Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5273▲ 2414 respecto a la semana anterior
Críticas / altas2980▲ 1615 respecto a la semana anterior
Nueva explotación activa (KEV)7▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)172▼ 18 respecto a la semana anterior
4009 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Analizada | Baja (3.7) | 85% | ⚠ Explotación activa💥 Exploit | Oracle JRECanonical Ubuntu LinuxOpensuse | 17/4/2013 | 16/6/2026 | Una vulnerabilidad no especificada en el componente Java Runtime Environment (JRE) en Java SE versión 7 Update 17 y anteriores, y OpenJDK versión 7 de Oracle, permite a los atacantes remotos afectar la integridad por medio de vectores desconocidos relacionados a HotSpot. NOTA: la información anterior es de la CPU de… | |
| Modificada | Media (5) | 4.3% | — | Xmlsoft LibxsltOpensuse | 12/4/2013 | 16/6/2026 | libxslt antes de v1.1.28 permite a atacantes remotos provocar una denegación de servicio (desreferencia a puntero NULL y caída del sistema) mediante un atributo (1) match vacío en una clave XSL a la función xsltAddKey en keys.c o (2) una variable no inicializada en la función xsltDocumentFunction en functions.c. | |
| Modificada | Alta (10) | 6.2% | — | Adobe AIR SDKAdobe Flash PlayerAdobe AIRNovell Suse Linux Enterprise Desktop+1 | 10/4/2013 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.75 y v11.x anterior a v11.7.700.169 en Windows y Mac OS X, anterior a v10.3.183.75 y v11.x anterior a v11.2.202.280 en Linux, anterior a v11.1.111.50 en Android v2.x y v3.x, y anterior a v11.1.115.54 en Android v4.x; Adobe AIR anterior a v3.7.0.1530; y Adobe AIR SDK & Compiler… | |
| Modificada | Media (6.8) | 3.9% | — | Mozilla FirefoxMozilla SeamonkeyMozilla ThunderbirdMozilla Thunderbird ESR+6 | 3/4/2013 | 16/6/2026 | Error de signo de entero en la función pixman_fill_sse2 en pixman-sse2.c en Pixman, distribuido con Cairo y utiliza Mozilla Firefox antes de v20.0, Firefox ESR v17.x antes v17.0.5, Thunderbird antes de v17.0.5, Thunderbird ESR v17.x antes v17.0.5, SeaMonkey antes de v2.17, y otros productos, permite a atacantes… | |
| Modificada | Media (5) | 19% | 💥 Exploit | MariadbOracle MysqlRedhat Enterprise LinuxDebian Linux+5 | 28/3/2013 | 16/6/2026 | MariaDB 5.5.x en versiones anteriores a 5.5.30, 5.3.x en versiones anteriores a 5.3.13, 5.2.x en versiones anteriores a 5.2.15 y 5.1.x en versiones anteriores a 5.1.68 y Oracle MySQL 5.1.69 y versiones anteriores, 5.5.31 y versiones anteriores y 5.6.11 y versiones anteriores permite a atacantes remotos provocar una… | |
| Modificada | Alta (7.2) | 0.56% | — | Linux KernelOpensuse | 18/3/2013 | 16/6/2026 | Desbordamiento de entero en drivers/gpu/drm/i915/i915_gem_execbuffer.c en el driver i915 en el subsistema Direct Rendering Manager (DRM) en el kernel de Linux hasta v3.8.3, como se usaba en Google Chrome OS anterior a v25.0.1364.173 y otros productos, permite a usuarios locales causar una denegación de servicio… | |
| Modificada | Alta (10) | 8.5% | — | Adobe Flash PlayerAdobe AIROpensuseSuse Linux Enterprise Desktop+5 | 11/3/2013 | 16/6/2026 | Adobe Flash Player v11.6.602.171 en Windows permite a atacantes remotos ejecutar código arbitrario a través de vectores que aprovechan un "desbordamiento", como lo demuestra VUPEN durante un concurso Pwn2Own en CanSecWest 2013. | |
| Modificada | Media (5) | 2.8% | — | WiresharkDebian LinuxOpensuse | 7/3/2013 | 16/6/2026 | El disector DTLS en Wireshark v1.6.x anterior a v1.6.14 y v1.8.x anterior a v1.8.6 no valida el offset del fragmento antes de invocar el estado de la máquina, permitiendo a atacantes remotos provocar una denegación de servicio (caída de la aplicación) a través de un gran valor de desplazamiento que desencadena el… | |
| Modificada | Alta (7.8) | 3.4% | — | Debian LinuxOpensuseWireshark | 7/3/2013 | 16/6/2026 | epan/dissectors/packet-reload.c en el REsource LOcation And Discovery (aka RELOAD) disertor en Wireshark v1.8.x antes de v1.8.6 usa tipos de datos enteros incorrectos, que permite a atacantes remotos causar una denegación de servicios (bucle infinito) a través de un paquete manipulado en valores entereos, relacionado… | |
| Modificada | Media (6.1) | 1.3% | — | Debian LinuxOpensuseWireshark | 7/3/2013 | 16/6/2026 | La función dissect_diagnosticrequest en epan/dissectors/packet-reload.c en el disertor REsource LOcation And Discovery (también conocido como RELOAD) en Wireshark v1.8.x antes de v1.8.6 usa un tipo de dato entero incorrecto uses, lo que permite a atacantes remotos causar una denegación de servicios (bucle infinito) a… | |
| Modificada | Media (6.1) | 1.1% | — | Debian LinuxOpensuseWireshark | 7/3/2013 | 16/6/2026 | El disector FCSP en Wireshark v1.6.x anterior a v1.6.14 y v1.8.x anterior a v1.8.6 permite a atacantes remotos causar una denegación de servicio (bucle infinito) mediante un paquete malformado. | |
| Modificada | Baja (3.3) | 1.1% | — | Debian LinuxOpensuseWireshark | 7/3/2013 | 16/6/2026 | El disector CIMD en Wireshark v1.6.x anterior a v1.6.14 y v1.8.x anterior a v1.8.6 permite a atacantes remotos causar una denegación de servicio (caida de la aplicación) mediante un paquete malformado. | |
| Modificada | Baja (3.3) | 1.1% | — | WiresharkDebian LinuxOpensuse | 7/3/2013 | 16/6/2026 | La función acn_add_dmp_data en epan/dissectors/packet-acn.c en el disector ACN en Wireshark v1.6.x anterior a v1.6.14 y v1.8.x anterior a v1.8.6 permite a atacantes remotos causar una denegación de servicio (error por division por cero y caída de la aplicación) mediante un valor contardor invalido en ACN_DMP_ADT_D_RE… | |
| Modificada | Media (6.1) | 1.1% | — | WiresharkOpensuse | 7/3/2013 | 16/6/2026 | EL disertor AMPQ en Wireshark v1.6.x antes de v1.6.14 y v1.8.x antes de v1.8.6 permite a atacantes remotos causar una denegación de servicios (bucle infinito) a través de paquetes malformados. | |
| Modificada | Baja (2.9) | 0.97% | — | WiresharkDebian LinuxOpensuse | 7/3/2013 | 16/6/2026 | Error de entero sin signo en la función dissect_mount_dirpath_call en el disector Mount en Wireshark v1.6.x anterior a v1.6.14 y v1.8.x anterior a v1.8.6 cuando nfs_file_name_snooping está habilitado, permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) mediante un valor con longitud… | |
| Modificada | Baja (3.3) | 1.1% | — | Debian LinuxOpensuseWireshark | 7/3/2013 | 16/6/2026 | Los disertores RTPS y TTPS2 en Wireshark v1.6.x antes de v1.6.14 y v1.8.x antes de v1.8.6 permite a atacantes remotos causar una denegación de servicios (caída de aplicación) a través de paquetes malformados. | |
| Modificada | Baja (3.3) | 1.1% | — | WiresharkOpensuse | 7/3/2013 | 16/6/2026 | La función dissect_mpls_echo_tlv_dd_map en epan/dissectors/packet-mpls-echo.c en el disector MPLS Echo en Wireshark v1.8.x anterior a v1.8.6 permite a atacantes remotos causar una denegación de servicio (bucle infinito) mediante un Sub-tlv inválido. | |
| Modificada | Baja (3.3) | 1.1% | — | Debian LinuxOpensuseWireshark | 7/3/2013 | 16/6/2026 | La función dissect_server_info en epan/dissectors/packet-ms-mms.c en el disertor MS-MMS en Wireshark v1.6.x antes de v1.6.14 y v1.8.x antes de v1.8.6 no maneja correctamente la lingitud de las cadenas, lo que permite a atacantes remtoos causar una denegación de servicios (caída de aplciación) a través de paquetes… | |
| Modificada | Baja (3.3) | 0.99% | — | WiresharkOpensuse | 7/3/2013 | 16/6/2026 | El disector CSN.1 en Wireshark v1.8.x anterior a v1.8.6 no gestiona correctamente los punteros a fución, permitiendo a atacantes remotos causar una denegación de servicio (caída de la aplicación) mediante un paquete malformado. | |
| Modificada | Media (6.1) | 1.1% | — | WiresharkOpensuse | 7/3/2013 | 16/6/2026 | La función dissect_hartip en epan/disectores/hartip.c del disector paquetes en HART/IP en Wireshark v1.8.x antes de v1.8.6 permite a atacantes remotos provocar una denegación de servicio (bucle infinito) a través de un paquete con un encabezado que es demasiado corto. | |
| Modificada | Baja (3.3) | 1.1% | — | WiresharkOpensuse | 7/3/2013 | 16/6/2026 | El disector TCP en Wireshark v1.8.x anterior a v.1.8.6 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) mediante un paquete malformado. | |
| Modificada | Media (5) | 3.7% | — | MIT Kerberos 5Opensuse | 5/3/2013 | 16/6/2026 | La función pkinit_check_kdc_pkid en plugins / PREAUTH / pkinit / pkinit_crypto_openssl.c en la aplicación PKINIT en el Centro de distribución de claves (KDC) en MIT Kerberos 5 (alias krb5) antes de v1.10.4 y 1.11.x antes de v1.11.1 no trata correctamente los errores durante la extracción de los campos de un… | |
| Analizada | Alta (8.8) | 11% | ⚠ Explotación activa | Adobe Flash PlayerOpensuseSuse Linux Enterprise DesktopRedhat Enterprise Linux Desktop+4 | 27/2/2013 | 16/6/2026 | Vulnerabilidad sin especificar en la funcionalidad ExternalInterface ActionScript de Adobe Flash Player antes de v10.3.183.67 y v11.x antes de v11.6.602.171 para Windows y Mac OS X, y antes de v10.3.183.67 y v11.x antes de v11.2.202.273 para Linux, que permite a atacantes remotos ejecutar código arbitrario con… | |
| Analizada | Alta (8.8) | 11% | ⚠ Explotación activa | Adobe Flash PlayerRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUSRedhat Enterprise Linux Server+4 | 27/2/2013 | 16/6/2026 | El sandbox de Firefox para Adobe Flash Player antes de v10.3.183.67 y v11.x abtes de v11.6.602.171 para Windows y Mac OS X, y antes de v10.3.183.67 y v11.x antes de 11.2.202.273 para Linux, no restringe correctamente los privilegios lo que facilita a atacantes remotos ejecutar código arbitrario por contenidos SWF… | |
| Modificada | Media (4.3) | 1.8% | — | QTCanonical Ubuntu LinuxOpensuse | 24/2/2013 | 16/6/2026 | La función QSslSocket::sslErrors en Qt anterior a v4.6.5, v4.7.x anterior a v4.7.6, v4.8.x anterior a v4.8.5, cuando se usan ciertas versiones de openSSL, usa un diseño de estructura incompatible que puede leer memoria desde una dirección erronea, lo que produce que Qt reporte un error incorrecto cuando el certificado… |