Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3229▲ 667 respecto a la semana anterior
Críticas / altas1519▲ 158 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 229 respecto a la semana anterior
–

3697 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.8)2.9%—SUN JRESUN JDKSUN SDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente Swing de Oracle Java SE y Java for Business v6 Update 21 , v5.0 Update 25, 1.4.2_27 y 1.3.1_28 permite a atacantes remotos atacar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.
ModificadaAlta (10)5.2%—SUN JRESUN JDKSUN SDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente 2D para Oracle Java SE y Java for Business v6 Update 21, v5.0 Update 24, v1.4.2_27 y v1.3.1_28 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.
ModificadaAlta (9.3)8.0%—SUN JRESUN JDK19/10/201016/6/2026
Vulnerabilidad sin especificar en el componente Deployment en Oracle Java SE y Java for Business 6 Update 21, permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.
ModificadaAlta (10)4.9%—SUN JRESUN JDKSUN SDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente CORBA en Oracle Java SE y Java for Business 6 Update 21, 5.0 Update 25, 1.4.2_27 y 1.3.1_28 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Octubre…
ModificadaAlta (10)4.9%—SUN JRESUN JDKSUN SDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente Swing de Oracle Java SE y Java for Business v6 Update 21, v5.0 Update 25, v1.4.2_27 y v1.3.1_28 permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad mediante vectores desconocidos.
ModificadaAlta (10)81%💥 ExploitSUN JRESUN JDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente New Java Plug-in en Oracle Java SE y Java for Business v6 Update 21 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.
ModificadaMedia (5)3.0%—SUN JRESUN JDKSUN SDK19/10/201016/6/2026
Vulnerabilidad sin especificar en el componente Networking en Oracle Java SE y Java for Business 6 Update 21, v5.0 Update 25 y 1.4.2_27, permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.
ModificadaAlta (9.3)4.4%—SUN JRESUN JDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente Java Web Start de Oracle Java SE y Java for Business v6 Update 21 y v5.0 Update 25 permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad mediante vectores desconocidos.
ModificadaMedia (6.8)3.3%—SUN JRESUN JDKSUN SDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente de Networking de Oracle Java SE y Java for Business v6 Update 21, v5.0 Update 25, v1.4.2_27 y v1.3.1_28 permite a atacantes remotos atacar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.
ModificadaMedia (5)3.0%—SUN JRESUN JDKSUN SDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente JNDI en Oracle Java SE y Java for Business v6 Update 21, v5.0 Update 25, v1.4.2_27 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos.
ModificadaMedia (5.1)3.1%—SUN JRESUN JDKSUN SDK19/10/201016/6/2026
Vulnerabilidad no especificada en el componente de Networking en Oracle Java SE y Java for Business v6 Update 21, v5.0 Update 25, v1.4.2_27, y v1..3.1_28 permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.
ModificadaMedia (6.4)1.9%—Oracle SUN Products Suite14/10/201016/6/2026
Vulnerabilidad no especificada en los componentes (1) Sun Convergence 1 y (2) Sun Java Communications Suite 7 para Oracle Sun Products Suite v1.0 y v7.0, permite a atacantes remotos afectar a la confidencialidad e integridad a través de vectores desconocidos relacionados con Webmail.
ModificadaMedia (6.4)1.9%—Oracle SUN Product Suite14/10/201016/6/2026
Vulnerabilidad no especificada en el componente Oracle Communications Messaging Server (Sun Java System Messaging Server) para Oracle Sun Products Suite v6.0, v6.2, v6.3 y v7.0, permite a atacantes remotos afectar a la confidencialidad e integridad a través de vectores desconocidos relacionados con Web Mail.
ModificadaMedia (6.4)4.1%—Oracle SUN Products Suite14/10/201016/6/2026
Una vulnerabilidad no especificada en el componente Oracle Communications Messaging Server (Sun Java System Messaging Server) en Sun Products Suite de Oracle versión 7.0, permite a los atacantes remotos afectar a la confidencialidad e integridad por medio de vectores desconocidos relacionados con Webmail. NOTA: la…
ModificadaMedia (5.8)1.7%—Oracle SUN Products Suite14/10/201016/6/2026
Vulnerabilidad sin especificar en el componente Sun Java System Identity Manager en Oracle Sun Products Suite v8.1 permite a atacantes remotos comprometer la confidencialidad e integridad a través de vectores desconocidos.
ModificadaMedia (5.8)1.7%—Oracle SUN Products Suite14/10/201016/6/2026
Vulnerabilidad no especificada en el componente Oracle iPlanet Web Server (Sun Java System Web Server) de Oracle Sun Product Suite v7.0, permite a atacantes remotos comprometer la confidencialidad e integridad a través de vectores desconocidos relacionados con "Administration".
ModificadaMedia (5.8)2.3%—Oracle SUN Products Suite14/10/201016/6/2026
Una vulnerabilidad no especificada en el componente Oracle iPlanet Web Server (Sun Java System Web Server) en Sun Products Suite de Oracle versión 7.0, permite a los atacantes remotos afectar la integridad y la disponibilidad por medio de vectores desconocidos relacionados con Administration. NOTA: la información…
ModificadaMedia (4.4)0.38%—Oracle SUN Products Suite14/10/201016/6/2026
Vulnerabilidad no especificada en componente Directory Server Enterprise Edition en Oracle Sun Products Suite v6.0, v6.1, v6.2, y v6.3 permite a los usuarios locales afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con "Identity Synchronization" para Windows.
ModificadaMedia (4.3)4.5%💥 ExploitOracle SUN Products Suite14/10/201016/6/2026
Vulnerabilidad no especificada en el componente del servidor web Oracle iPlanet (Sun Java System Web Server) en Oracle Sun Products Suite v6.1 y v7.0 permite a atacantes remotos afectar la integridad a través de vectores desconocidos relacionados con Web Container.
ModificadaBaja (3.5)1.3%—Oracle SUN Products Suite14/10/201016/6/2026
Vulnerabilidad no especificada en el componente Oracle iPlanet Web Server (Sun Java System Web Server) en Oracle Sun Products Suite v7.0u8 permite a usuarios remotos autenticados afectar a la confidencialidad, en relación con DAV (WebDAV).
ModificadaBaja (3)0.33%—Oracle SUN Products Suite14/10/201016/6/2026
Vulnerabilidad no especificada en el componente Oracle Explorer (Sun Explorer) en Oracle Sun Products Suite v6.4 permite a usuarios locales afectar a la confidencialidad y la integridad a través de vectores desconocidos.
ModificadaBaja (2.6)1.6%—Oracle SUN Products Suite14/10/201016/6/2026
Vulnerabilidad no especificada en los componentes (1) Sun Convergence 1 y (2) Sun Java Communications Suite 7 de Oracle Sun Products Suite v1.0 y v7.0 permite a atacantes remotos comprometer la confidencialidad a través de vectores desconocidos.
ModificadaMedia (5.8)1.5%—Oracle SUN Java System WEB Proxy Server13/7/201016/6/2026
Vulnerabilidad no especificada en Oracle Sun Java System Web Proxy Server v4.0.13, permite a atacantes remotos afectar la confidencialidad e integridad a través de vectores desconocidos, relacionado con Administration Server
ModificadaMedia (5)1.1%—Oracle SUN Convergence13/7/201016/6/2026
Vulnerabilidad no especificada en Oracle Sun Convergence v1.0 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos relacionados con Mail, Calendar, Address Book, y Instant Messaging.
ModificadaMedia (4.3)0.84%—Sungard Banner Student12/7/201016/6/2026
Vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en la página twbkwbis.P_SecurityQuestion (conocido como Change Security Question) en SunGard Banner Student System v7.4 permite a atacantes remotos inyectar código web o HTML de su elecci´no a través del campo New Question.
Orbitaley — Vulnerabilidades