Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5320▲ 2539 respecto a la semana anterior
Críticas / altas2958▲ 1638 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)182▼ 20 respecto a la semana anterior
5172 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5) | 1.2% | — | Mcafee Network Data Loss Prevention | 29/10/2014 | 17/6/2026 | McAfee Network Data Loss Prevention (NDLP) anterior a 9.3 no deshabilita la configuración de autocompletado para la contraseña y otros campos, lo que permite a atacantes remotos obtener información sensible a través de vectores no especificados. | |
| Modificada | Media (6.8) | 0.58% | — | Mcafee Network Data Loss Prevention | 29/10/2014 | 17/6/2026 | Vulnerabilidad de CSRF en McAfee Network Data Loss Prevention (NDLP) anterior a 9.3 permite a atacantes remotos secuestrar la autenticación de victimas no especificadas a través de vectores desconocidos. | |
| Modificada | Alta (7.5) | 1.3% | — | Mcafee Network Data Loss Prevention | 29/10/2014 | 17/6/2026 | La base de datos MySQL en McAfee Network Data Loss Prevention (NDLP) anterior a 9.3 no requiere una contraseña, lo que facilita a atacantes remotos obtener el acceso. | |
| Modificada | Baja (3.5) | 0.39% | — | Mcafee Network Data Loss Prevention | 29/10/2014 | 17/6/2026 | Vulnerabilidad de XSS en McAfee Network Data Loss Prevention (NDLP) anterior a 9.3 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de vectores no especificados. | |
| Modificada | Media (5) | 1.4% | — | Mcafee Network Data Loss Prevention | 29/10/2014 | 17/6/2026 | McAfee Network Data Loss Prevention (NDLP) anterior a 9.3 permite a atacantes remotos obtener información sensible a través de vectores relacionados con puertos de la red abiertos. | |
| Modificada | Baja (2.1) | 0.32% | — | Mcafee Network Data Loss Prevention | 29/10/2014 | 17/6/2026 | Vulnerabilidad no especificada en McAfee Network Data Loss Prevention (NDLP) anterior a 9.2.2 permite a usuarios locales leer ficheros arbitrarios a través de vectores desconocidos. | |
| Modificada | Media (5.4) | 0.27% | — | Dataparadigm Acn2go | 20/10/2014 | 17/6/2026 | La aplicación para Android ACN2GO (también conocido como com.dataparadigm.acnmobile) 1.7 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (5.4) | 0.27% | — | Harvestyourdata Droid Survey Offline Forms | 20/10/2014 | 17/6/2026 | La aplicación para Android droid Survey Offline Forms (también conocido como com.contact.droidSURVEY) 2.5.2 no verifica los certificados X.509 de los servidores SSL, lo que permite a atacantes man-in-the-middle suplantar servidores y obtener información sensible a través de un certificado manipulado. | |
| Modificada | Media (6.8) | 0.57% | — | Fox-it FOX Datadiode | 19/10/2014 | 17/6/2026 | Múltiples vulnerabilidades de CSRF en la interfaz web de administración en el servidor proxy en los dispositivos Fox-IT Fox DataDiode anterior a 1.7.2 permiten a atacantes remotos secuestrar la autenticación de administradores para solicitudes que (1) crean usuarios administrativos, (2) eliminan usuarios… | |
| Modificada | Media (4) | 1.5% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente Java VM en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar la confidencialidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-4294, CVE-2014-4295, y CVE-2014-6538. | |
| Modificada | Alta (9) | 2.5% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente Java VM para Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-6453,… | |
| Modificada | Media (4) | 1.00% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente JPublisher en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1 y 12.1.0.2 permite a usuarios autenticados remotos afectar a la confidencialidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-4290, CVE-2014-4291, CVE-2014-4292,… | |
| Modificada | Alta (9) | 1.7% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente JPublisher en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permitir a usuarios remotos autenticados afectar a la confidencialidad, la integridad y a la disponibilidad a través de vectores desconocidos. | |
| Modificada | Alta (9) | 2.5% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente Java VM en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-6453,… | |
| Modificada | Baja (3.6) | 1.2% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente JDBC en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4 y 12.1.0.1 permite a usuarios autenticados remotos afectar a la confidencialidad e integridad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-4289. | |
| Modificada | Media (4) | 1.4% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente SQLJ en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos un vulnerabilidad dirente a CVE-2014-4298, CVE-2014-4299, CVE-2014-4300,… | |
| Modificada | Media (4) | 1.5% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente Java VM en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-4294, CVE-2014-4295, y CVE-2014-6563. | |
| Modificada | Media (6.5) | 1.6% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente Java VM en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite usuarios autenticados remotos afectar a la confidencialidad, la integridad, y la disponibilidad a través de vectores desconocidos. | |
| Modificada | Baja (2.1) | 0.98% | — | Oracle Enterprise Manager Grid ControlOracle Enterprise Manager Database Control | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente Enterprise Manager for Oracle Database en Oracle Enterprise Manager Grid Control EM Base Platform: 10.2.0.5, 11.1.0.1 EM DB Control: 11.1.0.7, 11.2.0.3, 11.2.0.4 EM Plugin para DB: 12.1.0.4, 12.1.0.5, y 12.1.0.6 permite a usuarios remotos sin autenticar afectar a la… | |
| Modificada | Media (6) | 0.97% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente Application Express en Oracle Database Server anterior a 4.2.6 permite a usuarios remotos autenticados afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. | |
| Modificada | Alta (9) | 2.5% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente Java VM en Oracle Database Server 1.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad, la integridad y la disponiblidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-6453,… | |
| Modificada | Alta (9) | 1.7% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente SQLJ en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos. | |
| Modificada | Media (4) | 1.4% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente SQLJ en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-4298, CVE-2014-4299, CVE-2014-4300,… | |
| Modificada | Alta (9) | 2.5% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente Java VM en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad, la integridad y la disponibilidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-6467,… | |
| Modificada | Media (4) | 1.4% | — | Oracle Database Server | 15/10/2014 | 17/6/2026 | Vulnerabilidad sin especificar en el componente SQLJ en Oracle Database Server 11.1.0.7, 11.2.0.3, 11.2.0.4, 12.1.0.1, y 12.1.0.2 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos, una vulnerabilidad diferente a CVE-2014-4298, CVE-2014-4299, CVE-2014-4300,… |