Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4623▼ 830 respecto a la semana anterior
Críticas / altas1742▼ 1365 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)957▲ 858 respecto a la semana anterior
Más filtros
2185 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Crítica (9.8) | 2.2% | — | Go-camo Project Go-camo | 8/8/2019 | 17/6/2026 | Una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en go-camo anteriores a la versión 1.1.4 permite a un atacante remoto realizar solicitudes HTTP a puntos finales internos. | |
| Modificada | Crítica (9.8) | 3.1% | PoC | Shenzhen Dragon Brothers Fb50 Firmware | 6/8/2019 | 17/6/2026 | Se detectó un problema de contaminación de parámetros HTTP en Brothers Fingerprint Bluetooth Round Padlock FB50 de Shenzhen versión 2.3. Con el ID de usuario, el nombre de usuario y la dirección MAC del candado, cualquiera puede desvincular al propietario existente del candado y, en su lugar, vincularse. Esto conlleva… | |
| Modificada | Crítica (9.8) | 1.5% | — | Gogs | 2/8/2019 | 17/6/2026 | En el archivo routes/api/v1/api.go en Gogs versión 0.11.86, carece de comprobaciones de permisos para las rutas: deploy keys, collaborators y hooks. | |
| Modificada | Crítica (9.8) | 8.1% | — | Fasterxml Jackson-databindDebian LinuxNetapp Active IQ Unified ManagerNetapp Oncommand Workflow Automation+20 | 29/7/2019 | 8/10/2026 | El archivo SubTypeValidator.java en jackson-databind de FasterXML en versiones anteriores a la 2.9.9.2 maneja inapropiadamente la escritura predeterminada cuando se usa ehcache (debido a net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup), lo que conlleva a la ejecución de código remoto. | |
| Modificada | Crítica (9.8) | 17% | PoC | Softwareag QuartzOracle Apache Batik MapviewerOracle Banking Enterprise OriginationsOracle Banking Enterprise Product Manufacturing+27 | 26/7/2019 | 17/6/2026 | La función initDocumentParser en el archivo xml/XMLSchedulingDataProcessor.java en Quartz Scheduler de Terracotta hasta la versión 2.3.0, permite ataques de tipo XXE por medio de una descripción del trabajo. | |
| Modificada | Crítica (9.8) | 0.93% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+40 | 25/7/2019 | 17/6/2026 | Un posible desbordamiento del búfer puede ocurrir cuando se reproduce un clip con un tamaño de elemento incorrecto en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT,Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Crítica (9.8) | 0.90% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 Firmware+40 | 25/7/2019 | 17/6/2026 | Un desbordamiento de búfer puede ocurrir cuando se reproduce un clip específico que no es estándar en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Crítica (9.8) | 0.73% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 Firmware+47 | 25/7/2019 | 17/6/2026 | La precisión en la determinación de la posición puede ser degradada debido a información decodificada erróneamente en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las versiones… | |
| Modificada | Crítica (9.8) | 1.9% | — | Google Voice Builder | 23/7/2019 | 17/6/2026 | Voice Builder en versiones anteriores al commit c145d4604df67e6fc625992412eef0bf9a85e26b y f6660e6d8f0d1d931359d591dbdec580fef36d36 está afectado por: CWE-78: Una neutralización incorrecta de elementos especiales en un comando del sistema operativo ('OS Command Injection'). El impacto es: Ejecución remota de código… | |
| Modificada | Crítica (9.8) | 0.94% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9650 FirmwareQualcomm Msm8909w Firmware+34 | 22/7/2019 | 17/6/2026 | La memoria compartida se actualiza con datos no válidos y puede llevar a acceder más allá de la memoria asignada. en Snapdragon Auto, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en MDM9150, MDM9607, MDM9650, MSM8909W,… | |
| Modificada | Crítica (9.8) | 1.1% | — | Qualcomm Ipq8074 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 Firmware+52 | 22/7/2019 | 17/6/2026 | La falta de comprobación para impedir que la longitud del búfer tome valores negativos puede conllevar a un desbordamiento de la pila. en los productos Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon… | |
| Modificada | Crítica (9.8) | 6.3% | — | Gnome PangoOracle Sd-wan EdgeFedoraproject FedoraDebian Linux+9 | 19/7/2019 | 17/6/2026 | Pango versión 1.42 y posterior de Gnome, está afectada por: Desbordamiento de Búfer. El impacto es: El desbordamiento de búfer en la región heap de la memoria puede ser usado para conseguir la ejecución del código. El componente es: nombre de la función: pango_log2vis_get_embedding_levels, asignación de nchars y la… | |
| Modificada | Crítica (9.8) | 0.84% | — | Google Android | 8/7/2019 | 17/6/2026 | En el bucle del archivo DnsTlsSocket.cpp, se presenta una posible corrupción de memoria de el heap debido a un problema de uso de memoria previamente liberada. Esto podría conllevar a la ejecución de código remota en el servidor netd sin ser necesarios privilegios de ejecución adicionales. La interacción del usuario… | |
| Modificada | Crítica (9.8) | 2.1% | — | CMS Web-gooroo | 3/7/2019 | 17/6/2026 | La vulnerabilidad de inyección de SQL en /wbg/core/_includes/authorization.inc.php en CMS Web-Gooroo hasta el 2013-01-19 permite a los atacantes remotos ejecutar comandos SQL arbitrarios a través del parámetro wbg_login | |
| Modificada | Crítica (9.8) | 1.6% | — | Django-rest-registration Project Django-rest-registration | 2/7/2019 | 17/6/2026 | El archivo verification.py en django-rest-registration (también conocida como biblioteca de registro REST de Django) anterior a la versión 0.5.0 consiste en una cadena estática para firmas (es decir, la API de firma de Django es usada inapropiadamente), lo que permite a los atacantes remotos suplantar el proceso de… | |
| Modificada | Crítica (9.8) | 2.0% | — | Cesanta Mongoose | 24/6/2019 | 17/6/2026 | Se detectó un problema en Mongoose anterior a versión 6.15. La función parse_mqtt() en el archivo mg_mqtt.c, presenta un desbordamiento de búfer en la región heap de la memoria crítico. | |
| Modificada | Crítica (9.8) | 0.92% | — | Google Android | 19/6/2019 | 17/6/2026 | En getReadIndex and getWriteIndex of FifoControllerBase.cpp, hay una posible escritura fuera de limites debido a un desbordamiento de enteros. Esto podría llevar a una escalada local de privilegios en el servidor de audio sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria… | |
| Modificada | Crítica (9.8) | 0.72% | — | Google Android | 19/6/2019 | 17/6/2026 | En serviceDied of HalDeathHandlerHidl.cpp, existe una posible corrupción de memoria debido a un acceso después de liberarla. Esto podría llevar a una escalada local de privilegios en el servidor de audio sin necesidad de privilegios de ejecución adicionales. La interacción del usuario no es necesaria para la… | |
| Modificada | Crítica (9.8) | 2.7% | — | Wago 852-303 FirmwareWago 852-1305 FirmwareWago 852-1505 Firmware | 17/6/2019 | 17/6/2026 | WAGO 852-303 anterior de FW06, 852-1305 anterior de FW06 y 852-1505 antes de que los dispositivos FW03 contengan usuarios codificados y contraseñas que se pueden usar para iniciar sesión a través de SSH y TELNET | |
| Modificada | Crítica (9.8) | 3.3% | — | Wago 852-303 FirmwareWago 852-1305 FirmwareWago 852-1505 Firmware | 17/6/2019 | 17/6/2026 | WAGO 852-303 antes de FW06, 852-1305 antes de FW06 y 852-1505 antes de que los dispositivos FW03 contengan claves privadas codificadas para el demonio SSH. La huella dactilar de la clave de host SSH del demonio SSH correspondiente coincide con la clave privada incorporada. | |
| Modificada | Crítica (9.8) | 0.94% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 FirmwareQualcomm Qm215 Firmware+31 | 14/6/2019 | 17/6/2026 | Error de asignación de recursos durante la reproducción del video cuyas dimensiones son mayores que las dimensiones soportadas en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Crítica (9.8) | 1.5% | — | Qualcomm Mdm9650 FirmwareQualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 Firmware+31 | 14/6/2019 | 17/6/2026 | Un usuario sin privilegios puede crear un flujo de bits tal que la carga codificada en el flujo de bits alcance ejecución de código en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en… | |
| Modificada | Crítica (9.8) | 1.5% | — | Qualcomm Msm8909w FirmwareQualcomm Msm8996au FirmwareQualcomm Qcs605 FirmwareQualcomm Qm215 Firmware+31 | 14/6/2019 | 17/6/2026 | Un usuario sin privilegios puede crear un flujo de bits tal que la carga codificada en el flujo de bits alcance ejecución de código en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en… | |
| Modificada | Crítica (9.8) | 0.99% | — | Qualcomm Mdm9150 FirmwareQualcomm Mdm9206 FirmwareQualcomm Mdm9607 FirmwareQualcomm Mdm9615 Firmware+42 | 14/6/2019 | 17/6/2026 | El acceso y la lectura de la memoria fuera de límites puede conllevar a un comportamiento inesperado en el analizador XTRA de GNSS en Snapdragon Auto, Snapdragon Compute, Snapdragon Consumer IOT, Snapdragon Industrial IOT, Snapdragon IoT, Snapdragon Mobile, Snapdragon Voice & Music, Snapdragon Wearables en las… | |
| Modificada | Crítica (9.1) | 0.66% | — | Qualcomm Ipq4019 FirmwareQualcomm Ipq8074 FirmwareQualcomm Mdm9150 FirmwareQualcomm Mdm9206 Firmware+48 | 14/6/2019 | 17/6/2026 | El HMAC que autentica el mensaje de QSEE es vulnerable a la sincronización de análisis de canal lateral que conlleva potencialmente a un mensaje de aplicación falsificado en Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Consumer Electronics Connectivity, Snapdragon Consumer IOT, Snapdragon… |