Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2761▲ 61 respecto a la semana anterior
Críticas / altas1285▼ 211 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)233▲ 215 respecto a la semana anterior
29 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.9) | 100% | 💥 PoC | Apache Log4jNetapp Cloud ManagerDebian LinuxSonicwall Email Security+112 | 18/12/2021 | 25/8/2026 | Apache Log4j2 versiones 2.0-alpha1 hasta 2.16.0 (excluyendo las versiones 2.12.3 y 2.3.1) no protegían de la recursión no controlada de las búsquedas autorreferenciales. Esto permite a un atacante con control sobre los datos de Thread Context Map causar una denegación de servicio cuando es interpretada una cadena… | |
| Modificada | Media (6.1) | 41% | 💥 PoC | Jqueryui Jquery UIFedoraproject FedoraNetapp H300s FirmwareNetapp H500s Firmware+23 | 26/10/2021 | 25/8/2026 | jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de la opción "of" de la utilidad ".position()" de fuentes no confiables podía ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Cualquier valor de cadena pasado a la… | |
| Modificada | Media (6.1) | 8.5% | — | Jqueryui Jquery UIFedoraproject FedoraNetapp H300s FirmwareNetapp H500s Firmware+24 | 26/10/2021 | 25/8/2026 | jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de varias opciones "*Text" del widget Datepicker desde fuentes no confiables podía ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Los valores pasados a varias opciones… | |
| Modificada | Media (6.1) | 39% | 💥 PoC | Jqueryui Jquery UIFedoraproject FedoraNetapp H500s FirmwareNetapp H700s Firmware+25 | 26/10/2021 | 25/8/2026 | jQuery-UI es la biblioteca oficial de interfaz de usuario de jQuery. Antes de la versión 1.13.0, aceptar el valor de la opción "altField" del widget Datepicker desde fuentes no confiables puede ejecutar código no confiable. El problema es corregido en jQuery UI versión 1.13.0. Cualquier valor de cadena pasado a la… | |
| Modificada | Alta (7.5) | 2.4% | — | Oracle Advanced Networking OptionOracle Agile Engineering Data ManagementOracle Agile Product Lifecycle ManagementOracle Agile Product Lifecycle Management FOR Process+107 | 21/7/2021 | 25/8/2026 | Una vulnerabilidad en el componente Advanced Networking Option de Oracle Database Server. Las versiones compatibles que están afectadas son 12.1.0.2, 12.2.0.1 y 19c. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de Oracle Net comprometer a advanced Networking… | |
| Modificada | Media (5.4) | 0.98% | — | Oracle Hospitality Suite8 | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality Suite8 de Oracle Hospitality Applications (componente: WebConnect). Las versiones compatibles que están afectadas son 8.10.2 y 8.11-8.14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Alta (7.1) | 1.3% | — | Oracle Hospitality Suite | 21/10/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality Suite8 de Oracle Hospitality Applications (componente: WebConnect). Las versiones compatibles que están afectadas son 8.10.2 y 8.11-8.14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a… | |
| Modificada | Media (4.9) | 0.38% | — | Oracle Hospitality Suites Management | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suites Management de Oracle Food and Beverage Applications. Las versiones compatibles que están afectadas son las versiones 3.7 y 3.8. Una vulnerabilidad fácilmente explotable permite el acceso físico para comprometer a Oracle Hospitality Suites Management. Los… | |
| Modificada | Media (6.1) | 2.2% | 💥 PoC | Redhat Hibernate ValidatorRedhat FuseRedhat Jboss Data GridRedhat Jboss Enterprise Application Platform+183 | 8/11/2019 | 8/10/2026 | Una vulnerabilidad fue encontrada en Hibernate-Validator. La anotación del validador SafeHtml no puede sanear apropiadamente las cargas útiles que consisten en código potencialmente malicioso en los comentarios e instrucciones HTML. Esta vulnerabilidad puede resultar en un ataque de tipo XSS. | |
| Modificada | Media (6.5) | 1.3% | — | Oracle Hospitality Suite8 | 23/7/2019 | 17/6/2026 | Una vulnerabilidad en el componente Oracle Hospitality Suite8 de Hospitality Applications Oracle (subcomponente: Interface XML). Las versiones compatibles que están afectadas son 8.9.6, 8.10.2 y 8.11 hasta 8.14. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por… | |
| Modificada | Alta (7.6) | 1.0% | — | Oracle Hospitality Suite8 | 19/4/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: Profile). La versión compatible afectada es la 8.x. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red por HTTP comprometa la seguridad de… | |
| Modificada | Media (6.5) | 1.2% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: Leisure). Las versiones compatibles que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red… | |
| Modificada | Media (6.4) | 0.91% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: Leisure). Las versiones compatibles que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red… | |
| Modificada | Media (5.1) | 0.39% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: PMS). Las versiones compatibles que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado que consiga iniciar sesión en la… | |
| Modificada | Media (5.7) | 0.33% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: PMS). Las versiones compatibles que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que consiga iniciar sesión… | |
| Modificada | Media (5.9) | 1.5% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: WebConnect). Las versiones soportadas que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP… | |
| Modificada | Media (5.4) | 1.2% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: Leisure). Las versiones soportadas que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red… | |
| Modificada | Media (5.3) | 1.4% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: Leisure). Las versiones soportadas que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP… | |
| Modificada | Media (4.7) | 1.2% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: WebConnect). Las versiones soportadas que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP… | |
| Modificada | Media (4) | 0.41% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: WebConnect). Las versiones soportadas que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante no autenticado consiga conectarse a la… | |
| Modificada | Media (6.5) | 1.4% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: WebConnect). Las versiones compatibles que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a… | |
| Modificada | Alta (8.2) | 1.4% | — | Oracle Hospitality Suite8 | 19/10/2017 | 17/6/2026 | Vulnerabilidad en el componente Oracle Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: WebConnect). Las versiones compatibles que se han visto afectadas son la 8.10.1 y la 8.10.2. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP… | |
| Modificada | Media (4) | 0.46% | — | Oracle Hospitality Suite8 Property Interfaces | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente Hospitality Property Interfaces de Oracle Hospitality Applications (subcomponente: Parser). La versión compatible afectada es la 8.10.x. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga permisos de inicio de sesión en la infraestructura en la que… | |
| Modificada | Media (6.5) | 1.9% | — | Oracle Hospitality Suite8 Property Interfaces | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente Hospitality Property Interfaces de Oracle Hospitality Applications (subcomponente: Parser). La versión compatible afectada es la 8.10.x. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga acceso a red por HTTP comprometa la… | |
| Modificada | Media (4) | 0.46% | — | Oracle Hospitality Suite8 | 8/8/2017 | 17/6/2026 | Vulnerabilidad en el componente Hospitality Suite8 de Oracle Hospitality Applications (subcomponente: WebConnect). La versión compatible afectada es la 8.10.x. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga permisos de inicio de sesión en la infraestructura en la que se… |