Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5247▲ 2502 respecto a la semana anterior
Críticas / altas2943▲ 1617 respecto a la semana anterior
Nueva explotación activa (KEV)11▲ 7 respecto a la semana anterior
Sin puntuar (sin CVSS)219▲ 45 respecto a la semana anterior
4420 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4) | 4.2% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+10 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores no conocidos relacionados… | |
| Modificada | Media (4) | 3.2% | — | Canonical Ubuntu LinuxOracle MysqlOpensuse LeapOpensuse+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y 5.7.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Optimizer. | |
| Modificada | Baja (3.5) | 3.1% | — | Oracle MysqlDebian LinuxMariadbOpensuse Leap+3 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y MariaDB en versiones anteriores a 10.0.22 y 10.1.x en versiones anteriores a 10.1.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores no conocidos relacionados con InnoDB. | |
| Modificada | Baja (1.7) | 4.4% | — | Oracle LinuxRedhat Enterprise LinuxDebian LinuxOracle Solaris+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Baja (3.5) | 3.9% | — | Oracle LinuxRedhat Enterprise LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC Node+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Baja (2.8) | 2.8% | — | Redhat Enterprise LinuxOracle MysqlOpensuse LeapOpensuse+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y 5.7.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con replication. | |
| Modificada | Baja (3.5) | 4.2% | — | Debian LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUS+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la integridad a través de… | |
| Modificada | Baja (3.5) | 3.9% | — | Redhat Enterprise LinuxDebian LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC Node+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Baja (3.5) | 3.9% | — | Opensuse LeapOpensuseOracle LinuxRedhat Enterprise Linux+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Media (4) | 4.3% | — | Redhat Enterprise LinuxOracle SolarisOracle LinuxOpensuse Leap+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Media (4) | 4.3% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores y 5.6.27 y versiones anteriores y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a través de… | |
| Modificada | Media (4) | 2.8% | — | Redhat Enterprise LinuxOracle MysqlCanonical Ubuntu LinuxOpensuse Leap+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con DML. | |
| Modificada | Alta (7.2) | 0.59% | — | Canonical Ubuntu LinuxMariadbRedhat Enterprise LinuxOracle Mysql+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios locales afectar a la confidencialidad, integridad y… | |
| Modificada | Media (6.8) | 7.5% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Media (6.8) | 3.2% | — | Oracle MysqlCanonical Ubuntu LinuxOpensuse LeapOpensuse+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y 5.7.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con DML, una vulnerabilidad diferente a CVE-2016-0503. | |
| Modificada | Media (4) | 2.8% | — | Canonical Ubuntu LinuxRedhat Enterprise LinuxOpensuse LeapOpensuse+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y 5.7.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con DML, una vulnerabilidad diferente a CVE-2016-0504. | |
| Modificada | Alta (10) | 7.2% | — | Canonical Ubuntu LinuxOracle JDKOracle JRE | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en los componentes Java SE y Java SE Embedded en Oracle Java SE 6u105, 7u91 y 8u66 y Java SE Embedded 8u65 permite a atacantes remotos afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos relacionados con 2D. | |
| Modificada | Alta (10) | 15% | — | Oracle JDKOracle JREOracle JrockitCanonical Ubuntu Linux | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle Java SE 6u105, 7u91 y 8u66; Java SE Embedded 8u65; y JRockit R28.3.8 permite a atacantes remotos afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con AWT. NOTA: la información anterior es de la CPU de Enero de 2016. Oracle no ha… | |
| Modificada | Media (5) | 5.5% | — | Canonical Ubuntu LinuxOracle JDKOracle JRE | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en los componentes Java SE, Java SE Embedded y JRockit en Oracle Java SE 6u105, 7u91 y 8u66; Java SE Embedded 8u65 y JRockit R28.3.8 permite a atacantes remotos afectar a la disponibilidad a través de vectores relacionados con JAXP. | |
| Modificada | Media (4) | 3.5% | — | Oracle JDKOracle JRECanonical Ubuntu Linux | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en los componentes Java SE y Java SE Embedded en Oracle Java SE 6u105, 7u91 y 8u66 y Java SE Embedded 8u65 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores relacionados con JMX. | |
| Modificada | Media (5) | 4.6% | — | Canonical Ubuntu LinuxOracle JDKOracle JRE | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en los componentes Java SE y Java SE Embedded en Oracle Java SE 6u105, 7u91 y 8u66 y Java SE Embedded 8u65 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con Networking. | |
| Modificada | Media (5.5) | 13% | — | FfmpegCanonical Ubuntu LinuxOpensuse Leap | 15/1/2016 | 17/6/2026 | FFmpeg 2.x permite a atacantes remotos llevar a cabo ataques de origen cruzado y leer archivos arbitrarios usando el protocolo subfile en un archivo HTTP Live Streaming (HLS) M3U8, dando lugar a una petición HTTP externa en la que la cadena URL contiene una línea arbitraria de un archivo local. | |
| Modificada | Media (5.5) | 15% | — | FfmpegCanonical Ubuntu LinuxOpensuse Leap | 15/1/2016 | 17/6/2026 | FFmpeg 2.x permite a atacantes remotos llevar a cabo ataques de origen cruzado y leer archivos arbitrarios usando el protocolo concat en un archivo HTTP Live Streaming (HLS) M3U8, dando lugar a una petición HTTP externa en la que la cadena URL contiene la primera línea de un archivo local. | |
| Modificada | Media (6.5) | 83% | — | Sophos Unified Threat Management Up2dateISC DhcpDebian LinuxCanonical Ubuntu Linux | 14/1/2016 | 17/6/2026 | ISC DHCP 4.x en versiones anteriores a 4.1-ESV-R12-P1, 4.2.x y 4.3.x en versiones anteriores a 4.3.3-P1 permite a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de una longitud de campo no válida en un paquete UDP IPv4. | |
| Modificada | Alta (7.3) | 3.1% | — | Canonical Ubuntu LinuxPerl PathtoolsDebian Linux | 13/1/2016 | 17/6/2026 | La función canonpath en el módulo File::Spec en PathTools en versiones anteriores a 3.62, tal como se utiliza en Perl, no mantiene adecuadamente el atributo taint de los datos, lo que podría permitir a atacantes dependientes de contexto eludir los mecanismos de protección taint a través de una cadena manipulada. |