Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2861▲ 226 respecto a la semana anterior
Críticas / altas1331▼ 99 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior
5110 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 1.0% | — | Nextcloud DesktopDebian Linux | 11/6/2021 | 17/6/2026 | Nextcloud Desktop Client versiones anteriores a 3.3.1, es vulnerable a una comprobación inapropiada de certificados debido a una falta de comprobación de certificados SSL cuando se usa el flujo "Register with a Provider" | |
| Modificada | Alta (8.8) | 1.2% | — | Qnap Helpdesk | 11/6/2021 | 17/6/2026 | Se ha reportado una vulnerabilidad de control de acceso inapropiado que afecta a QNAP NAS. Si es explotada, esta vulnerabilidad permite a atacantes remotos comprometer la seguridad del software. Este problema afecta: QNAP Systems Inc. versiones anteriores a 3.0.4 | |
| Modificada | Alta (7.2) | 52% | — | Zohocorp Manageengine Servicedesk Plus | 10/6/2021 | 17/6/2026 | La lista incompleta de entradas no permitidas en ManageEngine ServiceDesk Plus versiones anteriores a 11205 permite a un atacante remoto y autenticado ejecutar comandos arbitrarios con privilegios SYSTEM | |
| Modificada | Alta (7.8) | 0.33% | — | Cisco Webex Meetings DesktopCisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Network Recording Player+1 | 4/6/2021 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Meetings Desktop App para Windows, Cisco Webex Meetings Server, Cisco Webex Network Recording Player para Windows y Cisco Webex Teams para Windows, podría permitir a un atacante local autenticado llevar a cabo un ataque de inyección de DLL en un dispositivo afectado. Para explotar… | |
| Modificada | Alta (7.8) | 1.1% | — | Cisco Webex Meetings DesktopCisco Webex Meetings OnlineCisco Webex Meetings ServerCisco Webex Network Recording Player+1 | 4/6/2021 | 17/6/2026 | Una vulnerabilidad en Cisco Webex Network Recording Player para Windows y MacOS y Cisco Webex Player para Windows y MacOS podría permitir a un atacante ejecutar código arbitrario en un sistema afectado. La vulnerabilidad es debido a una comprobación insuficiente de valores dentro de los archivos de grabación de Webex… | |
| Modificada | Alta (8.8) | 3.2% | — | Freedesktop Xdg-utilsDebian Linux | 2/6/2021 | 17/6/2026 | La función open_generic_xdg_mime en xdg-open en xdg-utils versión 1.1.0 rc1 en Debian, cuando se usa dash, no maneja apropiadamente las variables locales, lo que permite a atacantes remotos ejecutar comandos arbitrarios por medio de un archivo diseñado | |
| Modificada | Alta (7.1) | 0.39% | — | Lrzsz Project LrzszSuse Linux Enterprise DebuginfoSuse Linux Enterprise DesktopSuse Linux Enterprise Server+1 | 2/6/2021 | 17/6/2026 | lrzsz versiones anteriores a 0.12.21~rc, puede filtrar información al lado receptor debido a una comprobación de longitud incorrecta en la función zsdata que causa que size_t se envuelva | |
| Modificada | Media (6.5) | 1.4% | — | Freedesktop Xdg-utils | 1/6/2021 | 17/6/2026 | Se encontró un fallo en el componente xdg-email de xdg-utils versiones 1.1.0-rc1 y posteriores. Al manejar mailto: URIs, xdg-email permite que los adjuntos se agreguen discretamente por medio del URI cuando se pasan a Thunderbird. Un atacante podría enviar a la víctima un URI que adjunte automáticamente un archivo… | |
| Modificada | Alta (7.8) | 0.24% | — | Autodesk Licensing Services | 28/5/2021 | 17/6/2026 | Se descubrió que el Instalador de Licencias de Autodesk es vulnerable a problemas de escalada de privilegios. Un usuario malintencionado con privilegios limitados podría ejecutar cualquier número de herramientas en un sistema para identificar los servicios que están configurados con permisos débiles y que se ejecutan… | |
| Modificada | Baja (3.3) | 1.1% | — | ImagemagickRedhat Enterprise Linux DesktopFedoraproject Fedora | 14/5/2021 | 17/6/2026 | En ImageMagick versiones anteriores a 7.0.9-0, están fuera del rango de valores representables de tipo "float" en el archivo MagickCore/quantize.c | |
| Modificada | Media (5.4) | 0.61% | — | Deskpro | 12/5/2021 | 17/6/2026 | Deskpro Cloud Platform y en las instalaciones 2020.2.3.48207 versiones desde 30-07-2020, contiene una vulnerabilidad de tipo cross-site scripting (XSS) que puede conllevar a una toma de control de una cuenta por medio de plantillas de correo electrónico personalizadas | |
| Modificada | Media (6.5) | 3.1% | — | Alfa Awus036h FirmwareCisco Meraki Gr10 FirmwareCisco Meraki Gr60 FirmwareCisco Meraki Mr20 Firmware+91 | 11/5/2021 | 17/6/2026 | Se detectó un problema en el controlador ALFA de Windows 10 versión 6.1316.1209 para AWUS036H. La implementación de Wi-Fi no verifica la Comprobación de Integridad del Mensaje (autenticidad) de las tramas TKIP fragmentadas. Un adversario puede abusar de esto para inyectar y posiblemente descifrar paquetes en redes WPA… | |
| Modificada | Media (5.4) | 0.50% | — | IBM Control Desk | 10/5/2021 | 17/6/2026 | IBM Control Desk versiones 7.6.1.2 y 7.6.1.3, es vulnerable a un ataque de tipo cross-site scripting. Esta vulnerabilidad permite a usuarios insertar código JavaScript arbitrario en la Interfaz de Usuario Web, alterando así la funcionalidad prevista conllevando potencialmente a una divulgación de credenciales… | |
| Modificada | Media (5.3) | 0.80% | — | Agenziaentrate Desktop Telematico | 10/5/2021 | 17/6/2026 | Agenzia delle Entrate Desktop Telematico versión 1.0.0, contacta con el servidor jws.agenziaentrate.it por medio de HTTP de texto sin cifrar, lo que permite a atacantes man-in-the-middle falsificar actualizaciones de productos | |
| Modificada | Media (6) | 0.45% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales revelar información confidencial sobre las instalaciones afectadas de Parallels Desktop versión 15.1.5-47309. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El… | |
| Modificada | Media (6) | 0.45% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales revelar información confidencial sobre las instalaciones afectadas de Parallels Desktop versión 15.1.5-47309. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El… | |
| Modificada | Media (6) | 0.45% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales revelar información confidencial sobre las instalaciones afectadas de Parallels Desktop versión 15.1.5-47309. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El… | |
| Modificada | Alta (8.2) | 0.44% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.5-47309. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo… | |
| Modificada | Alta (8.2) | 0.44% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.5-47309. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo… | |
| Modificada | Media (5.6) | 0.28% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales revelar información confidencial sobre las instalaciones afectadas de Parallels Desktop versión 15.1.5-47309. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado en el sistema invitado objetivo para explotar esta… | |
| Modificada | Alta (8.8) | 0.45% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 16.1.2-49151. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado en el sistema objetivo para explotar esta vulnerabilidad. El fallo específico se… | |
| Modificada | Alta (8.8) | 0.45% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 16.1.2-49151. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo… | |
| Modificada | Alta (8.8) | 0.44% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 15.1.5-47309. Un atacante primero debe obtener la capacidad de ejecutar código poco privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo… | |
| Modificada | Media (6) | 0.45% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales revelar información confidencial sobre las instalaciones afectadas de Parallels Desktop versión 15.1.5-47309. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El… | |
| Modificada | Alta (7.5) | 0.30% | — | Parallels Desktop | 29/4/2021 | 17/6/2026 | Esta vulnerabilidad permite a atacantes locales escalar privilegios en las instalaciones afectadas de Parallels Desktop versión 16.1.1-49141. Un atacante primero debe obtener la capacidad de ejecutar código muy privilegiado en el sistema invitado objetivo para explotar esta vulnerabilidad. El fallo… |