones anteriores a 2.0.1 no valida el campo Total Profile Number, lo que permite a atacantes remotos causar una denegación de… | |
| Modificada | Media (5.5) | 4.3% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función dissct_rsl_ipaccess_msg en epan/dissectors/packet-rsl.c en el disector RSL en Wireshark 1.12.x en versiones anteriores a 1.12.9 y 2.0.x en versiones anteriores a 2.0.1 no rechaza tipos TLV desconocidos, lo que permite a atacantes remotos causar una denegación de servicio (lectura fuera de rango y caída de… | |
| Modificada | Media (5.5) | 4.2% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | epan/dissectors/packet-nbap.c en el disector NBAP en Wireshark 1.12.x en versiones anteriores a 1.12.9 y 2.0.x en versiones anteriores a 2.0.1 no valida el número de elementos, lo que permite a atacantes remotos causar una denegación de servicio (operación de lectura no válida y caída de aplicación) a través de un… | |
| Modificada | Media (5.5) | 4.1% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función ascend_seek en wiretap/ascendtext.c en el analizador de archivo Ascend en Wireshark 1.12.x en versiones anteriores a 1.12.9 y 2.0.x en versiones anteriores a 2.0.1 no asegura la presencia de de un caracter '\0' al final de una cadena fecha, lo que permite a atacantes remotos provocar una denegación de… | |
| Modificada | Media (5.5) | 4.7% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | El analizador Mobile Identity en (1) epan/dissectors/packet-ansi_a.c en el disector ANSI A y (2) epan/dissectors/packet-gsm_a_common.c en el disector GSM A en Wireshark 1.12.x en versiones anteriores a 1.12.9 y 2.0.x en versiones anteriores a 2.0.1 utiliza indebidamente la función tvb_bcd_dig_to_wmem_packet_str, lo… | |
| Modificada | Media (5.5) | 4.2% | 💥 Exploit | Wireshark | 4/1/2016 | 17/6/2026 | La función dissect_rsvp_common en epan/dissectors/packet-rsvp.c en el disector RSVP en Wireshark 1.12.x en versiones anteriores a 1.12.9 y 2.0.x en versiones anteriores a 2.0.1 no mantiene adecuadmante los datos de petición de clave, lo que permite a atacantes remotos provocar una denegación de servicio (uso depués de… |