Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4800▲ 1985 respecto a la semana anterior
Críticas / altas2645▲ 1245 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)218▲ 46 respecto a la semana anterior
3848 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.6) | 1.9% | — | Oracle Business Intelligence | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Business Intelligence Enterprise Edition en Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 y 11.2.1.0.0 permite a usuarios remotos autenticados afectar la confidencialidad y la integridad a través de vectores relacionados con Analytics Web General. | |
| Modificada | Baja (3.7) | 1.9% | — | Oracle Business Intelligence Publisher | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente BI Publisher (anteriormente XML Publisher) en Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 y 12.2.1.0.0 permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con Security. | |
| Modificada | Alta (8.3) | 2.3% | — | Oracle Business Intelligence | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Business Intelligence Enterprise Edition en Oracle Fusion Middleware 11.1.1.7.0 y 11.1.1.9.0 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con Analytics Web Administration. | |
| Modificada | Media (5.4) | 1.2% | — | Oracle Business Intelligence | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Business Intelligence Enterprise Edition en Oracle Fusion Middleware 11.1.1.7.0 y 11.1.1.9.0 permite a usuarios remotos autenticados afectar la confidencialidad y la integridad a través de vectores relacionados con Analytics Web Administration. | |
| Modificada | Media (5.4) | 1.2% | — | Oracle Business Intelligence Publisher | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente BI Publisher (anteriormente XML Publisher) en Oracle Fusion Middleware 11.1.1.7.0 y 11.1.1.9.0 permite a usuarios remotos autenticados afectar la confidencialidad y la integridad a través de vectores relacionados con Web Server. | |
| Modificada | Crítica (9.8) | 19% | 💥 Exploit | HP Intelligent Management Center Application Performance ManagerHP Intelligent Management Center Branch Intelligent Management SystemHP Intelligent Management Center Endpoint Admission DefenseHP Intelligent Management Center Network Traffic Analyzer+2 | 15/7/2016 | 17/6/2026 | HPE iMC PLAT en versiones anteriores a 7.2 E0403P04, iMC EAD en versiones anteriores a 7.2 E0405P05, iMC APM en versiones anteriores a 7.2 E0401P04, iMC NTA en versiones anteriores a 7.2 E0401P01, iMC BIMS en versiones anteriores a7.2 E0402P02 y iMC UAM_TAM en versiones anteriores a 7.2 E0405P05 permiten a atacantes… | |
| Modificada | Media (5.4) | 1.1% | — | IBM Cognos Business Intelligence | 3/7/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Cognos Business Intelligence 10.2 en versiones anteriores a IF20, 10.2.1 en versiones anteriores a IF17, 10.2.1.1 en versiones anteriores a IF16, 10.2.2 en versiones anteriores a IF12 y 10.1.1 en versiones anteriores a IF19 permite a usuarios remotos autenticados inyectar secuencias de… | |
| Modificada | Media (5.4) | 1.1% | — | IBM Cognos Business Intelligence | 3/7/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Cognos TM1, tal como se utiliza en IBM Cognos Business Intelligence 10.2 en versiones anteriores a IF20, 10.2.1 en versiones anteriores a IF17, 10.2.1.1 en versiones anteriores a IF16, 10.2.2 en versiones anteriores a IF12 y 10.1.1 en versiones anteriores a IF19, permite a usuarios remotos… | |
| Modificada | Media (6.1) | 1.1% | — | Oracle Business Intelligence | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Business Intelligence Enterprise Edition en Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 y 12.2.1.0.0 permite atacantes remotos afectar a la confidencialidad y la integridad a través de vectores relacionados con Analytics Scorecard. | |
| Modificada | Media (5.4) | 0.85% | — | Oracle Business Intelligence | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Business Intelligence Enterprise Edition en Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 y 12.2.1.0.0 permite a usuarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores relacionados con Analytics Web General. | |
| Modificada | Alta (7.5) | 1.9% | — | Cisco IOS XEIntel Core I5-9400f FirmwareNetgear Jr6150 FirmwareSamsung X14j Firmware+3 | 26/3/2016 | 17/6/2026 | La implementación del cliente Smart Install en Cisco IOS 12.2, 15.0 y 15.2 y IOS XE 3.2 hasta la versión 3.7 permite a atacantes remotos provocar una denegación de servicio (recarga de dispositivo) a través de parámetros de lista de imágenes manipulados en un paquete Small Install, también conocido como Bug ID… | |
| Modificada | Alta (7.5) | 1.2% | — | Intel Driver Update Utility | 29/1/2016 | 17/6/2026 | Intel Driver Update Utility en versiones anteriores a 2.4 recupera actualizaciones de controlador en texto plano, lo que facilita a atacantes man-in-the-middle ejecutar código arbitrario a través de un archivo manipulado. | |
| Modificada | Media (4) | 1.4% | — | Oracle Business Intelligence Publisher | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle BI Publisher en Oracle Fusion Middleware 11.1.1.7.0, 11.1.1.9.0 y 12.2.1.0.0 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos. | |
| Modificada | Media (5) | 1.8% | — | Oracle E-business Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle E-Business Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos. | |
| Modificada | Media (5) | 1.8% | — | Oracle E-business Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle E-Business Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a atacantes remotos afectar a la confidencialidad a través de vectores desconocidos relacionados con Embedded Data Warehouse. | |
| Modificada | Media (5.5) | 1.4% | — | Oracle E-business Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle E-Business Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a usuarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2016-0561. | |
| Modificada | Media (5.5) | 1.4% | — | Oracle E-business Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle E-Business Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a usuarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2016-0564. | |
| Modificada | Media (6.4) | 1.8% | — | Oracle Customer Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Customer Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2016-0545,… | |
| Modificada | Media (6.4) | 1.8% | — | Oracle Customer Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Customer Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2016-0545,… | |
| Modificada | Media (6.4) | 1.7% | — | Oracle Interaction Center Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Interaction Center Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a atacantes remotos afectar a la confidencialidad and la integridad a través de vectores desconocidos relacionados con Business Intelligence. | |
| Modificada | Media (6.4) | 1.8% | — | Oracle E-business Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle E-Business Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2 y 12.1.3 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos. | |
| Modificada | Media (6.4) | 1.8% | — | Oracle Customer Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Customer Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2016-0545,… | |
| Modificada | Media (6.4) | 1.8% | — | Oracle Customer Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Customer Intelligence en Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2016-0545,… | |
| Modificada | Media (6.4) | 1.8% | — | Oracle E-business Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle E-Business Intelligence en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Common Components, una vulnerabilidad diferente a CVE-2016-0511, CVE-2016-0547… | |
| Modificada | Media (6.4) | 2.2% | — | Oracle E-business Intelligence | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle E-Business Intelligence en Oracle E-Business Suite 11.5.10.2 permite a atacantes remotos afectar a la confidencialidad y la integridad a través de vectores desconocidos relacionados con Common Components, una vulnerabilidad diferente a CVE-2016-0511, CVE-2016-0547… |