Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5336▲ 2562 respecto a la semana anterior
Críticas / altas2981▲ 1671 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)189▼ 11 respecto a la semana anterior
6115 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 3.7% | — | MIT Kerberos 5Oracle LinuxOracle SolarisDebian Linux+8 | 13/2/2016 | 17/6/2026 | La función xdr_nullstring en lib/kadm5/kadm_rpc_xdr.c en kadmind in MIT Kerberos 5 (también conocido como krb5) en versiones anteriores a 1.13.4 y 1.14.x en versiones anteriores a 1.14.1 no verifica si existen caracteres '\0' según lo esperado, lo que permite a usuarios remotos autenticados obtener información… | |
| Modificada | Alta (7.5) | 1.4% | — | JenkinsRedhat Openshift | 3/2/2016 | 17/6/2026 | The Plugins Manager in Jenkins en versiones anteriores a 1.640 y LTS en versiones anteriores a 1.625.2 no verifica sumas de comprobación para archivos de plugin referenciados en datos del sitio de actualización, lo que facilita a atacantes man-in-the-middle ejecutar código arbitrario a través de un plugin manipulado. | |
| Modificada | Alta (8.8) | 2.2% | — | JenkinsRedhat Openshift | 3/2/2016 | 17/6/2026 | Jenkins en versiones anteriores a 1.640 y LTS en versiones anteriores a 1.625.2 permite a atacantes remotos eludir el mecanismo de protección CSRF a través de vectores no especificados. | |
| Modificada | Alta (8.8) | 2.4% | — | Redhat OpenshiftJenkins | 3/2/2016 | 17/6/2026 | Vulnerabilidad de CSRF en Jenkins en versiones anteriores a 1.640 y LTS en versiones anteriores a 1.625.2 permite a atacantes remotos secuestrar la autenticación de los administradores en peticiones que tienen un impacto no especificado a través de vectores relacionados con el método HTTP GET. | |
| Modificada | Media (5.9) | 3.7% | — | MariadbOracle LinuxOracle MysqlOpensuse Leap+3 | 27/1/2016 | 17/6/2026 | La función ssl_verify_server_cert en sql-common/client.c en MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10; Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores; y Percona Server no… | |
| Modificada | Crítica (9.8) | 0.98% | — | Google ChromeRedhat Enterprise Linux Desktop SupplementaryRedhat Enterprise Linux Server SupplementaryRedhat Enterprise Linux Server Supplementary EUS+1 | 25/1/2016 | 17/6/2026 | Múltiples vulnerabilidades no especificadas en Google V8 en versiones anteriores a 4.8.271.17, tal como se utiliza en Google Chrome en versiones anteriores a 48.0.2564.82, permiten a atacantes provocar una denegación de servicio o posiblemente tener otro impacto a través de vectores desconocidos. | |
| Modificada | Media (4) | 4.2% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+10 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores no conocidos relacionados… | |
| Modificada | Media (4) | 3.2% | — | Canonical Ubuntu LinuxOracle MysqlOpensuse LeapOpensuse+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y 5.7.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Optimizer. | |
| Modificada | Baja (3.5) | 3.1% | — | Oracle MysqlDebian LinuxMariadbOpensuse Leap+3 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y MariaDB en versiones anteriores a 10.0.22 y 10.1.x en versiones anteriores a 10.1.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores no conocidos relacionados con InnoDB. | |
| Modificada | Baja (1.7) | 4.4% | — | Oracle LinuxRedhat Enterprise LinuxDebian LinuxOracle Solaris+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Baja (3.5) | 3.9% | — | Oracle LinuxRedhat Enterprise LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC Node+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Baja (2.8) | 2.8% | — | Redhat Enterprise LinuxOracle MysqlOpensuse LeapOpensuse+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y 5.7.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con replication. | |
| Modificada | Baja (3.5) | 4.2% | — | Debian LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUS+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la integridad a través de… | |
| Modificada | Baja (2.1) | 2.9% | — | Redhat Enterprise LinuxOpensuse LeapOpensuseOracle Mysql | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos. | |
| Modificada | Baja (3.5) | 3.9% | — | Redhat Enterprise LinuxDebian LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux HPC Node+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Baja (3.5) | 3.9% | — | Opensuse LeapOpensuseOracle LinuxRedhat Enterprise Linux+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Media (4) | 4.3% | — | Redhat Enterprise LinuxOracle SolarisOracle LinuxOpensuse Leap+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Media (4) | 4.3% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores y 5.6.27 y versiones anteriores y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a través de… | |
| Modificada | Media (4) | 2.8% | — | Redhat Enterprise LinuxOracle MysqlCanonical Ubuntu LinuxOpensuse Leap+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con DML. | |
| Modificada | Alta (7.2) | 0.59% | — | Canonical Ubuntu LinuxMariadbRedhat Enterprise LinuxOracle Mysql+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios locales afectar a la confidencialidad, integridad y… | |
| Modificada | Media (6.8) | 7.5% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+12 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.46 y versiones anteriores, 5.6.27 y versiones anteriores y 5.7.9 y MariaDB en versiones anteriores a 5.5.47, 10.0.x en versiones anteriores a 10.0.23 y 10.1.x en versiones anteriores a 10.1.10 permite a usuarios remotos autenticados afectar a la disponibilidad a… | |
| Modificada | Media (6.8) | 3.2% | — | Oracle MysqlCanonical Ubuntu LinuxOpensuse LeapOpensuse+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y 5.7.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con DML, una vulnerabilidad diferente a CVE-2016-0503. | |
| Modificada | Media (4) | 2.8% | — | Canonical Ubuntu LinuxRedhat Enterprise LinuxOpensuse LeapOpensuse+1 | 21/1/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.6.27 y versiones anteriores y 5.7.9 permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con DML, una vulnerabilidad diferente a CVE-2016-0504. | |
| Modificada | Media (5.4) | 2.9% | — | Openstack Orchestration APIRedhat OpenstackFedoraproject FedoraOracle Solaris | 20/1/2016 | 17/6/2026 | El comando template-validate en OpenStack Orchestration API (Heat) en versiones anteriores a 2015.1.3 (kilo) y 5.0.x en versiones anteriores a 5.0.1 (liberty) permite a usuarios remotos autenticados provocar una denegación de servicio (consumo de memoria) o determinar la existencia de archivos locales a través del… | |
| Modificada | Alta (8.6) | 6.6% | — | QemuCanonical Ubuntu LinuxDebian LinuxFedoraproject Fedora+7 | 12/1/2016 | 17/6/2026 | El decodificador de frames websocket VNC en QEMU permite a atacantes remotos causar una denegación de servicio (consumo de CPU y memoria) a través de una gran (1) carga útil websocket o (2) sección de cabeceras HTTP |