Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4658▼ 723 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
1596 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9) | 1.9% | — | Firejail Project Firejail | 23/3/2017 | 17/6/2026 | Firejail en versiones anteriores a 0.9.44.4, cuando se ejecuta en un Linux kernel en versiones anteriores a 4.8, permite a atacantes dependientes del contexto evitar un mecanismo seccomp-based de protección de sandbox a través del argumento --allow-debuggers. | |
| Modificada | Crítica (9.8) | 5.3% | — | Cisco Aironet Access Point Software | 15/3/2017 | 17/6/2026 | Una vulnerabilidad en la interfaz gráfica de usuario basada en web de los puntos de acceso Cisco Mobility Express serie 1800 podría permitir a un atacante remoto no autenticado eludir la autenticación. El atacante podría tener privilegios completos de administrador. La vulnerabilidad se debe a la implementación… | |
| Modificada | Crítica (9.8) | 5.6% | Exploit | Mail-masta Project Mail-masta | 21/2/2017 | 17/6/2026 | Se ha descubierto un problema de inyección SQL en el Mail Masta (también conocido como mail-masta) plugin 1.0 para WordPress. Esto afecta /inc/lists/csvexport.php (No autenticado) con el GET Parameter: list_id. | |
| Modificada | Crítica (9.1) | 2.8% | — | Adobe Campaign | 15/2/2017 | 17/6/2026 | Adobe Campaign, versiones 16.4 Build 8724 y anteriores, tienen una vulnerabilidad de inyección de código. | |
| Modificada | Crítica (9.8) | 2.3% | — | Akamai Netsession | 23/1/2017 | 17/6/2026 | Akamai NetSession 1.9.3.1 es vulnerable a DLL Hijacking: trata de cargar CSUNSAPI.dll sin suministrar la ruta completa. El problema es agravado porque la DLL mencionada está desaparecida de la instalación, haciendo posible secuestrar la DLL y posteriormente inyectar código dentro del espacio de proceso Akamai… | |
| Modificada | Crítica (9.8) | 44% | Exploit | Swiftmailer | 30/12/2016 | 17/6/2026 | El transporte de correo (también conocido como Swift_Transport_MailTransport) en Swift Mailer en versiones anteriores a la 5.4.5 podría permitir a atacantes remotos pasar parámetros adicionales al comando de correo y consecuentemente ejecutar código arbitrario a través de \" en una dirección de e-mail manipulada en… | |
| Modificada | Crítica (9.8) | 98% | Exploit | Phpmailer Project PhpmailerWordpressJoomla! | 30/12/2016 | 17/6/2026 | El transporte isMail en PHPMailer en versiones anteriores a 5.2.20 podrían permitir a atacantes remotos pasar parámetros extra al comando de correo y consecuentemente ejecutar código arbitrario aprovechando una interacción inapropiada entre la función escapeshellarg y un escape interno realizado en la función mail en… | |
| Modificada | Crítica (9.8) | 38% | Exploit | Zend FrameworkZend-mail | 30/12/2016 | 17/6/2026 | La función setFrom en el adaptador Sendmail en el componente zend-mail en versiones anteriores a 2.4.11, 2.5.x, 2.6.x y 2.7.x en versiones anteriores a 2.7.2 y Zend Framework en versiones anteriores a 2.4.11podría permitir a atacantes remotos pasar parámetros extras al comando mail y en consecuencia ejecutar un código… | |
| Analizada | Crítica (9.8) | 100% | ⚠ Explotación activaExploit | Phpmailer Project PhpmailerWordpressJoomla! | 30/12/2016 | 17/6/2026 | La función mailSend en el transporte isMail en PHPMailer en versiones anteriores a 5.2.18 podrían permitir a atacantes remotos pasar parámetros extra al comando mail y consecuentemente ejecutar código arbitrario a través de una \" (barra invertida comillas dobles) en una propiedad Sender manipulada. | |
| Modificada | Crítica (9.8) | 2.8% | — | Mailcwp Project Mailcwp | 14/12/2016 | 17/6/2026 | Vulnerabilidad de subida de archivo remota reparada de forma incompleta en Mailcwp v1.100 | |
| Modificada | Crítica (9.1) | 2.0% | — | Oracle Advanced Supply Chain Planning | 25/10/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Advanced Supply Chain Planning en Oracle Supply Chain Products Suite 12.2.3 hasta la versión 12.2.5 permite a atacantes remotos afectar la confidencialidad y la integridad a través de vectores relacionados con MscObieeSrvlt. | |
| Modificada | Crítica (9.8) | 3.0% | — | Mailcwp Project Mailcwp | 6/10/2016 | 17/6/2026 | Vulnerabilidad de carga de archivo remoto en plugin de wordpress mailcwp v1.99 | |
| Modificada | Crítica (9.8) | 3.6% | — | Cisco Email Security Appliance Firmware | 22/9/2016 | 17/6/2026 | Cisco IronPort AsyncOS 9.1.2-023, 9.1.2-028, 9.1.2-036, 9.7.2-046, 9.7.2-047, 9.7.2-054, 10.0.0-124 y 10.0.0-125 en dispositivos Email Security Appliance (ESA), cuando se instala Enrollment Client en versiones anteriores a 1.0.2-065, permite a atacantes remotos obtener acceso root a través de una conexión a la… | |
| Modificada | Crítica (9.8) | 3.0% | — | Debian LinuxUclouvain Openjpeg | 21/9/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en la función opj_j2k_write_mco en j2k.c en OpenJPEG en versiones anteriores a 2.1.1 permite a atacantes remotos tener impacto no especificado a través de vectores desconocidos. | |
| Modificada | Crítica (9.8) | 3.5% | — | F5 Big-ip Link ControllerF5 Big-ip Policy Enforcement ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Global Traffic Manager+18 | 7/9/2016 | 17/6/2026 | F5 BIG-IP LTM, Analytics, APM, ASM y Link Controller 11.2.x en versiones anteriores a 11.2.1 HF16, 11.3.x, 11.4.x, 11.5.x en versiones anteriores a 11.5.4 HF2, 11.6.x en versiones anteriores a 11.6.1 HF1 y 12.x en versiones anteriores a 12.0.0 HF3; BIG-IP AAM, AFM y PEM 11.4.x, 11.5.x en versiones anteriores a 11.5.4… | |
| Modificada | Crítica (9.8) | 18% | PoC | Crestron Airmedia Am-100 Firmware | 3/8/2016 | 17/6/2026 | Vulnerabilidad de salto de directorio en cgi-bin/rftest.cgi en dispositivos Crestron AirMedia AM-100 con firmware en versiones anteriores a 1.4.0.13 permite a atacantes remotos ejecutar comandos arbitrarios a través de un .. (dot dot) en el parámetro ATE_COMMAND. | |
| Modificada | Crítica (9.8) | 5.5% | — | Oracle Retail Integration BUS | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Retail Integration Bus en Oracle Retail Applications 13.0, 13.1, 13.2, 14.0, 14.1 y 15.0 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con Install. | |
| Modificada | Crítica (9.8) | 3.9% | — | Apple Airport Base Station Firmware | 3/7/2016 | 17/6/2026 | Apple AirPort Base Station Firmware en versiones anteriores a 7.6.7 y 7.7.x en versiones anteriores a 7.7.7 no analiza datos DNS, lo que permite a atacantes remotos ejecutar un código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 25% | Exploit | Symantec Norton SecuritySymantec Protection EngineSymantec Advanced Threat ProtectionSymantec Norton Bootable Removal Tool+14 | 30/6/2016 | 17/6/2026 | Desbordamiento de entero en el desempaquetado TNEF en el motor AntiVirus Decomposer en Symantec Advanced Threat Protection (ATP); Symantec Data Center Security:Server (SDCS:S) 6.x hasta la versión 6.6 MP1; Symantec Web Gateway; Symantec Endpoint Protection (SEP) en versiones anteriores a 12.1 RU6 MP5; Symantec… | |
| Modificada | Crítica (9.8) | 4.8% | — | Apple Iphone OSApple MAC OS XApple WatchosApple Airport Base Station Firmware+1 | 26/6/2016 | 17/6/2026 | La función handle_regservice_request en mDNSResponder en versiones anteriores a 625.41.2 permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (referencia a puntero NULL) a través de vectores no especificados. | |
| Modificada | Crítica (9.8) | 2.5% | — | Apple Iphone OSApple MAC OS XApple WatchosApple Airport Base Station Firmware+1 | 26/6/2016 | 17/6/2026 | Múltiples desbordamientos de buffer en mDNSResponder en versiones anteriores a 625.41.2 permiten a atacantes remotos leer o escribir en posiciones de memoria fuera de los límites a través de vectores implicando la función (1) GetValueForIPv4Addr, (2) GetValueForMACAddr, (3) rfc3110_import o (4) CopyNSEC3ResourceRecord. | |
| Modificada | Crítica (9.8) | 3.5% | — | Dell EMC Data Domain OS | 19/6/2016 | 17/6/2026 | EMC Data Domain SO 5.4 hasta la versión 5.7 en versiones anteriores a 5.7.2.0 permite a usuarios remotos autenticados eludir restricciones destinadas al cambio de contraseña aprovechando el acceso a (1) una cuenta diferente con el mismo rol como una cuenta de destino o (2) la sesión de una cuenta en una estación de… | |
| Modificada | Crítica (9.8) | 6.3% | — | Adobe Flash PlayerAdobe AIR SDK & CompilerAdobe AIR SDKAdobe Flash Player Desktop Runtime+1 | 16/6/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.352 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.242 en Windows y SO X y en versiones anteriores a 11.2.202.621 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Crítica (9.8) | 6.3% | — | Adobe Flash PlayerAdobe AIR SDK & CompilerAdobe AIR SDKAdobe Flash Player Desktop Runtime+1 | 16/6/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.352 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.242 en Windows y SO X y en versiones anteriores a 11.2.202.621 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Crítica (9.8) | 6.3% | — | Adobe Flash PlayerAdobe AIR SDK & CompilerAdobe AIR SDKAdobe Flash Player Desktop Runtime+1 | 16/6/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.352 y 19.x hasta la versión 21.x en versiones anteriores a 21.0.0.242 en Windows y SO X y en versiones anteriores a 11.2.202.621 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… |