Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas5387▲ 2541 respecto a la semana anterior
Críticas / altas3002▲ 1643 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
–

10.011 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.5)2.1%—NTPRedhat Enterprise LinuxNetapp Data OntapNetapp HCI Management Node+1317/4/202017/6/2026
ntpd en ntp versiones anteriores a 4.2.8p14 y versiones 4.3.x anteriores a 4.3.100, permite a un atacante fuera de ruta bloquear una sincronización no autenticada por medio de un paquete en modo server con una dirección IP de origen falsificado, porque las transmisiones son reprogramados aun cuando un paquete carece…
ModificadaAlta (7.5)3.9%—Squid-cache SquidCanonical Ubuntu LinuxDebian Linux15/4/202017/6/2026
Se descubrió un problema en Squid versiones hasta 4.7 y 5. Cuando se recibe una petición, Squid comprueba su memoria caché para visualizar si puede servir una respuesta. Lo hace al realizar un hash MD5 de la URL absoluta de la petición. Si se encuentra, sirve la petición. La URL absoluta puede incluir la UserInfo…
ModificadaCrítica (9.8)6.7%—Squid-cache SquidDebian LinuxCanonical Ubuntu LinuxOpensuse Leap15/4/202017/6/2026
Se detectó un problema en Squid versiones hasta 4.7. Cuando se maneja la etiqueta esi:when cuando ESI está habilitado, Squid llama a la función ESIExpression::Evaluate. Esta función usa un búfer de pila fijado para contener la expresión mientras se está evaluando. Cuando de procesa la expresión, podría evaluar la…
ModificadaCrítica (9.8)3.9%—Squid-cache SquidDebian LinuxCanonical Ubuntu Linux15/4/202017/6/2026
Se detectó un problema en Squid versiones hasta 4.7. Al manejar las peticiones de los usuarios, Squid verifica sus reglas para visualizar si la petición debe ser denegada. Squid por defecto viene con reglas para bloquear el acceso al Cache Manager, que sirve información detallada del servidor destinada al mantenedor.…
ModificadaMedia (5.9)5.9%—Squid-cache SquidCanonical Ubuntu LinuxDebian LinuxOpensuse Leap15/4/202017/6/2026
Se detectó un problema en Squid versiones hasta 4.7. Cuando Squid analiza ESI, mantiene los elementos de ESI en ESIContext. ESIContext contiene un búfer para contener una pila de ESIElements. Cuando se analiza un nuevo ESIElement, es agregado por medio de la función addStackElement. addStackElement presenta una…
ModificadaCrítica (9.8)2.2%—Davical Andrew's WEB LibrariesDebian Linux15/4/202017/6/2026
Se descubrió un problema en DAViCal Andrew's Web Libraries (AWL) versiones hasta la versión 0,60. Las cookies de sesión long-term, usadas para proveer una continuidad de sesión a largo plazo, no son generadas de manera segura, permitiendo un ataque de fuerza bruta que puede tener éxito.
ModificadaAlta (7.5)1.6%—Davical Andrew's WEB LibrariesDebian Linux15/4/202017/6/2026
Se descubrió un problema en DAViCal Andrew's Web Libraries (AWL) versiones hasta el 0,60. La administración de sesiones no usa una clave de sesión lo suficientemente difícil de adivinar. Cualquiera que pueda adivinar el tiempo de microsegundos (y el incremento del session_id) puede suplantar una sesión.
ModificadaMedia (5)3.3%—Oracle Mysql Connector/jFedoraproject FedoraDebian LinuxOracle Weblogic Server15/4/202017/6/2026
Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Connector/J). Las versiones compatibles que están afectadas son 8.0.19 y anteriores y 5.1.48 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos…
ModificadaBaja (2.2)1.5%—Oracle Mysql Connector/jFedoraproject FedoraDebian Linux15/4/202017/6/2026
Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Conector/J). Las versiones compatibles que están afectadas son la 5.1.48 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL…
ModificadaMedia (4.7)2.2%—Oracle Mysql Connector/jFedoraproject FedoraDebian Linux15/4/202017/6/2026
Vulnerabilidad en el producto MySQL Connectors de Oracle MySQL (componente: Conector/J). Las versiones compatibles que están afectadas son 8.0.14 y anteriores y 5.1.48 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples protocolos…
ModificadaMedia (5.3)4.9%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1715/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Concurrency). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio…
ModificadaAlta (7.5)2.8%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1515/4/202017/6/2026
Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta…
ModificadaMedia (4.9)2.8%—Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+515/4/202017/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.28 y anteriores y 8.0.18 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por medio de múltiples…
ModificadaMedia (4.9)3.0%—Oracle MysqlNetapp Active IQ Unified ManagerNetapp Oncommand InsightNetapp Oncommand Workflow Automation+615/4/202017/6/2026
Vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Stored Procedure). Las versiones compatibles que están afectadas son 5.6.47 y anteriores, 5.7.29 y anteriores y 8.0.19 y anteriores. Una vulnerabilidad explotable fácilmente permite a un atacante muy privilegiado con acceso a la red por…
ModificadaAlta (8.3)4.1%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1615/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de…
ModificadaAlta (8.3)6.2%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1615/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Libraries). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de…
ModificadaMedia (4.8)2.9%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1615/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Lightweight HTTP Server). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red…
ModificadaMedia (5.3)4.9%—Oracle JDKOracle JREOracle OpenjdkDebian Linux+1715/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad explotable fácilmente permite a un atacante no autenticado con acceso a la red por medio de…
ModificadaBaja (3.7)2.4%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1615/4/202017/6/2026
Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta…
ModificadaBaja (3.7)3.9%—Oracle JDKOracle JREOracle OpenjdkFedoraproject Fedora+1715/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Security). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de…
ModificadaMedia (4.8)2.2%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1615/4/202017/6/2026
Vulnerabilidad en el producto Java SE de Oracle Java SE (componente: JSSE). Las versiones compatibles que están afectadas son Java SE: 11.0.6 y 14. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de HTTPS comprometer a Java SE. Los ataques con éxito de esta…
ModificadaBaja (3.7)4.2%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1715/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio…
ModificadaBaja (3.7)4.2%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1615/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio…
ModificadaBaja (3.7)3.9%—Oracle JDKOracle JREOracle OpenjdkNetapp 7-mode Transition Tool+1615/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Scripting). Las versiones compatibles que están afectadas son Java SE: 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de…
ModificadaBaja (3.7)4.1%—Oracle JDKOracle JREOracle OpenjdkNetapp Active IQ Unified Manager+815/4/202017/6/2026
Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Scripting). Las versiones compatibles que están afectadas son Java SE: 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de…