Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3246▲ 704 respecto a la semana anterior

Críticas / altas1521▲ 136 respecto a la semana anterior

Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)235▲ 221 respecto a la semana anterior

4 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2017-8157	Modificada	Media (5.9)	0.57%	—	Huawei Oceanstor 5800 V3 Firmware Huawei Oceanstor 6900 V3 Firmware	22/11/2017	17/6/2026	OceanStor 5800 V3 con software V300R002C00 y V300R002C10, OceanStor 6900 V3 V300R001C00 tiene una vulnerabilidad de fuga de información. Los productos utilizan TLS1.0 para cifrar. Los atacantes podrían explotar las vulnerabilidades del TLS1.0 para descifrar datos y así obtener información sensible.
CVE-2016-6177	Modificada	Media (6.5)	0.62%	—	Huawei Oceanstor 5800 V3 Firmware	2/4/2017	17/6/2026	El Huawei OceanStor 5800 V300R003C00 tiene una vulnerabilidad de desbordamiento de entero. Un atacante autenticado puede enviar paquetes masivos Network File System (NFS) anormales, provocando una anomalía en arrays de disco específicos.
CVE-2016-5822	Modificada	Alta (7.5)	2.5%	—	Huawei Oceanstor 5800 V3	27/1/2017	17/6/2026	Huawei Oceanstor 5800 en versiones anteriores a V300R002C10SPC100 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) a través de un número grande de paquetes HTTP manipulados.
CVE-2016-3081	Analizada	Alta (8.1)	96%	⚠ Explotación activa💥 Exploit	Huawei Agile Controller-campus Firmware Huawei Anyoffice Huawei Logcenter Huawei Firehunter6000 Firmware+16	26/4/2016	9/10/2026	Apache Struts versiones 2.3.19 hasta 2.3.20.2, versiones 2.3.21 hasta 2.3.24.1 y versiones 2.3.25 hasta 2.3.28, cuando Dynamic Method Invocation está habilitado, permite a atacantes remotos ejecutar código arbitrario por medio del prefijo method:, relacionado con expresiones encadenadas.