Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2771▲ 6 respecto a la semana anterior
Críticas / altas1285▼ 246 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)242▲ 224 respecto a la semana anterior
1807 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 2.1% | — | Wireshark | 24/4/2014 | 17/6/2026 | La función srtp_add_address en epan/dissectors/packet-rtp.c en el diseccionador de RTP en Wireshark 1.10.x anterior a 1.10.7 no actualiza debidamente datos de conversación SRTP, lo que permite a atacantes remotos causar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. | |
| Modificada | Alta (9.3) | 47% | 💥 Exploit | Wireshark | 11/3/2014 | 17/6/2026 | Desbordamiento de buffer en la función mpeg_read en wiretap/mpeg.c en el analizador MPEG en Wireshark 1.8.x anterior a 1.8.13 y 1.10.x anterior a 1.10.6 permite a atacantes remotos ejecutar código arbitrario o causar una denegación de servicio (caída de aplicación) a través de un registro grande en datos MPEG. | |
| Modificada | Media (4.3) | 2.7% | — | Wireshark | 11/3/2014 | 17/6/2026 | epan/dissectors/packet-rlc en el diseccionador de RLC en Wireshark 1.8.x anterior a 1.8.13 y 1.10.x anterior a 1.10.6 utiliza enfoques de gestión de memoria inconsistentes, lo que permite a atacantes remotos causar una denegación de servicio (error de uso después de liberación y caída de aplicación) a través de un… | |
| Modificada | Media (4.3) | 2.1% | — | Wireshark | 11/3/2014 | 17/6/2026 | La función dissect_protocol_data_parameter en epan/dissectors/packet-m3ua.c en el diseccionador de M3UA en Wireshark 1.10.x anterior a 1.10.6 no asigna debidamente memoria, lo que permite a atacantes remotos causar una denegación de servicio (caída de aplicación) a través de un paquete SS7 MTP3 manipulado. | |
| Modificada | Media (4.3) | 2.9% | — | Wireshark | 11/3/2014 | 17/6/2026 | La función nfs_name_snoop_add_name en epan/dissectors/packet-nfs.c en el diseccionador de NFS en Wireshark 1.8.x anterior a 1.8.13 y 1.10.x anterior a 1.10.6 no válida un cierto valor de longitud, lo que permite a atacantes remotos causar una denegación de servicio (corrupción de memoria y caída de aplicación) a… | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Wireless LAN Controller SoftwareCisco Wireless LAN Controller | 6/3/2014 | 17/6/2026 | Los dispositivos de Cisco Wireless LAN Controller (WLC) 7.2, 7.3 y 7.4 anterior a 7.4.110.0 permiten a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una trama Ethernet 802.11 manipulada, también conocido como Bug ID CSCuf80681. | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Wireless LAN Controller SoftwareCisco Wireless LAN Controller | 6/3/2014 | 17/6/2026 | Los dispositivos de Cisco Wireless LAN Controller (WLC) 7.2 anterior a 7.2.115.2, 7.3 y 7.4 anterior a 7.4.110.0 permiten a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de una trama Ethernet 802.11 manipulada, también conocido como Bug ID CSCue87929. | |
| Modificada | Alta (7.1) | 1.7% | — | Cisco Wireless LAN Controller SoftwareCisco Wireless LAN Controller | 6/3/2014 | 17/6/2026 | El servicio Multicast Listener Discovery (MLD) en los dispositivos de Cisco Wireless LAN Controller (WLC) 7.2, 7.3, 7.4 anterior a 7.4.121.0 y 7.5, cuando MLDv2 Snooping está habilitado, permite a atacantes remotos causar una denegación de servicio (reinicio de dispositivo) a través de un paquete IPv6 MLDv2… | |
| Modificada | Alta (7.1) | 1.2% | — | Cisco Wireless LAN Controller SoftwareCisco Wireless LAN Controller | 6/3/2014 | 17/6/2026 | La implementación IGMP en los dispositivos de Cisco Wireless LAN Controller (WLC) 4.x, 5.x, 6.x, 7.0 anterior a 7.0.250.0, 7.1, 7.2 y 7.3, cuando IGMPv3 Snooping está habilitado, permite a atacantes remotos causar una denegación de servicio (sobrelectura de memoria y reinicio de dispositivo) a través de un campo… | |
| Modificada | Alta (10) | 2.0% | — | Cisco Wireless LAN Controller SoftwareCisco Wireless LAN Controller | 6/3/2014 | 17/6/2026 | Los dispositivos de Cisco Wireless LAN Controller (WLC) 7.4 anterior a 7.4.110.0 distribuyen software Aironet IOS con una condición de carrera en el estado del servidor HTTP administrativo, lo que permite a atacantes remotos evadir restricciones de acceso mediante la conexión a un punto de acceso Aironet en que este… | |
| Modificada | Alta (7.8) | 1.3% | — | Cisco Wireless LAN Controller Software | 6/3/2014 | 17/6/2026 | Los dispositivos de Cisco Wireless LAN Controller (WLC) 7.0 anterior a 7.0.250.0, 7.2, 7.3 y 7.4 anterior a 7.4.110.0 no desasignan debidamente memoria, lo que permite a atacantes remotos causar una denegación de servicio (reinicio) mediante el envío de solicitudes de inicio WebAuth a una tasa elevada, también… | |
| Modificada | Media (4.3) | 1.4% | — | Tripwire Enterprise | 29/1/2014 | 16/6/2026 | Múltiples vulnerabilidades de XSS en ajaxRequest/methodCall.do de Tripwire Enterprise 8.2 y anteriores versiones permite a atacantes remotos inyectar script Web o HTML arbitrario a través de los parámetros (1) m_target_class_name, (2) m_target_method_name, o (3) m_request_context_params. | |
| Modificada | Alta (10) | 3.9% | — | Sierrawireless Raven X Ev-do FirmwareSierrawireless Airlink MP At&tSierrawireless Airlink MP At&t WifiSierrawireless Airlink MP Bell+15 | 15/1/2014 | 16/6/2026 | El gateway Sierra Wireless AirLink Raven X EV-DO 4221_4.0.11.003 y 4228_4.0.11.003 permite a atacantes remotos reprogramar el firmware a través de un ataque replay utilizando puertos UDP 17336 y 17388. | |
| Modificada | Alta (9.3) | 1.9% | — | Sierrawireless Raven X Ev-do FirmwareSierrawireless Airlink MP At&tSierrawireless Airlink MP At&t WifiSierrawireless Airlink MP Bell+15 | 15/1/2014 | 16/6/2026 | El gateway Sierra Wireless AirLink Raven X EV-DO 4221_0.0.11.003 y 4228_4.0.11.003 permite a atacantes remotos instalar un firmware troyano aprovechando credenciales en texto plano en un (1) update manipulado o (2) acción de reprogramación manipulada. | |
| Modificada | Media (5) | 2.2% | — | Wireshark | 19/12/2013 | 17/6/2026 | Múltiples desbordamientos de buffer en la función create_ntlmssp_v2_key de epan/dissectors/packet-ntlmssp.c del dissector NTLMSSP v2 en Wireshark 1.8.x anteriores a 1.8.12 y 1.10.x anteriores a 1.10.4 permite a atacantes remotos causar una denegación de servicio (crash de la aplicación) a través de un nombre de… | |
| Modificada | Media (5) | 2.2% | — | Wireshark | 19/12/2013 | 17/6/2026 | epan/dissectors/packet-bssgp.c en el dissector BSSGP de Wireshark 1.10.x anteriores a 1.10.4 depende incorrectamente de una variable global, lo cual permite a atacantes remotos causar una denegación de servicio (crash de la aplicación) a través de un paquete manipulado. | |
| Modificada | Media (5) | 2.3% | — | Wireshark | 19/12/2013 | 17/6/2026 | la función dissect_sip_common en epan/dissectors/packet-sip.c en el dissector SIP de Wireshark 1.8.x anteriores a 1.8.12 y 1.10.x anteriores a 1.10.4 no comprueba si existen líneas vacias, lo cual permite a atacantes remotos causar una denegación de servicio (bucle infinito) a través de un paquete manipulado. | |
| Modificada | Alta (7.5) | 1.9% | — | SAP EMR Unwired | 13/12/2013 | 17/6/2026 | Múltiples vulnerabilidades de inyección SQL permiten a atacantes remotos ejecutar comandos SQL de forma arbitraria a través de vectores no especificados. | |
| Modificada | Media (5) | 1.2% | — | Cisco Wireless LAN Controller | 22/11/2013 | 17/6/2026 | La implementación del protocolo Control and Provisioning of Wireless Access Points (CAPWAP) en dispositivos Cisco Wireless LAN Controller (WLC) permite a atacantes remotos provocar una denegación de servicio a través de un paquete CAPWAP que desencadena una sobre-lectura del búfer, también conocido como Bug ID… | |
| Modificada | Media (4.3) | 0.81% | — | Cisco Wireless LAN Controller | 22/11/2013 | 17/6/2026 | La interfaz web en dispositivos Cisco Wireless LAN Controller (WLC) no limita apropiadamente el uso de elementos IFRAME, lo cual facilita a atacantes remotos ejecutar ataques de clickjacking y otros ataques no especificados a través de un sitio web manipulado, relacionado con un problema de "cross-frame scripting… | |
| Modificada | Media (4.3) | 1.9% | — | Foscam Wireless IP Camera | 20/11/2013 | 16/6/2026 | Vulnerabilidad de XSS en la interfaz web "WiFi scan" de FOSCAM Wireless IP Cameras permite a atacantes remotos inyectar script web o HTML arbitrario a través del SSID. | |
| Modificada | Media (6.8) | 0.92% | — | Cisco Wireless LAN Controller | 13/11/2013 | 17/6/2026 | El web framework de dispositivos Cisco Wireless LAN Controller (WLC) no valida adecuadamente la configuración de parámetros, lo que permite a usuarios remotos autenticados provocar una denegación de servicio a través de peticiones HTTP manipuladas, también conocido como Bug ID CSCuh81011. | |
| Modificada | Media (4.3) | 1.7% | — | Wireshark | 4/11/2013 | 17/6/2026 | epan / dissectors / packet-tcp.c en el diseccionador de TCP de Wireshark 1.8.11 y 1.8.x antes 1.10.x antes de 1.10.3 no determina correctamente la cantidad de datos restantes, que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un paquete manipulado. | |
| Modificada | Media (4.3) | 2.0% | — | Wireshark | 4/11/2013 | 17/6/2026 | La función dissect_openwire_type en epan / dissectors / packet-openwire.c en diseccionador de OpenWire en Wireshark 1.8.11 y 1.8.x antes de 1.10.x antes de 1.10.3 permite a atacantes remotos provocar una denegación de servicio (bucle) a través de un paquete manipulado . | |
| Modificada | Media (4.3) | 1.7% | — | Wireshark | 4/11/2013 | 17/6/2026 | La función dissect_sip_common en epan / dissectors / packet sip.c en el disecionador de SIP de Wireshark 1.8.x antes de 1.8.11 y 1.10.3 anterior a 1.10.x no inicializa correctamente una estructura de datos, lo que permite a atacantes remotos provocar una denegación de servicio (caída de aplicación) a través de un… |