Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3241▲ 698 respecto a la semana anterior
Críticas / altas1519▲ 132 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)235▲ 221 respecto a la semana anterior
2663 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 2.6% | — | Advantech Webaccess | 20/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en pila en Advantech WebAccess (antiguamente BroadWin WebAccess) 7.2 permite a atacantes remotos ejecutar código arbitrario a través del parámetro UserName. | |
| Modificada | Media (6.8) | 2.6% | — | Advantech Webaccess | 20/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en pila en Advantech WebAccess (antiguamente BroadWin WebAccess) 7.2 permite a atacantes remotos ejecutar código arbitrario a través del parámetro AccessCode2. | |
| Modificada | Media (6.8) | 2.6% | — | Advantech Webaccess | 20/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en pila en Advantech WebAccess (antiguamente BroadWin WebAccess) 7.2 permite a atacantes remotos ejecutar código arbitrario a través del parámetro AccessCode. | |
| Modificada | Media (6.8) | 2.6% | — | Advantech Webaccess | 20/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en pila en Advantech WebAccess (antiguamente BroadWin WebAccess) 7.2 permite a atacantes remotos ejecutar código arbitrario a través del parámetro NodeName2. | |
| Modificada | Media (6.8) | 2.6% | — | Advantech Webaccess | 20/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en pila en Advantech WebAccess (antiguamente BroadWin WebAccess) 7.2 permite a atacantes remotos ejecutar código arbitrario a través del parámetro GotoCmd. | |
| Modificada | Media (6.8) | 2.6% | — | Advantech Webaccess | 20/9/2014 | 17/6/2026 | Desbordamiento de buffer basado en pila en Advantech WebAccess (antiguamente BroadWin WebAccess) 7.2 permite a atacantes remotos ejecutar código arbitrario a través del parámetro NodeName. | |
| Modificada | Media (6.8) | 4.0% | — | Citrix Access Gateway Plug-in | 12/8/2014 | 16/6/2026 | Desbordamiento de enteros en el método StartEpa en el control nsepacom ActiveX (nsepa.exe) en Citrix Access Gateway Enterprise Edition Plug-in para Windows 9.x anterior a 9.3-57.5 y 10.0 anterior a 10.0-69.4 permite a atacantes remotos ejecutar código arbitrario a través de una cabecera Content-Length HTTP manipulada,… | |
| Modificada | Media (4.3) | 1.8% | — | IBM Security Access Manager FOR Mobile | 12/8/2014 | 17/6/2026 | Vulnerabilidad de XSS en IBM Security Access Manager for Mobile 8.0.0.0, 8.0.0.1, y 8.0.0.3 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Media (5) | 1.7% | — | Advantech Webaccess | 19/7/2014 | 17/6/2026 | El método BrowseFolder en el control bwocxrun ActiveX en Advantech WebAccess anterior a 7.2 permite a atacantes remotos leer ficheros arbitrarios a través de una llamada manipulada. | |
| Modificada | Media (4.3) | 1.5% | — | Advantech Webaccess | 19/7/2014 | 17/6/2026 | La subrutina ChkCookie en el control ActiveX en broadweb/include/gChkCook.asp en Advantech WebAccess anterior a 7.2 permite a atacantes remotos leer ficheros arbitrarios a través de una llamada manipulada. | |
| Modificada | Media (4) | 1.3% | — | Advantech Webaccess | 19/7/2014 | 17/6/2026 | upAdminPg.asp en Advantech WebAccess anterior a 7.2 permite a usuarios remotos autenticados descubrir credenciales mediante la lectura del código fuente HTML. | |
| Modificada | Media (5.5) | 1.6% | — | Advantech Webaccess | 19/7/2014 | 17/6/2026 | Vulnerabilidad no especificada en Advantech WebAccess anterior a 7.2 permite a usuarios remotos autenticados crear o eliminar ficheros arbitrarios a través de vectores desconocidos. | |
| Modificada | Alta (7.5) | 61% | 💥 Exploit | Advantech Webaccess | 19/7/2014 | 17/6/2026 | Múltiples desbordamientos de buffer basado en pila en Advantech WebAccess anterior a 7.2 permiten a atacantes remotos ejecutar código arbitrarios a través de una cadena larga en el parámetro (1) ProjectName, (2) SetParameter, (3) NodeName, (4) CCDParameter, (5) SetColor, (6) AlarmImage, (7) GetParameter, (8) GetColor,… | |
| Modificada | Media (5) | 1.7% | — | Citrix Netscaler Access Gateway FirmwareCitrix Netscaler Access GatewayCitrix Netscaler Application Delivery Controller FirmwareCitrix Netscaler Application Delivery Controller | 16/7/2014 | 17/6/2026 | Citrix NetScaler Application Delivery Controller (ADC) y NetScaler Gateway (anteriormente Access Gateway Enterprise Edition) anterior a 9.3-62.4 y 10.x anterior a 10.1-126.12 permite a atacantes obtener información sensible a través de vectores relacionados con una cookie. | |
| Modificada | Media (4.3) | 1.7% | — | Citrix Netscaler Application Delivery Controller FirmwareCitrix Netscaler Application Delivery ControllerCitrix Netscaler Access Gateway FirmwareCitrix Netscaler Access Gateway | 16/7/2014 | 17/6/2026 | Vulnerabilidad de XSS en la interfaz del usuario de administración en Citrix NetScaler Application Delivery Controller (ADC) y NetScaler Gateway (anteriormente Access Gateway Enterprise Edition) 10.1 anterior a 10.1-126.12 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de… | |
| Modificada | Baja (2.3) | 0.65% | — | Linux KernelRedhat Enterprise LinuxCanonical Ubuntu LinuxSuse Linux Enterprise Desktop+22 | 23/6/2014 | 17/6/2026 | La función rd_build_device_space en drivers/target/target_core_rd.c en el kernel de Linux anterior a 3.14 no inicializa debidamente cierta estructura de datos, lo que permite a usuarios locales obtener información sensible de la memoria ramdisk_mcp mediante el aprovechamiento del acceso a un iniciador SCSI. | |
| Modificada | Alta (10) | 4.2% | — | IBM Security Access Manager FOR Mobile SoftwareIBM Security Access Manager FOR WEB SoftwareIBM Security Access Manager FOR Mobile ApplianceIBM Security Access Manager FOR WEB Appliance | 21/6/2014 | 17/6/2026 | Vulnerabilidad no especificada en IBM Security Access Manager (ISAM) for Mobile 8.0 y IBM Security Access Manager for Web 7.0 y 8.0 permite a atacantes remotos ejecutar código arbitrario a través de vectores desconocidos. | |
| Modificada | Alta (8) | 1.4% | — | IBM Security Access Manager FOR WEB 8.0 FirmwareIBM Security Access Manager FOR WEB ApplianceIBM Security Access Manager FOR Mobile SoftwareIBM Security Access Manager FOR WEB Software+1 | 21/6/2014 | 17/6/2026 | Local Management Interface (LMI) en IBM Security Access Manager (ISAM) for Mobile 8.0 con firmware 8.0.0.0 hasta 8.0.0.3 y IBM Security Access Manager for Web 7.0 y 8.0 con firmware 8.0.0.2 y 8.0.0.3, permite a atacantes remotos evadir autenticación a través de una acción de inicio de sesión con credenciales inválidas. | |
| Modificada | Baja (3.3) | 0.36% | — | IBM Security Access Manager FOR WEB 8.0 FirmwareIBM Security Access Manager FOR WEB Appliance | 21/6/2014 | 17/6/2026 | La funcionalidad de proxy inverso en IBM Security Access Manager (ISAM) for Web 8.0 con firmware 8.0.0.2 y 8.0.0.3 interpreta el parámetro jct-nist-compliance de la forma opuesta de la intencionada, lo que facilita a atacantes remotos obtener información sensible mediante el aprovechamiento de configuraciones de… | |
| Modificada | Alta (9.3) | 15% | — | Citrix Access Gateway Plug-in | 18/6/2014 | 16/6/2026 | Desbordamiento de buffer basado en memoria dinámica en el método StartEpa en el control nsepacom ActiveX (nsepa.exe) en Citrix Access Gateway Enterprise Edition Plug-in para Windows 9.x anterior a 9.3-57.5 y 10.0 anterior a 10.0-69.4 permite a atacantes remotos ejecutar código arbitrario a través de una cabecera larga… | |
| Modificada | Media (5) | 0.74% | — | Juniper IVE OSJuniper Unified Access Control SoftwareJuniper Fips Infranet Controller 6500Juniper Fips Secure Access 4000+14 | 13/6/2014 | 17/6/2026 | Los dispositivos Juniper Junos Pulse Secure Access Service (SSL VPN) con IVE OS anterior a 7.4r5 y 8.x anterior a 8.0r1 y Junos Pulse Access Control Service (UAC) anterior a 4.4r5 y 5.x anterior a 5.0r1 habilitan suites de cifrado con algoritmos de codificación débiles, lo que facilita a atacantes remotos obtener… | |
| Modificada | Alta (10) | 61% | 💥 Exploit | Ericom Accessnow Server | 4/6/2014 | 17/6/2026 | Desbordamiento de buffer basado en pila en AccessServer32.exe en Ericom AccessNow Server permite a atacantes remotos ejecutar código arbitrario a través de una solicitud para un archivo inexistente. | |
| Modificada | Media (4.3) | 1.5% | — | F5 Big-ip Access Policy ManagerF5 Big-ip Advanced Firewall ManagerF5 Big-ip AnalyticsF5 Big-ip Application Acceleration Manager+10 | 3/6/2014 | 17/6/2026 | Vulnerabilidad de XSS en list.jsp en la utilidad de configuración en F5 BIG-IP LTM, AFM, Analytics, APM, ASM, GTM y Link Controller 11.2.1 hasta 11.5.1, AAM 11.4.0 hasta 11.5.1, PEM 11.3.0 hasta 11.5.1, PSM 11.2.1 hasta 11.4.1, WebAccelerator y WOM 11.2.1 hasta 11.3.0 y Enterprise Manager 3.0.0 hasta 3.1.1 permite a… | |
| Modificada | Media (5.8) | 1.2% | — | Danielkorte Nodeaccesskeys | 2/6/2014 | 16/6/2026 | El módulo Node Access Keys 7.x-1.x anterior a 7.x-1.1 para Drupal no comprueba debidamente permisos, lo que permite a atacantes remotos evadir restricciones de acceso a través de un listado de nodo. | |
| Modificada | Media (6.8) | 11% | — | Microsoft Debug Interface Access Software Development KITMicrosoft Visual Studio | 20/5/2014 | 17/6/2026 | msdia.dll en Microsoft Debug Interface Access (DIA) SDK, distribuido en Microsoft Visual Studio anterior a 2013, no valida debidamente una variable no especificada antes de utilizarla para calcular una dirección de llamada dinámica, lo que permite a atacantes remotos ejecutar código arbitrario o causar una denegación… |