Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3528▲ 849 respecto a la semana anterior
Críticas / altas1666▲ 255 respecto a la semana anterior
Nueva explotación activa (KEV)5→ sin cambios respecto a la semana anterior
Sin puntuar (sin CVSS)258▲ 246 respecto a la semana anterior
3697 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.3) | 5.3% | 💥 Exploit | SUN Java System Communications Express | 21/5/2009 | 16/6/2026 | Múltiples vulnerabilidades de ejecución de secuencias de comandos en sitios cruzados - XSS - en Sun Java System Communications Express 6 2005Q4 (también conocido como v6.2) y v6.3 que permite a los atacantes remotos inyectar arbitrariamente una secuencia de comandos web o HTML a través del parámetro (1)… | |
| Modificada | Media (4.9) | 0.39% | — | SUN Solaris | 18/5/2009 | 16/6/2026 | El Kernel en Sun Solaris v9 permite a usuarios locales provocar una denegación de servicio (panic) llamando a fstat con un primer argumento de AT_FDCWD. | |
| Modificada | Alta (9.3) | 9.6% | 💥 Exploit | SUN JRE | 18/5/2009 | 16/6/2026 | El control ActiveX Deployment Toolkit en deploytk.dll v6.0.130.3 en Sun Java SE Runtime Environment (también conocido como JRE) v6 Update 13 permite a atacantes remotos (1) ejecutar código arbitrario a través de una URL .jnlp en el argumentos del método launch y posiblemente permita a atacantes remotos lanzar el… | |
| Modificada | Alta (9.3) | 10% | 💥 Exploit | SUN JRE | 18/5/2009 | 16/6/2026 | Múltiple desbordamiento de búfer en el control ActiveX Deployment Toolkit en deploytk.dll v6.0.130.3 en Sun Java SE Runtime Environment (también conocido como JRE) v6 Update 13 permite a atacantes remotos ejecutar código de su elección a través de un argumento string largo sobre los métodos (1) setInstallerType, (2)… | |
| Modificada | Media (4.3) | 4.0% | 💥 Exploit | SUN Woodstock | 6/5/2009 | 16/6/2026 | Vulnerabilidad de ejecución de secuencias de comandos en sitios cruzados (XSS) en ThemeServlet.java in Sun Woodstock v4.2 usado en Sun GlassFish Enterprise Server y otros productos, permite a atacantes remotos inyectar secuencias de comandos web o HTML de su elección a través de una cadena UTF-7 en PATH_INFO, lo que… | |
| Modificada | Media (4.9) | 0.75% | 💥 Exploit | SUN OpensolarisSUN Solaris | 29/4/2009 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en los manipuladores DTrace ioctl en Sun Solaris v10 y OpenSolaris anteriores a snv_114, permiten a usuarios locales provocar una denegación de servicio (panic) a través de vectores desconocidos. | |
| Modificada | Media (5) | 2.8% | — | SUN JDK | 27/4/2009 | 16/6/2026 | Una vulnerabilidad de complejidad algorítmica en el método java.util.regex.Pattern.compile en Sun Java Development Kit (JDK) antes de la versión 1.6, cuando se utiliza con spring.jar en la plataforma SpringSource Spring Framework v1.1.0 a la v2.5.6 y v3.0.0.M1 a y v3.0.0.M2 y dm Server v1.0.0 a v1.0.2, permite a… | |
| Modificada | Media (6.8) | 7.2% | 💥 Exploit | SUN Java System Delegated Administrator | 23/4/2009 | 16/6/2026 | Vulnerabilidad de inyección CRLF en da/DA/Login en Sun Java System Delegated Administrator desde v6.2 hasta v6.4 permite a atacantes remotos inyectar cabeceras HTTP de forma arbitraria y dirigir ataques de división de respuesta HTTP a través del parámetro "HELP_PAGE" | |
| Modificada | Media (4.9) | 0.30% | — | SUN Opensolaris | 22/4/2009 | 16/6/2026 | Vulnerabilidad sin especificar en la implementación de los sockets en Sun OpenSolaris snv_106 hasta la snv_107 permite a usuarios locales producir una denegación de servicio (panic) a través de vectores desconocidos. | |
| Modificada | Media (5) | 1.9% | — | SUN Java System Directory Server | 17/4/2009 | 16/6/2026 | La característica Online Help en Sun Java System Directory Server 5.2 y Enterprise Edition 5 permite a atacantes remotos determinar la existencia de ficheros y directorios y posiblemente obtener contenidos parciales de ficheros mediante vectores no especificados. | |
| Modificada | Media (5) | 3.0% | — | SUN Openjdk | 13/4/2009 | 16/6/2026 | Desbordamiento de entero en la clase PulseAudioTargetDataL de src/java/org/classpath/icedtea/pulseaudio/PulseAudioTargetDataLine.java de Pulse-Java, cuando es utilizado en OpenJDK v1.6.0.0 y otros productos, permite a usuarios remotos causar una denegación de servicio (caída del applet) a traves de una línea de datos… | |
| Modificada | Baja (2.1) | 0.37% | — | SUN OpensolarisSUN Solaris | 9/4/2009 | 16/6/2026 | XScreenSaver en Sun Solaris v10 and OpenSolaris anteriores a snv_109, y Solaris v8 y v9 con GNOME v2.0 o v2.0.2, permite a atacantes próximos físicamente conseguir información sensible, leyendo las ventanas "PopUp"s, que se muestran cuando la pantalla se bloquea, como se demostró en las notificaciones de nuevo mensaje… | |
| Modificada | Media (4.3) | 4.8% | — | Littlecms LcmsSUN Openjdk | 9/4/2009 | 16/6/2026 | cmsxform.c en LittleCMS (también conocido como lcms o liblcms) v1.18, con el utilizado en OpenJDK y otros productos, permite a atacantes remotos provocar una denegación de servicio (desreferenciación de puntero nulo y caída de aplicación) a través de una imagen manipulada que provoca la ejecución de código incorrecto… | |
| Modificada | Media (5) | 1.7% | — | Vertex4 Sunage | 8/4/2009 | 16/6/2026 | Vertex4 SunAge v1.08.1 y anteriores permite a atacantes remotos provocar una denegación de servicio ("Error en tiempo de ejecución")a través de un paquete UDP join al puerto 27960, probablemente relativo a un comando nickname no válido. | |
| Modificada | Media (5) | 1.8% | — | Vertex4 Sunage | 8/4/2009 | 16/6/2026 | Vertex4 SunAge v1.08.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio (bucle infinito y cuelgue) a través de un paquete UDP join manipulado al puerto 27960. | |
| Modificada | Media (5) | 4.1% | 💥 Exploit | Vertex4 Sunage | 8/4/2009 | 16/6/2026 | Desbordamiento de entero en Vertex4 SunAge v1.08.1 y anteriores permite a atacantes remotos provocar una denegación de servicio (caída) a través de un paquete UDP manipulado al puerto 27960. | |
| Modificada | Media (5) | 8.7% | 💥 Exploit | SUN Java System Calendar ServerSUN ONE Calendar Server | 1/4/2009 | 16/6/2026 | Sun Calendar Express Web Server en Sun ONE Calendar Server v6.0 y Sun Java System Calendar Server 6 2004Q2 hasta 6.3-7.01 permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de múltiples peticiones de la URI por defecto con caracteres alfabéticos en el parámetro "tzid". | |
| Modificada | Media (4.3) | 4.4% | 💥 Exploit | SUN Java System Calendar ServerSUN ONE Calendar Server | 1/4/2009 | 16/6/2026 | Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Sun Calendar Express Web Server en Sun ONE Calendar Server 6.0 y Sun Java System Calendar Server 6 2004Q2 hasta 6.3-7.01 permite a atacantes remotos inyectar web script o HTML de su elección a través de (1) el parámetro "fmt-out" de… | |
| Modificada | Media (4.4) | 0.26% | — | SUN OpensolarisSUN Solaris | 1/4/2009 | 16/6/2026 | Condición Race en la secuencia de comandos en Sun Solaris v8 hasta v10, y OpenSolaris snv_01 hasta snv_111, permite a los usuario locales sobrescribir arbitrariamente archivos, probablemente involucra un ataque de enlace simbólico en archivos temporales. | |
| Modificada | Media (6.9) | 0.39% | — | SUN Opensolaris | 30/3/2009 | 16/6/2026 | Vulnerabilidad no especificada en Sun OpenSolaris desde la version snv_100 hasta la snv_101 que permite a usuarios locales, con privilegios en una "non-global zone" (zona no global), ejecutar código de su elección en una "global zone" (zona global) cuando un usuario de "global-zone" esta usando mdb o un proceso de… | |
| Modificada | Media (4.3) | 2.8% | — | SUN Java | 25/3/2009 | 16/6/2026 | El plugin de Java de Java SE Development Kit (JDK) y Java Runtime Environment (JRE) v6 Update 12 y anteriores, y v5.0 Update 17 y anteriores, permite a atacantes remotos engañar a los usuarios para que confíen en un applet firmado a través de vectores desconocidos que tergiversan los diálogos de los avisos de… | |
| Modificada | Media (6.4) | 3.6% | — | SUN JDKSUN JRE | 25/3/2009 | 16/6/2026 | El Plug-in Java en Java SE Development Kit (JDK) y Java Runtime Environment (JRE) 6 Update 12, 11, y 10 no analiza adecuadamente los archivos crossdomain.xml, lo que permite a atacantes remotos evitar las restricciones de acceso establecidas y conectarse a sitios de su elección a través de vectores desconocidos,… | |
| Modificada | Alta (7.5) | 3.6% | — | SUN Java | 25/3/2009 | 16/6/2026 | El plug-in en Java SE Development Kit (JDK) y Java Runtime Environment (JRE) v6 Update 12, 11 y 10 permite a atacantes remotos asistidos por usuarios locales, provocar una que un applet de confianza ejecutarse en una versión del JRE antigua, lo que puede ser utilizado para explotar vulnerabilidades en esa versión… | |
| Modificada | Media (5.8) | 2.2% | — | SUN Java | 25/3/2009 | 16/6/2026 | El plug-in Java en Java SE Development Kit (JDK) y Java Runtime Environment (JRE) 5.0 actualización 17 y anteriores; 6 actualización 12 y anteriores; y v1.4.2_19 y anteriores no previenen Javascript que es cargada desde el localhost desde la conexión a otros puertos en el sistema, lo que permite a los atacantes… | |
| Modificada | Media (6.4) | 4.5% | — | SUN Java | 25/3/2009 | 16/6/2026 | Vulnerabilidad sin especificar en el Plug-in Java enn Java SE Development Kit (JDK) y Java Runtime Environment (JRE) 5.0 Update 17 y anteriores; 6 Update 12 y anteriores; v1.4.2_19 y anteriores; y v1.3.1_24 y anteriores, permiten a atacantes remotos acceder a archivos de su elección y ejecutar código de su elección a… |