Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3317▲ 673 respecto a la semana anterior
Críticas / altas1557▲ 159 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)252▲ 240 respecto a la semana anterior
–

3817 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.4)80%💥 ExploitOracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la integridad y la disponibilidad a través de vectores desconocidos relacionados con Load Testing for Web Apps. NOTA: la información…
ModificadaMedia (6.4)27%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad…
ModificadaMedia (6.5)55%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con Test Manager for Web…
ModificadaMedia (6.4)65%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad…
ModificadaMedia (6.4)51%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad…
ModificadaMedia (5)28%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad diferente a…
ModificadaMedia (5)28%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad diferente a…
ModificadaMedia (5)22%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps. NOTA: la información anterior es de la…
ModificadaMedia (5)22%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad diferente a…
ModificadaMedia (5)22%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Test Manager for Web Apps, una vulnerabilidad diferente a…
ModificadaMedia (5)22%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Load Testing for Web Apps, una vulnerabilidad diferente a…
ModificadaMedia (5)22%—Oracle Application Testing Suite21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Application Testing Suite en Oracle Enterprise Manager Grid Control 12.4.0.2 y 12.5.0.2 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Load Testing for Web Apps, una vulnerabilidad diferente a…
ModificadaBaja (1.9)0.38%—Oracle Retail Applications21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad a través de vectores relacionados con Mobile POS, una vulnerabilidad diferente a CVE-2016-0434, CVE-2016-0436 y CVE-2016-0437.
ModificadaBaja (1.9)0.38%—Oracle Retail Applications21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad a través de vectores relacionados con Mobile POS, una vulnerabilidad diferente a CVE-2016-0434, CVE-2016-0436 y CVE-2016-0438.
ModificadaBaja (1.9)0.38%—Oracle Retail Applications21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad a través de vectores relacionados con Mobile POS, una vulnerabilidad diferente a CVE-2016-0434, CVE-2016-0437 y CVE-2016-0438.
ModificadaBaja (3.3)0.37%—Oracle Retail Applications21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad y la integridad a través de vectores relacionados con Mobile POS.
ModificadaBaja (1.9)0.38%—Oracle Retail Applications21/1/201617/6/2026
Vulnerabilidad no especificada en el componente Oracle Retail Point-of-Service en Oracle Retail Applications 13.4, 14.0 y 14.1 permite a usuarios locales afectar a la confidencialidad a través de vectores relacionados con Mobile POS, una vulnerabilidad diferente a CVE-2016-0436, CVE-2016-0437 y CVE-2016-0438.
ModificadaAlta (7.5)2.9%—F5 Big-iq Application Delivery ControllerF5 Big-ip Local Traffic ManagerF5 Big-ip Access Policy ManagerF5 Big-ip Edge Gateway+1420/1/201617/6/2026
Fuga de memoria en el modulo kernel last hop en F5 BIG-IP LTM, GTM y Link Controller 10.1.x, 10.2.x en versiones anteriores a 10.2.4 HF13, 11.x en versiones anteriores a 11.2.1 HF15, 11.3.x, 11.4.x, 11.5.x en versiones anteriores a 11.5.3 HF2 y 11.6.x en versiones anteriores a HF6, BIG-IP AAM 11.4.x, 11.5.x en…
ModificadaMedia (6.6)2.3%—Microsoft WindowsMcafee Application Control12/1/201617/6/2026
El controlador del kernel swin.sys en McAfee Application Control (MAC) 6.1.0 en versiones anteriores a build 706, 6.1.1 en versiones anteriores a build 404, 6.1.2 en versiones anteriores a build 449, 6.1.3 en versiones anteriores a build 441 y 6.2.0 en versiones anteriores a build 505 sobre plataformas Windows 32-bit…
ModificadaCrítica (9.8)3.2%—F5 Big-ip Domain Name SystemF5 Big-ip Application Acceleration ManagerF5 Big-ip Link ControllerF5 Big-ip Policy Enforcement Manager+512/1/201617/6/2026
BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, DNS, Link Controller y PEM 12.0.0 en versiones anteriores a HF1 sobre las plataformas 2000, 4000, 5000, 7000 y 10000 no sincroniza adecuadamente las contraseñas con el subsistema Always-On Management (AOM), lo que podría permitir a atacantes remotos obtener acceso de inicio…
ModificadaBaja (3.7)1.5%—F5 Big-ip AnalyticsF5 Big-ip Application Acceleration ManagerF5 Big-ip Link ControllerF5 Big-ip Advanced Firewall Manager+412/1/201617/6/2026
BIG-IP LTM, AAM, AFM, Analytics, APM, ASM, Link Controller y PEM 12.0.0 en versiones anteriores a HF1, cuando el perfil TCP para un servidor virtual se configura con Congestion Metrics Cache habilitado, permiten a atacantes remotos causar una denegación de servicio (reinicio del Traffic Management Microkernel (TMM)) a…
ModificadaAlta (7.4)0.34%—F5 Big-iq Application Delivery ControllerF5 Big-ip Application Security ManagerF5 Big-iq SecurityF5 Big-ip WAN Optimization Manager+1612/1/201617/6/2026
dcoep en BIG-IP LTM, Analytics, APM, ASM y Link Controller 11.2.0 hasta la versión 11.6.0 y 12.0.0 en versiones anteriores a 12.0.0 HF1, BIG-IP AAM 11.4.0 hasta la versión 11.6.0 y 12.0.0 en versiones anteriores a 12.0.0 HF1, BIG-IP AFM y PEM 11.3.0 hasta la versión 11.6.0 y 12.0.0 en versiones anteriores a 12.0.0…
AnalizadaCrítica (9.8)98%⚠ Explotación activa💥 ExploitIBM Sterling B2B IntegratorIBM Sterling IntegratorIBM Tivoli Common ReportingIBM Watson Content Analytics+32/1/201617/6/2026
Interfaces de objetos serializados en determinados productos IBM analytics, business solutions, cognitive, IT infrastructure y mobile and social permiten a atacantes remotos ejecutar comandos arbitrarios a través de un objeto Java serializado manipulado, relacionado con la clase InvokerTransformer en la librería…
ModificadaAlta (7.2)0.38%—Cisco Application Policy Infrastructure Controller18/12/201517/6/2026
El boot manager en Cisco Application Policy Infrastructure Controller (APIC) 1.1(0.920a) permite a usuarios locales eludir las restricciones destinadas al acceso y obtener acceso root modo-solo-usuario a través de vectores no especificados, también conocido como Bug ID CSCuu83985.
ModificadaBaja (3.5)1.8%—Redhat Jboss Enterprise Application Platform16/12/201517/6/2026
Red Hat JBoss Enterprise Application Platform (EAP) en versiones anteriores a 6.4.5 no autoriza adecuadamente el acceso para apagar el servidor, lo que permite a usuarios remotos autenticados con el rol Monitor, Deployer o Auditor causar una denegación de servicio a través de vectores no especificados.
Orbitaley — Vulnerabilidades