Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3440▼ 1366 respecto a la semana anterior
Críticas / altas1315▼ 1446 respecto a la semana anterior
Nueva explotación activa (KEV)13▲ 6 respecto a la semana anterior
Sin puntuar (sin CVSS)692▲ 632 respecto a la semana anterior
Más filtros
82 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Crítica (9.8) | 94% | ⚠ Explotación activaExploit | Oracle JDKOracle JRERedhat Icedtea6Redhat Enterprise Linux Desktop+4 | 16/6/2012 | 6/8/2026 | Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE 7 Update 4 y anteriores, 6 Update 32 y anteriores, 5 actualización 35 y anteriores, y v1.4.2_37 y anteriores permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores… | |
| Analizada | Crítica (9.8) | 98% | ⚠ Explotación activaExploit | SUN JREOracle JREDebian LinuxSuse Linux Enterprise Desktop+3 | 7/6/2012 | 14/8/2026 | Una vulnerabilidad no especificada en el componente Java Runtime Environment (JRE), de Oracle Java SE v7 Update 2 y versiones anteriores, v6 Update 30 y anteriores, y v5.0 Update 33 y anteriores permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos… | |
| Analizada | Crítica (9.8) | 7.8% | ⚠ Explotación activa | Oracle Fusion Middleware | 3/5/2012 | 1/10/2026 | Vulnerabilidad no especificada en el componente Oracle WebCenter Forms Recognition en Oracle Fusion Middleware 10.1.3.5 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con Designer, una vulnerabilidad diferente a CVE-2012-1709. | |
| Analizada | Crítica (9.8) | 97% | ⚠ Explotación activaExploit | Oracle JDKOracle JRECanonical Ubuntu LinuxRedhat Satellite With Embedded Oracle+2 | 19/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7 y v6 Update 27 y anteriores permite a aplicaciones remotas Java Web Start y applets Java no confiables afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con… | |
| Analizada | Crítica (9.8) | 96% | ⚠ Explotación activaExploit | Oracle JREOpensuseCanonical Ubuntu Linux | 1/4/2010 | 16/6/2026 | Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU… | |
| Analizada | Alta (7.8) | 100% | ⚠ Explotación activaExploit | Adobe AcrobatAdobe Acrobat ReaderOracle Solaris | 4/11/2008 | 16/6/2026 | Un desbordamiento de búfer en la región stack de la memoria en Adobe Acrobat y Reader versión 8.1.2 y anteriores, permite a los atacantes remotos ejecutar código arbitrario por medio de un archivo PDF que llama a la función JavaScript util.printf con un argumento de cadena de formato creado, un problema relacionado… | |
| Analizada | Alta (8.8) | 6.9% | ⚠ Explotación activaExploit | Oracle Virtualbox | 5/8/2008 | 16/6/2026 | La función VBoxDrvNtDeviceControl del archivo VBoxDrv.sys de Sun xVM VirtualBox en versiones anteriores a la 1.6.4, utiliza el método de comunicación METHOD_NEITHER para IOCTLs, que no validad adecuadamente el búfer asociado con el objeto Irp, el cual permite a los usuario locales ganar privilegios abriendo el… |