Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5375▲ 2533 respecto a la semana anterior
Críticas / altas2997▲ 1635 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
–

4797 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (6.8)0.30%—Cisco Application Networking ManagerCisco Context Directory AgentCisco Identity Services Engine SoftwareCisco Network Services Manager+729/4/201316/6/2026
La interfaz de línea de comandos en el sistema Cisco Secure Access Control (ACS), Servicios de Identidad del motor de software, Agente de Directorio Contexto, Gerente de Redes de Aplicaciones (ANM), Sistema de Control de Red Prime, LAN Management Solution Prime (LMS), Prime Collaboration, Provisioning Manager…
ModificadaMedia (5)1.8%—Cisco Firewall Services ModuleCisco Adaptive Security Appliance Software24/4/201316/6/2026
La implementación de ACL basado en el tiempo de Cisco Adaptive Security Appliances (ASA) dispositivos y en el Módulo de Servicios Cisco Firewall (FWSM), no trata correctamente las declaraciones periódicas para el comando por rangos de tiempo, lo que permite a atacantes remotos evitar las restricciones de acceso…
ModificadaAlta (7.8)3.2%—Rockwellautomation Factorytalk Services Platform18/4/201316/6/2026
Desbordamiento de entero en RNADiagnostics.dll de Rockwell Automation FactoryTalk Services Platform (FTSP) CPR9, CPR9-SR1, CPR9-SR2, CPR9-SR3, CPR9-SR4, CPR9-SR5, CPR9-SR5.1, y CPR9-SR6 permite a atacantes remotos causar una denegación de servicio (interrupción del servicio o la caída del demonio RNADiagReceiver.exe)…
ModificadaAlta (7.8)3.2%—Rockwellautomation Factorytalk Services Platform18/4/201316/6/2026
Error de signo Integer en RNADiagnostics.dll de Rockwell Automation FactoryTalk Services Platform (FTSP) CPR9, CPR9-SR1, CPR9-SR2, CPR9-SR3, CPR9-SR4, CPR9-SR5, CPR9-SR5.1 y CPR9-SR6 permite a atacantes remotos provocar una denegación de servicio (interrupción del servicio o la caída del demonio RNADiagReceiver.exe) a…
ModificadaBaja (3.6)0.84%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v4.1.0 permite a usuarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores relacionados con BASE.
ModificadaMedia (4.9)0.88%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v4.1.0 permite a usuarios remotos autenticados afectar a la la integridad y disponibilidad a través de vectores relacionados con BASE.
ModificadaMedia (4)1.00%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v4.1.0 permite a usuarios remotos autenticados afectar a la la confidencialidad a través de vectores relacionados con BASE, una vulnerabilidad diferente de CVE-2013-1560.
ModificadaBaja (1.7)0.31%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v4.1.0 permite a usuarios remotos autenticados afectar a la la confidencialidad a través de vectores relacionados con BASE
ModificadaBaja (3.5)0.82%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v12.0.1 permite a usuarios remotos autenticados afectan la integridad a través de vectores desconocidos relacionados con RT.
ModificadaBaja (3.5)0.87%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v4.1.0 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos relacionados con My Services.
ModificadaMedia (4)1.00%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v5.3.3, v6.0.1 y v6.2.0 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con CB.
ModificadaMedia (4)0.90%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v4.1.0 permite a usuarios remotos autenticados afectar la integridad a través de vectores relacionados con HELP.
ModificadaBaja (2.1)0.99%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente FLEXCUBE Direct Banking Oracle en Oracle Financial Services Software v2.8.0 hasta v4.1.0 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores relacionados con BASE, una vulnerabilidad diferente a CVE-2013-2.385.
ModificadaBaja (3.5)0.82%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v2.8.0 hasta 12.0.1 permite a usuarios remotos autenticados afectar la integridad a través de vectores relacionados con OTH.
ModificadaBaja (3.5)0.82%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software 2.8.0 a través de v5.3.3, v6.0.1 y v12.0.0 permite a usuarios remotos autenticados afectar la integridad a través de vectores relacionados con BASE.
ModificadaBaja (3.5)0.82%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v2.8.0 a v12.0.1 permite a usuarios remotos autenticados afectar la integridad a través de vectores relacionados con BASE.
ModificadaBaja (1.5)0.29%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v2.8.0 hasta v12.0.1 y v5.0.2 hasta v12.0.1 permite a usuarios remotos autenticados afectar la integridad a través de vectores relacionados con BASE.
ModificadaBaja (3.5)0.91%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad sin especificar en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v2.8.0 hasta v3.1.0, v5.0.2 hasta v5.0.5, y v5.3.0 hasta v5.3.4 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores relacionados con BASE.
ModificadaBaja (3.5)0.91%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad sin especificar en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v2.8.0 hasta v3.1.0, v5.0.2 hasta v5.0.5, y v5.3.0 hasta v5.3.4 permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores relacionados con CTF.
ModificadaMedia (5)1.2%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software v2.8.0 hasta v4.1.0, v5.1.0, v5.2.0, v5.3.4, y v6.0.1 permite a atacantes remotos afectar la confidencialidad a través de vectores relacionados con BASE.
ModificadaMedia (5.5)0.95%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad no especificada en el componente Oracle FLEXCUBE Direct Banking en hasta v3.1.0, v5.1.0, v5.2.0, v5.3.1 hasta v5.3.3, y v6.0.1 hasta v12.0.0 permite a usuarios remotos autenticados afectar a la confidencialidad y la integridad a través de vectores relacionados con BASE.
ModificadaMedia (4.9)0.91%—Oracle Financial Services Software17/4/201316/6/2026
Vulnerabilidad sin especificar en el componente Oracle FLEXCUBE Direct Banking en Oracle Financial Services Software 2.8.0 a la 3.1.0, permite a usuarios autenticados remotamente comprometer la confidencialidad e integridad a través de vectores relacionados con BASE.
ModificadaMedia (5)1.8%—Cisco Firewall Services ModuleCisco Adaptive Security Appliance Software16/4/201316/6/2026
La implementación de Secure Shell (SSH) en dispositivos Cisco Adaptive Security Appliances (ASA) y Cisco Firewall Services Module (FWSM), no termina correctamente las sesiones, lo que permite a atacantes remotos causar una denegación de servicio mediante el establecimiento repetido de conexiones SSH, también conocido…
ModificadaAlta (7.8)1.3%—Cisco Firewall Services Module Software11/4/201316/6/2026
La funcionalidad de autenticación de proxy en Cisco Firewall Services Module (FWSM) software v3.1 y v3.2 antes de v3.2(20.1), v4.0 antes de v4.0(15.2), y v4.1 antes de v4.1(5.1) permite a atacantes remotos provocar una denegación de servicio (recarga del dispositivo) a través de una URL hecha a mano, también conocido…
ModificadaAlta (7.8)1.3%—Cisco Adaptive Security Appliance SoftwareCisco 5500 Series Adaptive Security ApplianceCisco 6500 Series Adaptive Security ApplianceCisco 7600 Series Adaptive Security Appliance+111/4/201316/6/2026
Cisco Adaptive Security Appliances (ASA) los dispositivos con v7.x de software antes de v7.2(5.10) v8.0, antes de v8.0(5.28), v8.1 y v8.2 antes de v8.2(5.35), v8.3 antes de v8.3(2.34), v8.4 antes de v8.4(4.11), v8.6 antes de v8.6(1.10), y v8.7 antes de v8.7(1.3), y Cisco Firewall Services Module (FWSM) software v3.1 y…