Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3387▲ 743 respecto a la semana anterior
Críticas / altas1598▲ 200 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)256▲ 244 respecto a la semana anterior
–

3697 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)6.2%—SUN JDKSUN JRESUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Sound en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo…
ModificadaAlta (7.5)78%💥 ExploitSUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Sound en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo…
ModificadaAlta (7.5)6.2%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente ImageIO en Oracle Java SE y Java para Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo 2010.…
ModificadaAlta (7.5)3.5%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Sound en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores no desconocidos.
ModificadaAlta (7.5)15%💥 ExploitSUN JRESUN JDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java 2D en Oracle Java SE y Java for Business 6 Update 18, 5.0, Update y 23 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo 2010. Oracle no ha…
ModificadaAlta (7.5)3.8%—SUN JRESUN JDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Pack200 en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores no desconocidos.
ModificadaMedia (6.8)3.0%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2010-0093.
ModificadaAlta (7.5)81%💥 ExploitSUN JRESUN JDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environmenten Oracle Java SE y Java for Business 6 Update 18 y 5.0 Update 23 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. NOTA: la información previa fue obtenida de la CPU Marzo…
ModificadaMedia (5.1)3.1%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2010-0095.
ModificadaMedia (5.1)2.9%—SUN JRESUN JDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18 y 5.0 Update 23 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos.
ModificadaMedia (4.3)2.8%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2010-0084.
ModificadaMedia (5.8)2.9%—SUN JRESUN JDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Web Start, Java Plug-in en Oracle Java SE y Java for Business 6 Update 18 permite a atacantes remotos afectar la integridad y disponibilidad a través de vectores desconocidos.
ModificadaMedia (5)3.4%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Web Start, Java Plug-in en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar la disponibilidad mediante vectores no desconocidos.
ModificadaMedia (6.8)3.0%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a…
ModificadaAlta (7.5)3.3%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Web Start, Java Plug-in en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores no desconocidos.
ModificadaMedia (5.1)3.1%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a…
ModificadaMedia (5)3.2%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23 y 1.4.2_25 permite a atacantes remotos afectar la confidencialidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2010-0091.
ModificadaMedia (5.1)3.1%—SUN JRESUN JDKSUN SDK1/4/201016/6/2026
Vulnerabilidad no especificada en el componente HotSpot Server en Oracle Java SE y Java for Business 6 Update 18, 5.0 Update 23, 1.4.2_25 y 1.3.1_27 permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad mediante vectores no desconocidos.
ModificadaBaja (3.3)0.49%💥 ExploitSUN Solaris29/3/201016/6/2026
Algunos scripts de instalación de parches de Oracle Solaris permiten a los usuarios locales añadir datos a ficheros de su elección a través de un ataque symlink (de enlace simbólico) al fichero temporal /tmp/CLEANUP. Información relacionada con el "Update Manager" (gestor de actualizaciones).
ModificadaMedia (5)2.2%—SUN Java System Directory Server25/2/201016/6/2026
Múltiples vulnerabilidades sin especificar en (1) ns-slapd y (2) slapd.exe en Sun Directory Server Enterprise Edition v7.0, Sun Java System Directory Server v5.2, y Sun Java System Directory Server Enterprise Edition v6.0 a la v6.3.1, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) a…
ModificadaMedia (5)1.6%—SUN ONE WEB Server25/2/201016/6/2026
Vulnerabilidad sin especificar en Sun ONE (también conocido como iPlanet) Web Server v6.0 SP3 a SP5 sobre Windows, permite a atacantes remotos provocar una denegación de servicio (caída de demonio) a través de vectores desconocidos.
ModificadaMedia (5)1.2%—SUN ONE WEB Server25/2/201016/6/2026
Vulnerabilidad sin especificar en Sun ONE (aka iPlanet) Web Server v4.1 anteriores a SP13 y v6.0 anteriores SP6 sobre Windows permite a atacantes producir una denegación de servicio (caída de demonio) a través de vectores desconocidos.
ModificadaBaja (1.9)0.27%—SUN Cluster8/2/201016/6/2026
Sun Cluster v2.2, cuando se usan los servicios HA-Oracle o HA-Sybase DBMS, almacena las credenciales de la base de datos en texto plano en el archivo de configuración del cluster, lo que permite a usuarios locales obtener información sensible leyendo este archivo.
ModificadaAlta (7.5)1.1%—SUN Opensolaris5/2/201016/6/2026
La configuración por defecto de Oracle OpenSolaris snv_91 hasta snv_131 permite a atacantes realizar un impacto no especificado a través de vectores relacionados con el uso de kclient en la unión de un dominio Windows Active Directory.
ModificadaAlta (7.5)1.1%—SUN Opensolaris5/2/201016/6/2026
La configuración por defecto de Oracle OpenSolaris snv_91 hasta snv_131 permite a atacantes realizar un impacto no especificado a través de vectores relacionados con el uso de smbadm en la unión de un dominio Windows Active Directory.
Orbitaley — Vulnerabilidades