Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4643▼ 851 respecto a la semana anterior
Críticas / altas1746▼ 1374 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)954▲ 855 respecto a la semana anterior
Más filtros
1640 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 7.3% | — | Greenpacket Dv-360 Firmware | 31/12/2020 | 17/6/2026 | Los dispositivos Green Packet WiMax DV-360 versión 2.10.14-g1.0.6.1, permiten una inyección de comandos, con una ejecución de comando remota no autenticados, por medio de una carga útil diseñada al puerto HTTPS, porque lighttpd escucha en todas las interfaces de red (incluyendo la Internet externa) por defecto… | |
| Modificada | Crítica (9.8) | 1.6% | — | Rocket.chat | 30/12/2020 | 17/6/2026 | Rocket.Chat versiones anteriores a 0.74.4, versiones 1.x anteriores a 1.3.4, versiones 2.x anteriores a 2.4.13, versiones 3.x anteriores a 3.7.3, versiones 3.8.x anteriores a 3.8.3 y versiones 3.9.x anteriores a 3.9.1, maneja inapropiadamente el inicio de sesión de SAML. | |
| Modificada | Crítica (9.8) | 2.2% | — | Memcached Docker Image | 17/12/2020 | 17/6/2026 | Las imágenes de docker de official memcached versiones anteriores a 1.5.11-alpine (específicas de Alpine) contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker Memcached implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante… | |
| Modificada | Crítica (9.8) | 2.2% | — | Rabbitmq Docker Image | 17/12/2020 | 17/6/2026 | Las imágenes de docker de official rabbitmq versiones anteriores a 3.7.13-beta.1-management-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker rabbitmq implementado por unas versiones afectadas de la imagen de docker puede permitir a… | |
| Modificada | Crítica (9.8) | 2.2% | — | Haproxy Docker Image | 17/12/2020 | 17/6/2026 | Las imágenes de docker de official haproxy versiones anteriores a 1.8.18-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker haproxy implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto… | |
| Modificada | Crítica (9.8) | 4.6% | PoC | Drupal Docker Images | 17/12/2020 | 17/6/2026 | Las imágenes de docker de official drupal versiones anteriores a 8.5.10-fpm-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker drupal docker implementado por unas versiones afectadas de la imagen de docker puede permitir a un… | |
| Modificada | Crítica (9.8) | 2.9% | — | Docker Adminer | 17/12/2020 | 17/6/2026 | Las imágenes de docker de official adminer versiones anteriores a 4.7.0-fastcgi, contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker adminer implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root… | |
| Modificada | Crítica (9.8) | 3.0% | — | Composer Docker Image | 17/12/2020 | 17/6/2026 | Las imágenes de docker de official composer versiones anteriores a 1.8.3, contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker Composer implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root con una… | |
| Modificada | Crítica (9.8) | 2.2% | — | Kong Alpine Docker Image | 17/12/2020 | 17/6/2026 | Las imágenes de docker de official kong versiones anteriores a 1.0.2-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker kong implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto… | |
| Modificada | Crítica (9.8) | 2.9% | — | Ghost Alpine Docker Image | 17/12/2020 | 17/6/2026 | Las imágenes de docker de official ghost versiones anteriores a 2.16.1-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker ghost implementado por unas versiones afectadas de la imagen de docker puede permitir a un atacante remoto… | |
| Modificada | Crítica (9.8) | 2.2% | — | Sonarsource Sonarqube Docker Image | 16/12/2020 | 17/6/2026 | Las imágenes de Docker de official sonarqube antes de alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker sonarqube implementado por las versiones afectadas de la imagen de docker puede permitir a un atacante remoto alcanzar acceso… | |
| Modificada | Crítica (9.8) | 2.2% | — | Docker Docs | 15/12/2020 | 17/6/2026 | La imagen de Docker de Docker Docs versiones hasta 14-12-2020, contiene una contraseña en blanco para el usuario root. Los sistemas implementados con las versiones afectadas del contenedor de Docker Docs pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco | |
| Modificada | Crítica (9.8) | 2.1% | — | Blackfire Docker Image | 15/12/2020 | 17/6/2026 | La imagen de Docker de Blackfire versiones hasta 14-12-2020, contiene una contraseña en blanco para el usuario root. Los sistemas implementados con versiones afectadas del contenedor Blackfire pueden permitir a un atacante remoto alcanzar acceso root con una contraseña en blanco | |
| Modificada | Crítica (9.8) | 2.1% | — | Online BUS Ticket Reservation Project Online BUS Ticket Reservation | 14/12/2020 | 17/6/2026 | Una inyección SQL en Online Bus Ticket Reservation versión 1.0, permite a atacantes ejecutar comandos SQL arbitrarios y omitir la autenticación por medio de los campos username y password. | |
| Modificada | Crítica (9.8) | 4.3% | — | Askey Ap5100w Firmware | 11/12/2020 | 17/6/2026 | La funcionalidad Network Analysis en Askey versión AP5100W_Dual_SIG_1.01.097 y todas las versiones anteriores, permite a atacantes remotos ejecutar comandos arbitrarios por medio de un metacarácter shell en las opciones ping, traceroute o route | |
| Modificada | Crítica (9.8) | 2.6% | — | Docker Registry | 11/12/2020 | 17/6/2026 | Las versiones de las imágenes de Docker de Official registry versiones hasta 2.7.0, contienen una contraseña en blanco para el usuario root. Los sistemas implementados con versiones afectadas del contenedor de registro pueden permitir a un atacante remoto conseguir acceso root con una contraseña en blanco | |
| Modificada | Crítica (9.8) | 2.4% | — | Askey Ap5100w Firmware | 10/12/2020 | 17/6/2026 | Askey AP5100W_Dual_SIG_1.01.097 y todas las versiones anteriores, utilizan una contraseña débil en el nivel del Sistema Operativo (rlx-linux). Esto permite que un atacante consiga acceso no autorizado como administrador o usuario root al Sistema Operativo del dispositivo por medio de Telnet o SSH. | |
| Modificada | Crítica (9.8) | 2.2% | — | Irssi Docker Image | 8/12/2020 | 17/6/2026 | Las imágenes oficiales de docker irssi versiones anteriores a 1.1-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root. El sistema que usa el contenedor de docker irssi implementado por las versiones afectadas de la imagen de Docker puede permitir a un atacante remoto conseguir… | |
| Modificada | Crítica (9.8) | 2.3% | — | Notary Docker Image | 8/12/2020 | 17/6/2026 | Las imágenes oficiales de docker notary versiones anteriores a signer-0.6.1-1, contienen una contraseña en blanco para un usuario root. El sistema que utiliza el contenedor de docker notary implementado por las versiones afectadas de la imagen de docker puede permitir a un atacante remoto conseguir acceso root… | |
| Modificada | Crítica (9.8) | 2.3% | — | Spiped Alpine Docker Image | 8/12/2020 | 17/6/2026 | Las imágenes oficiales de docker spiped versiones anteriores a 1.5-alpine, contienen una contraseña en blanco para un usuario root. Los sistemas que utilizan el contenedor de docker spiped implementado por las versiones afectadas de la imagen de docker pueden permitir a un atacante remoto conseguir acceso root… | |
| Modificada | Crítica (9.8) | 2.3% | — | Storm Docker Image | 8/12/2020 | 17/6/2026 | Las imágenes oficiales de Docker Storm versiones anteriores a 1.2.1, contienen una contraseña en blanco para un usuario root. Los sistemas que utilizan el contenedor Docker Storm implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root con una… | |
| Modificada | Crítica (9.8) | 2.2% | — | Express-gateway Docker Image | 8/12/2020 | 17/6/2026 | Las imágenes oficiales de Docker Express Gateway versiones anteriores a 1.14.0, contienen una contraseña en blanco para un usuario root. Los sistemas que utilizan el contenedor Docker Express Gateway implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto lograr un… | |
| Modificada | Crítica (9.8) | 2.3% | — | ZNC Docker Image | 8/12/2020 | 17/6/2026 | Las imágenes oficiales de docker znc versiones anteriores a 1.7.1-slim, contienen una contraseña en blanco para un usuario root. Los sistemas que utilizan el contenedor de docker znc implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root con una… | |
| Modificada | Crítica (9.8) | 3.0% | — | Eggheads Eggdrop Docker Image | 8/12/2020 | 17/6/2026 | Las imágenes oficiales de Docker eggdrop versiones anteriores a 1.8.4rc2, contienen una contraseña en blanco para un usuario root. Los sistemas que utilizan el contenedor de Docker Eggdrop implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante remoto conseguir acceso root… | |
| Modificada | Crítica (9.8) | 2.9% | — | Elixir Alpine Docker Image | 8/12/2020 | 17/6/2026 | Las imágenes oficiales de Docker elixir versiones anteriores a 1.8.0-alpine (específicas de Alpine), contienen una contraseña en blanco para un usuario root. Los sistemas que utilizan el contenedor de Docker Linux elixir implementado por las versiones afectadas de la imagen de Docker pueden permitir a un atacante… |