Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5367▲ 2520 respecto a la semana anterior
Críticas / altas2990▲ 1628 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)180▼ 26 respecto a la semana anterior
5360 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.5) | 7.0% | — | Apache OpenofficeLibreofficeCanonical Ubuntu LinuxDebian Linux+7 | 6/8/2012 | 16/6/2026 | Múltiples desbordamientos de bufer basado en en la funcionalidad de cifrado de manifiesto XML en la etiqueta en OpenOffice.org y LibreOffice anterior a v3.5.5 permite a atacantes remotos causar una denegación de servicio y posiblemente ejecutar código arbitrario a través de un Documento de texto diseñado (. Odt) con… | |
| Modificada | Media (6.8) | 2.9% | — | Novell Zenworks Configuration Management | 26/7/2012 | 16/6/2026 | Un desbordamiento de búfer en la función DoFindReplace en el control ActiveX ISGrid.Grid2.1 en InstallShield/ISGrid2.dll en AdminStudio en Novell ZENworks Configuration Management (ZCM) v10.2, v10.3, 11 y SP1 permite a atacantes remotos ejecutar código de su elección a través de un parámetro bstrReplaceText… | |
| Modificada | Media (6.8) | 2.7% | — | Novell Zenworks Configuration Management | 26/7/2012 | 16/6/2026 | El control ActiveX ISList.ISAvi en AdminStudio en Novell ZENworks Configuration Management (ZCM) v10.2, v10.3, 11 y SP1 permite el acceso al expediente Mscomct2.ocx, lo que permite a atacantes remotos ejecutar código de su elección aprovechándose de fallos no especificados de mscomct2. | |
| Modificada | Media (6.8) | 48% | 💥 Exploit | Novell Zenworks Configuration Management | 26/7/2012 | 16/6/2026 | Una vulnerabilidad de salto de directorio en la función LaunchProcess en el control ActiveX LaunchHelp.HelpLauncher.1 en LaunchHelp.dll en AdminStudio en Novell ZENworks Configuration Management (ZCM) v10.2, v10.3, 11 y SP1 permite a atacantes remotos ejecutar comandos de su elección a través de una ruta en el primer… | |
| Modificada | Media (4.3) | 1.4% | — | Palo Alto Global Protected GatewayPalo Alto SSL VPNPalo Alto Networks | 26/7/2012 | 16/6/2026 | Una vulnerabilidad de ejecución de comandos en sitios cruzados (XSS) en global-protect/login.esp en los portales Palo Alto Networks Global Protect Data, Global Protect Gateway y SSL VPN v3.1.x a v3.1.11 y v4.0.x a v4.0.5 permite a atacantes remotos inyectar secuencias de comandos web o HTML a través del parámetro… | |
| Modificada | Media (4.3) | 2.3% | — | Opensuse Project OpensusePostgresqlDebian LinuxRedhat Desktop Workstation+7 | 18/7/2012 | 16/6/2026 | PostgreSQL v8.4.x antes de v8.4.11, v9.0.x antes de v9.0.7, y v9.1.x antes de v9.1.3 trunca el nombre común a sólo 32 caracteres en la verificación de los certificados SSL, lo que permite a atacantes remotos falsificar conexiones cuando el nombre de host es exactamente de 32 caracteres. | |
| Modificada | Media (4) | 3.9% | — | Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+2 | 17/7/2012 | 16/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server v5.1.62 y v5.5.23 y anteriores, permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con el Optimizador de servidor. | |
| Modificada | Media (4) | 3.7% | — | Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+2 | 17/7/2012 | 16/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server v5.1.62 y anteriores, y v5.5.22 y anteriores, permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con el Optimizador de servidor. | |
| Modificada | Media (4) | 3.7% | — | Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+2 | 17/7/2012 | 16/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server v5.1.62 y anteriores y v5.5.23 y anteriores permite a usuarios remotos autenticados afectar a la disponibilidad, en relación a la extensión SIG. | |
| Modificada | Media (4.3) | 5.7% | — | Libexpat Project LibexpatPythonDebian LinuxCanonical Ubuntu Linux+7 | 3/7/2012 | 16/6/2026 | El analizador XML (xmlparse.c) en expat antes de v2.1.0 calcula los valores de hash sin restringir la capacidad de desencadenar colisiones hash de forma predecible, lo que permite causar una denegación de servicio (por consumo de CPU) a atacantes dependientes de contexto a través de un archivo XML con muchos… | |
| Modificada | Alta (7.5) | 14% | — | LibreofficeDebian LinuxRedhat Enterprise LinuxRedhat Enterprise Linux Desktop+6 | 21/6/2012 | 16/6/2026 | Un desbordamiento de entero en el módulo de vclmi.dll en OpenOffice.org (OOo) v3.3, v3.4 Beta, y posiblemente en versiones anteriores, y LibreOffice antes de v3.5.3, permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código de su elección a través de un… | |
| Modificada | Media (6.5) | 14% | — | Librdf RaptorLibreofficeApache OpenofficeFedoraproject Fedora+9 | 17/6/2012 | 16/6/2026 | Redland Raptor (también conocido como libraptor) anterior a v2.0.7, utilizado por OpenOffice v3.3 y v3.4 Beta, LibreOffice anterior a v3.4.6 y v3.5.x anterior a v3.5.1, y otros productos, permite a atacantes remotos asistidos por el usuario leer archivos arbitrarios a través de una declaración de entidad externa (XXE)… | |
| Analizada | Crítica (9.8) | 94% | ⚠ Explotación activa💥 Exploit | Oracle JDKOracle JRERedhat Icedtea6Redhat Enterprise Linux Desktop+4 | 16/6/2012 | 6/8/2026 | Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE 7 Update 4 y anteriores, 6 Update 32 y anteriores, 5 actualización 35 y anteriores, y v1.4.2_37 y anteriores permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores… | |
| Modificada | Baja (2.1) | 0.48% | — | Oracle JREOracle JDKRedhat Icedtea6Redhat Satellite With Embedded Oracle+13 | 16/6/2012 | 16/6/2026 | Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE 7 Update 4 y anteriores, 6 Update 32 y anteriores, 5 actualización 35 y anteriores, y v1.4.2_37 y anteriores permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionados con el la… | |
| Modificada | Alta (9.3) | 7.3% | — | Gnome PangoQTCanonical Ubuntu LinuxRedhat Enterprise Linux Desktop+4 | 16/6/2012 | 16/6/2026 | Desbordamiento de buffer de memoria dinámica en la función Lookup_MarkMarkPos del módulo HarfBuzz (harfbuzz-gpos.c), tal como se usa en Qt anteriores a 4.7.4 y Pango. Permite a atacantes remotos provocar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de un archivo de fuentes… | |
| Modificada | Alta (7.8) | 1.7% | — | Vmware WorkstationVmware PlayerVmware ESXVmware Esxi | 14/6/2012 | 16/6/2026 | VMware Workstation antes de v8.0.4 8.x, VMware Player antes de v4.0.4 4.x, VMware ESXi v3.5 a v5.0 y VMware ESX v3.5 a v4.1 permiten a atacantes remotos causar una denegación de servicio (caida del sistema operativo huesped) a través de tráfico de red de un dispositivo virtual remoto red espcíficamente modificado. | |
| Modificada | Alta (9.3) | 3.8% | — | Vmware WorkstationVmware PlayerVmware FusionVmware ESX+1 | 14/6/2012 | 16/6/2026 | VMware Workstation v7.x antes de v7.1.6 y v8.x antes de v8.0.4, VMware Player v3.x antes de v3.1.6 y v4.x antes de v4.0.4, VMware Fusion v4.x antes de 4.1.3, VMware ESXi v3.5 a v5.0 y VMware ESX v3.5 a v4.1 permite ejecutar código de su elección en el sistema operativo anfitrión a atacantes remotos (con cierta ayuda… | |
| Modificada | Media (5) | 2.1% | — | Bradfordnetworks Network Sentry Appliance SoftwareBradfordnetworks Network Sentry Appliance | 13/6/2012 | 16/6/2026 | El agente Bradford Network Sentry anteriores a 5.3.3 no require autenticación para los mensajes, lo que permite a atacantes remotos lanzar la visualización de texto arbitrario a través de un paquete modificado al puerto UDP , tal como se ha demostrado por un ataque de repetición. | |
| Modificada | Media (6.8) | 0.76% | — | Bradfordnetworks Network Sentry Appliance SoftwareBradfordnetworks Network Sentry Appliance | 13/6/2012 | 16/6/2026 | Múltiples vulnerabilidades de falsificación de petición en sitios cruzados (CSRF) en el interfaz de administración de Bradford Network Sentry anteriores a 5.3.3. Permiten a usuarios remotos secuestrar (hijack) la autenticación de administradores para peticiones que (1) insertan secuencias XSS o (2) envían mensajes a… | |
| Modificada | Baja (3.5) | 1.1% | — | Bradfordnetworks Network Sentry Appliance SoftwareBradfordnetworks Network Sentry Appliance | 13/6/2012 | 16/6/2026 | Mútiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en GuestAccess.jsp del componente de acceso Guest/Contractor del interfaz de administración de Bradford Network Sentry anteriores 5.3.3. Permiten a atacantes remotos inyectar codigo de script web o código HTML de su elección a través de… | |
| Modificada | Alta (9.3) | 4.7% | — | Adobe Flash PlayerAdobe AIROpensuseSuse Linux Enterprise Desktop+5 | 9/6/2012 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.20 y v11.x anterior a v11.3.300.257 en Windows y Mac OS X; anterior a v10.3.183.20 y v11.x anterior a v11.2.202.236 en Linux; anterior a v11.1.111.10 en Android v2.x y v3.x; y anterior a v11.1.115.9 en Android v4.x, y Adobe AIR anterior a v3.3.0.3610, permite a atacantes a… | |
| Modificada | Media (4.3) | 3.6% | — | Adobe Flash PlayerAdobe AIROpensuseSuse Linux Enterprise Desktop+5 | 9/6/2012 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.20 y v11.x anterior a v11.3.300.257 en Windows y Mac OS X; anterior a v10.3.183.20 y v11.x anterior a v11.2.202.236 en Linux; anterior a v11.1.111.10 en Android v2.x y v3.x; y anterior a v11.1.115.9 en Android v4.x, y Adobe AIR anterior a v3.3.0.3610, permite a atacantes evitar… | |
| Modificada | Alta (9.3) | 3.8% | — | Adobe Flash PlayerAdobe AIROpensuseSuse Linux Enterprise Desktop+5 | 9/6/2012 | 16/6/2026 | Adobe Flash Player anterior a v10.3.183.20 y v11.x anterior a v11.3.300.257 en Windows y Mac OS X; anterior a v10.3.183.20 y v11.x anterior a v11.2.202.236 en Linux; anterior a v11.1.111.10 en Android v2.x y v3.x; y anterior a v11.1.115.9 en Android v4.x, y Adobe AIR anterior a v3.3.0.3610, permite a atacantes… | |
| Modificada | Alta (9.3) | 4.8% | — | Adobe Flash PlayerAdobe AIROpensuseSuse Linux Enterprise Desktop+5 | 9/6/2012 | 16/6/2026 | Desbordamiento de entero en Adobe Flash Player anterior a v10.3.183.20 y v11.x anterior a v11.3.300.257 en Windows y Mac OS X; anterior a v10.3.183.20 y v11.x anterior a v11.2.202.236 en Linux; anterior a v11.1.111.10 en Android v2.x y v3.x; y anterior a v11.1.115.9 en Android v4.x, y Adobe AIR anterior a v3.3.0.3610,… | |
| Modificada | Alta (9.3) | 5.8% | — | Adobe Flash PlayerAdobe AIROpensuseSuse Linux Enterprise Desktop+5 | 9/6/2012 | 16/6/2026 | Desbordamiento de búfer basado en pila en Adobe Flash Player anterior a v10.3.183.20 y v11.x anterior a v11.3.300.257 en Windows y Mac OS X; anterior a v10.3.183.20 y v11.x anterior a v11.2.202.236 en Linux; anterior a v11.1.111.10 en Android v2.x y v3.x; y anterior a v11.1.115.9 en Android v4.x, y Adobe AIR anterior… |