Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3187▲ 591 respecto a la semana anterior
Críticas / altas1502▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
2806 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 0.38% | — | Moxa Active OPC Server | 24/9/2016 | 17/6/2026 | Vulnerabilidad de ruta de búsqueda sin entrecomillar en Windows en Moxa Active OPC Server en versiones anteriores a 2.4.19 permite a usuarios locales obtener privilegios a través de un archivo troyano ejecutable en el directorio %SYSTEMDRIVE%. | |
| Modificada | Media (5.4) | 6.1% | — | Apache Activemq | 5/8/2016 | 17/6/2026 | La consola de administración web en Apache ActiveMQ 5.x en versiones anteriores a 5.11.4, 5.12.x en versiones anteriores a 5.12.3 y 5.13.x en versiones anteriores a 5.13.2 permite a usuarios remotos autenticados llevar a cabo ataques XSS y consecuentemente obtener información sensible de un volcado de memoria Java a… | |
| Modificada | Alta (8.2) | 2.7% | — | Oracle Customer Interaction History | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Customer Interaction History en Oracle E-Business Suite 12.1.1, 12.1.2 y 12.1.3 permite a atacantes remotos afectar la confidencialidad y la integridad a través de vectores relacionados con Function Security. | |
| Analizada | Crítica (9.8) | 99% | ⚠ Explotación activa💥 Exploit | Apache Activemq | 1/6/2016 | 17/6/2026 | La aplicación web Fileserver en Apache ActiveMQ 5.x en versiones anteriores a 5.14.0 permite a atacantes remotos cargar y ejecutar archivos arbitrarios a través de un PUT HTTP seguido de una petición MOVE HTTP. | |
| Modificada | Alta (8.8) | 2.7% | — | CactiOpensuse LeapOpensuse | 13/4/2016 | 17/6/2026 | auth_logen.php en Cacti en versiones anteriores a 0.8.8g permite a usuarios remotos autenticados que utilizan autenticación web eludir las restricciones destinadas al acceso iniciando sesión como un usuario que no está en la base de datos cacti. | |
| Modificada | Alta (8.8) | 2.8% | — | Cacti | 12/4/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en tree.php en Cacti 0.8.8g y versiones anteriores permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro parent_id en una acción item_edit action. | |
| Modificada | Alta (8.8) | 2.3% | — | Cacti | 11/4/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en la función host_new_graphs en graphs_new.php en Cacti 0.8.8f y versiones anteriores permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro cg_g en una acción de guardado. | |
| Modificada | Alta (8.8) | 2.3% | — | Cacti | 11/4/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en graph_view.php en Cacti 0.8.8.g permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través del parámetro host_group_data. | |
| Modificada | Media (5.1) | 1.1% | 💥 Exploit | Mcafee Active ResponseMcafee AgentMcafee Data Exchange LayerMcafee Data Loss Prevention Endpoint+3 | 8/4/2016 | 17/6/2026 | El McAfee VirusScan Console (mcconsol.exe) en McAfee Active Response (MAR) en versiones anteriores a 1.1.0.161, Agent (MA) 5.x en versiones anteriores a 5.0.2 Hotfix 1110392 (5.0.2.333), Data Exchange Layer 2.x (DXL) en versiones anteriores a 2.0.1.140.1, Data Loss Prevention Endpoint (DLPe) 9.3 en versiones… | |
| Modificada | Media (6.1) | 8.6% | — | Apache Activemq | 7/4/2016 | 17/6/2026 | La consola de administración basada en web en Apache ActiveMQ 5.x en versiones anteriores a 5.13.2 no envía una cabecera X-Frame-Options HTTP, lo que facilita a atacantes remotos llevar a cabo ataques de secuestro de clic a través de una página web manipulada que contiene un elemento (1) FRAME o (2) IFRAME. | |
| Modificada | Media (4.3) | 1.1% | — | IBM Financial Transaction Manager | 15/2/2016 | 17/6/2026 | IBM Financial Transaction Manager (FTM) para ACH Services, Check Services y Corporate Payment Services (CPS) 3.0.0 en versiones anteriores a FP12 permite a usuarios remotos autenticados obtener información sensible mediante la lectura de archivos README. | |
| Modificada | Media (4.3) | 1.1% | — | IBM Financial Transaction Manager | 15/2/2016 | 17/6/2026 | IBM Financial Transaction Manager (FTM) para ACH Services, Check Services y Corporate Payment Services (CPS) 3.0.0 en versiones anteriores a FP12 permite a usuarios remotos autenticados obtener información sensible mediante la lectura de detalles de excepción en logs de error. | |
| Modificada | Media (6.4) | 1.7% | — | Oracle Interaction Center Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Interaction Center Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a atacantes remotos afectar a la confidencialidad and la integridad a través de vectores desconocidos relacionados con Business Intelligence. | |
| Modificada | Media (6.4) | 1.8% | — | Oracle Customer Interaction History | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Customer Interaction History en Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores relacionados con User GUI, una vulnerabilidad diferente a… | |
| Modificada | Media (6.4) | 1.8% | — | Oracle Customer Interaction History | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Customer Interaction History en Oracle E-Business Suite 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores relacionados con User GUI, una vulnerabilidad diferente a… | |
| Modificada | Media (5.5) | 1.4% | — | Oracle Interaction Blending | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Interaction Blending en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a usuarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Blending… | |
| Modificada | Crítica (9.8) | 38% | 💥 PoC | Redhat OpenshiftApache ActivemqFedoraproject Fedora | 8/1/2016 | 17/6/2026 | Apache ActiveMQ 5.x en versiones anteriores a 5.13.0 no restringe las clases que pueden ser serializadas en el broker, lo que permite a atacantes remotos ejecutar código arbitrario a través de un objeto ObjectMessage Java Message Service (JMS) serializado manipulado. | |
| Modificada | Alta (7.5) | 2.3% | — | Cacti | 17/12/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en include/top_graph_header.php en Cacti 0.8.8f y en versiones anteriores permite a atacantes remotos ejecutar comandosSQL arbitrarios a través del parámetro rra_id en una acción de propiedades en graph.php. | |
| Modificada | Alta (7.4) | 1.2% | — | Lepide Active Directory Self Service | 15/12/2015 | 17/6/2026 | La funcionalidad de reseteo de contraseña en Lepide Active Directory Self Service permite a usuarios remotos autenticados cambiar contraseñas arbitrarias de usuario de dominio a través de una petición manipulada. | |
| Modificada | Media (6.5) | 1.7% | — | Cacti | 15/12/2015 | 17/6/2026 | Vulnerabilidad de inyección SQL en la función host_new_graphs_save en graphs_new.php en Cacti 0.8.8f y versiones anteriores permite a usuarios remotos autenticados ejecutar comandos SQL arbitrarios a través de datos serializados manipulados en el parámetro selected_graphs_array en una acción de guardado. | |
| Modificada | Media (4.3) | 1.8% | — | Cisco Unified WEB AND E-mail Interaction Manager | 14/12/2015 | 17/6/2026 | Vulnerabilidad de XSS en Cisco Unified Email Interaction Manager y Unified Web Interaction Manager 11.0(1) permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios en una URL manipulada, también conocida como Bug ID CSCuw24479. | |
| Modificada | Media (6.8) | 2.3% | — | Freebit Elphonebtnv6 Activex Control | 7/9/2015 | 17/6/2026 | Desbordamiento de buffer en el método ExecCall en c2lv6.ocx en el control FreeBit ELPhoneBtnV6 ActiveX, permite a atacantes remotos ejecutar código arbitrario a través a de un documento HTML manipulado, relacionado con el servicio discontinuado 'Click to Live'. | |
| Modificada | Media (4.3) | 2.1% | — | Bestpractical Request Tracker | 3/9/2015 | 17/6/2026 | Vulnerabilidad de XSS en el interfaz de criptografía en Request Tracker (RT) en versiones anteriores a 4.2.12, permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una clave pública manipulada. | |
| Modificada | Media (5) | 8.6% | — | Fedoraproject FedoraApache Activemq | 24/8/2015 | 17/6/2026 | La implementación de LDAPLoginModule en el Java Authentication y Authorization Service (JAAS) en Apache ActiveMQ 5.x en versiones anteriores a 5.10.1 permite operadores comodín en nombres de usuario, lo que permite a atacantes remotos obtener credenciales a través de un ataque de fuerza bruta. NOTA: este identificador… | |
| Modificada | Alta (7.5) | 7.2% | — | Apache Activemq | 24/8/2015 | 17/6/2026 | La implementación de LDAPLoginModule en el Java Authentication y Authorization Service (JAAS) en Apache ActiveMQ 5.x en versiones anteriores a 5.10.1 permite a atacantes remotos to eludir la autenticación iniciando sesión con una contraseña vacía y nombre de usuario válido, lo que desencadena un enlace no autenticado.… |