Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3317▲ 673 respecto a la semana anterior
Críticas / altas1557▲ 159 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)252▲ 240 respecto a la semana anterior
3736 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 20% | 💥 Exploit | Canonical Ubuntu LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUS+6 | 5/5/2016 | 17/6/2026 | El codificador LABEL en ImageMagick en versiones anteriores a 6.9.3-10 y 7.x en versiones anteriores a 7.0.1-1 permite a atacantes remotos leer archivos arbitrarios a través de una imagen manipulada. | |
| Modificada | Baja (3.3) | 11% | 💥 Exploit | Canonical Ubuntu LinuxImagemagickRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC Node+6 | 5/5/2016 | 17/6/2026 | El codificador MSL en ImageMagick en versiones anteriores a 6.9.3-10 y 7.x en versiones anteriores a 7.0.1-1 permite a atacantes remotos mover archivos arbitrarios a través de una imagen manipulada. | |
| Analizada | Media (5.5) | 75% | ⚠ Explotación activa💥 Exploit | Redhat Enterprise Linux DesktopRedhat Enterprise Linux EUSRedhat Enterprise Linux FOR IBM Z SystemsRedhat Enterprise Linux FOR IBM Z Systems EUS+26 | 5/5/2016 | 17/6/2026 | El codificador EPHEMERAL en ImageMagick en versiones anteriores a 6.9.3-10 y 7.x en versiones anteriores a 7.0.1-1 permite a atacantes remotos eliminar archivos arbitrarios a través de una imagen manipulada. | |
| Modificada | Alta (7.5) | 29% | — | OpensslRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUS+4 | 5/5/2016 | 17/6/2026 | La función asn1_d2i_read_bio en crypto/asn1/a_d2i_fp.c en la implementación de ASN.1 BIO en OpenSSL en versiones anteriores a 1.0.1t y 1.0.2 en versiones anteriores a 1.0.2h permite a atacantes remotos provocar una denegación de servicio (consumo de memoria) a través de una codificación corta no válida. | |
| Modificada | Crítica (9.8) | 78% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation+5 | 5/5/2016 | 17/6/2026 | La implementación ASN.1 en OpenSSL en versiones anteriores a 1.0.1o y 1.0.2 en versiones anteriores a 1.0.2c permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (desbordamiento inferior de buffer y corrupción de memoria) a través de un campo ANY en datos serializados… | |
| Modificada | Media (5.9) | 89% | 💥 Exploit | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+11 | 5/5/2016 | 17/6/2026 | La implementación de AES-NI en OpenSSL en versiones anteriores a 1.0.1t y 1.0.2 en versiones anteriores a 1.0.2h no considera la asignación de memoria durante una comprobación de relleno determinada, lo que permite a atacantes remotos obtener información de texto claro sensible a través de un ataque de padding-oracle… | |
| Modificada | Alta (7.5) | 27% | — | OpensslRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUS+4 | 5/5/2016 | 17/6/2026 | Desbordamiento de entero en la función EVP_EncryptUpdate en crypto/evp/evp_enc.c en OpenSSL en versiones anteriores a 1.0.1t y 1.0.2 en versiones anteriores a 1.0.2h permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria dinámica) a través de una gran cantidad de datos. | |
| Modificada | Alta (7.5) | 40% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux ServerRedhat Enterprise Linux Workstation+11 | 5/5/2016 | 17/6/2026 | Desbordamiento de entero en la función EVP_EncodeUpdate en crypto/evp/encode.c en OpenSSL en versiones anteriores a 1.0.1t y 1.0.2 en versiones anteriores a 1.0.2h permite a atacantes remotos provocar una denegación de servicio (corrupción de memoria dinámica) a través de una gran cantidad de datos binarios. | |
| Modificada | Media (4.7) | 0.33% | — | Linux KernelRedhat Enterprise Linux Compute Node EUSRedhat Enterprise Linux FOR IBM Z Systems EUSRedhat Enterprise Linux FOR Power BIG Endian EUS+2 | 2/5/2016 | 17/6/2026 | Condición de carrera en la función ldsem_cmpxchg en drivers/tty/tty_ldsem.c en el kernel de Linux en versiones anteriores a 3.13-rc4-next-20131218 permite a usuarios locales provocar una denegación de servicio (interbloqueo de ldsem_down_read y ldsem_down_write) estableciendo un nuevo hilo tty durante la desconexión… | |
| Modificada | Media (5.5) | 0.49% | — | Linux KernelRedhat Enterprise LinuxRedhat Enterprise MRG | 2/5/2016 | 17/6/2026 | El subsistema VFS en el kernel de Linux 3.x provee un conjunto incompleto de requerimientos para operaciones setattr que subespecifica eliminando atributos de extensión de privilegios, lo que permite a usuarios locales provocar una denegación de servicio (desprovisión de capacidad) a través de una invocación fallida… | |
| Modificada | Alta (7.8) | 0.56% | — | Linux KernelDebian LinuxRedhat Enterprise LinuxOracle Linux | 27/4/2016 | 17/6/2026 | La implementación fork en el kernel de Linux en versiones anteriores a 4.5 en la plataforma s390 no maneja correctamente el caso de los cuatro niveles de la tabla de página, lo que permite a usuarios locales causar una denegación de servicio (caída de sistema) o posiblemente tener otro impacto no especificado a través… | |
| Analizada | Crítica (9.8) | 92% | ⚠ Explotación activa | Oracle JDKOracle JREOracle JrockitOracle Linux+34 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle Java SE 6u113, 7u99 y 8u77; Java SE Embedded 8u77; y JRockit R28.3.9 permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores relacionados con JMX. | |
| Modificada | Media (5.9) | 3.4% | — | Oracle JDKOracle JREOracle JrockitRedhat Icedtea7+8 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle Java SE 6u113, 7u99 y 8u77; Java SE Embedded 8u77; y JRockit R28.3.9 permite a atacantes remotos afectar a la confidencialidad a través de vectores relacionados con Security. | |
| Modificada | Media (5.5) | 1.8% | — | Redhat Enterprise LinuxDebian LinuxMariadbOracle Linux+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.0% | — | Redhat Enterprise LinuxOracle MysqlCanonical Ubuntu Linux | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores permite a usuarios locales afectar a la disponibilidad a través de vectores relacionados con Security: Encryption. | |
| Modificada | Media (4.7) | 1.2% | — | Oracle MysqlRedhat Enterprise LinuxCanonical Ubuntu Linux | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores permite a usuarios locales afectar a la disponibilidad a través de vectores relacionados con Options. | |
| Modificada | Media (4.7) | 1.6% | — | MariadbDebian LinuxOpensuse LeapOracle Mysql+1 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a usuarios locales afectar la disponibilidad a través de vectores relacionados con InnoDB. | |
| Modificada | Media (5.5) | 1.3% | — | Oracle MysqlMariadbSuse Linux Enterprise DebuginfoOpensuse Leap+11 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores permite a usuarios locales afectar a la disponibilidad a través de vectores relacionados con Optimizer. | |
| Modificada | Media (5.5) | 1.8% | — | Oracle LinuxOpensuse LeapIBM PowerkvmRedhat Enterprise Linux+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.8% | — | IBM PowerkvmRedhat Enterprise LinuxOpensuse LeapDebian Linux+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.9% | — | Debian LinuxOpensuse LeapOracle LinuxRedhat Enterprise Linux+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.7% | — | Opensuse LeapDebian LinuxOracle LinuxRedhat Enterprise Linux+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.8% | — | Debian LinuxOracle LinuxRedhat Enterprise LinuxIBM Powerkvm+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.8% | — | Debian LinuxOpensuse LeapOracle LinuxIBM Powerkvm+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la… | |
| Modificada | Baja (3.3) | 1.6% | — | Debian LinuxRedhat Enterprise LinuxIBM PowerkvmOpensuse Leap+2 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a usuarios locales afectar la… |