Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2723▼ 319 respecto a la semana anterior

Críticas / altas1277▼ 191 respecto a la semana anterior

Nueva explotación activa (KEV)8→ sin cambios respecto a la semana anterior

Sin puntuar (sin CVSS)210▼ 117 respecto a la semana anterior

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-0256	Modificada	Media (5.3)	3.5%	—	Microsoft Asp.net Model View Controller Microsoft.aspnetcore.mvc.abstractions Microsoft.aspnetcore.mvc.apiexplorer Microsoft.aspnetcore.mvc.cors+14	12/5/2017	17/6/2026	Se presenta una vulnerabilidad de suplantación de identidad cuando el Core de ASP.NET no puede sanear apropiadamente las peticiones web.
CVE-2017-0249	Modificada	Alta (7.3)	4.2%	—	Microsoft Asp.net Model View Controller Microsoft.aspnetcore.mvc.abstractions Microsoft.aspnetcore.mvc.apiexplorer Microsoft.aspnetcore.mvc.cors+14	12/5/2017	17/6/2026	Existe una vulnerabilidad de elevación de privilegios cuando el ASP.NET Core falla al desinfectar adecuadamente las solicitudes web.
CVE-2017-0247	Modificada	Alta (7.5)	17%	—	Microsoft Asp.net Model View Controller Microsoft.aspnetcore.mvc.abstractions Microsoft.aspnetcore.mvc.apiexplorer Microsoft.aspnetcore.mvc.cors+14	12/5/2017	17/6/2026	Se presenta una vulnerabilidad de denegación de servicio cuando el Core de ASP.NET no puede comprobar apropiadamente las peticiones web. NOTA: Microsoft no ha comentado en reclamos de terceros de que el problema es que la función TextEncoder.EncodeCore en el paquete System.Text.Encodings.Web en ASP.NET Core Mvc…
CVE-2014-9600	Modificada	Alta (7.2)	0.68%	—	Macroplant Iexplorer	16/1/2015	17/6/2026	Vulnerabilidad de ruta de búsqueda no confiable en Macroplant iExplorer 3.6.3.0 permite a usuarios locales ejecutar código arbitrario a través de un itunesmobiledevice.dll troyano.