Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas5058▲ 1855 respecto a la semana anterior
Críticas / altas2811▲ 1257 respecto a la semana anterior
Nueva explotación activa (KEV)9▲ 4 respecto a la semana anterior
Sin puntuar (sin CVSS)196▼ 12 respecto a la semana anterior
8594 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4.4) | 0.41% | — | F5 Big-ip Domain Name SystemF5 Big-ip Global Traffic ManagerF5 Enterprise ManagerF5 Big-iq Centralized Management+2 | 19/7/2018 | 17/6/2026 | En F5 BIG-IP 13.0.0-13.0.1, 12.1.0-12.1.3.3, 11.6.0-11.6.3.1 o 11.5.1-11.5.6, Enterprise Manager 3.1.1, BIG-IQ Centralized Management 5.0.0-5.1.0, BIG-IQ Cloud and Orchestration 1.0.0 o F5 iWorkflow 2.1.0-2.3.0, el proceso big3d no no minimiza irrevocablemente los privilegios de grupo al arranque. | |
| Modificada | Media (6.5) | 2.2% | — | Canonical Ubuntu LinuxLinux KernelDebian LinuxRedhat Enterprise Linux | 18/7/2018 | 17/6/2026 | El sistema de archivos ext4 del kernel de Linux es vulnerable a un acceso fuera de límites en la función ext4_ext_drop_refs() al operar en una imagen manipulada del sistema de archivos ext4. | |
| Modificada | Media (5) | 2.7% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+7 | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente MySQL Client en Oracle MySQL (subcomponente: Client programs). Las versiones compatibles que se han visto afectadas son la 5.5.60 y anteriores, 5.6.40 y anteriores, 5.7.22 y anteriores y la 8.0.11 y anteriores. Esta vulnerabilidad difícilmente explotable permite que un atacante con un… | |
| Modificada | Baja (2.7) | 1.4% | — | Oracle Peoplesoft Enterprise CS Financial AID | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise CS Financial Aid de Oracle PeopleSoft Products (subcomponente: ISIR Processing). Las versiones soportadas que se han visto afectadas son la 9.0 y la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante con un alto nivel de privilegios que tenga… | |
| Modificada | Media (6.1) | 1.5% | — | Oracle Peoplesoft Enterprise Human Capital Management Human Resources | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise HCM Human Resources de Oracle PeopleSoft Products (subcomponente: Compensation). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP comprometa la seguridad de… | |
| Modificada | Baja (3.3) | 1.9% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+7 | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Options). Las versiones compatibles que se han visto afectadas son la 5.5.60 y anteriores, 5.6.60 y anteriores, y la 5.7.22 y anteriores. Esta vulnerabilidad difícilmente explotable permite que un atacante con un alto nivel de… | |
| Modificada | Media (4.3) | 2.4% | — | Oracle MysqlNetapp Oncommand InsightNetapp Oncommand Workflow AutomationNetapp Snapcenter+7 | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: MyISAM). Las versiones compatibles que se han visto afectadas son la 5.5.60 y anteriores, 5.6.40 y anteriores, y la 5.7.22 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que… | |
| Modificada | Alta (8.1) | 2.0% | — | Oracle Flexcube Enterprise Limits AND Collateral Management | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Las versiones soportadas que se han visto afectadas son la 12.3.0, 14.0.0 y la 14.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante… | |
| Modificada | Media (5.4) | 1.1% | — | Oracle Flexcube Enterprise Limits AND Collateral Management | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Las versiones soportadas que se han visto afectadas son la 12.3.0, 14.0.0 y la 14.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante… | |
| Modificada | Media (5.3) | 1.6% | — | Oracle Flexcube Enterprise Limits AND Collateral Management | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Las versiones soportadas que se han visto afectadas son la 12.3.0, 14.0.0 y la 14.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante… | |
| Modificada | Media (5.4) | 1.2% | — | Oracle Flexcube Enterprise Limits AND Collateral Management | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Las versiones soportadas que se han visto afectadas son la 12.3.0, 14.0.0 y la 14.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante… | |
| Modificada | Media (5.4) | 1.6% | — | Oracle Flexcube Enterprise Limits AND Collateral Management | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Las versiones soportadas que se han visto afectadas son la 12.3.0, 14.0.0 y la 14.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante… | |
| Modificada | Media (6.5) | 2.2% | — | Oracle Flexcube Enterprise Limits AND Collateral Management | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Las versiones soportadas que se han visto afectadas son la 12.3.0, 14.0.0 y la 14.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante… | |
| Modificada | Media (5.3) | 2.0% | — | Oracle Flexcube Enterprise Limits AND Collateral Management | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Las versiones soportadas que se han visto afectadas son la 12.3.0, 14.0.0 y la 14.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante… | |
| Modificada | Media (6.3) | 1.4% | — | Oracle Flexcube Enterprise Limits AND Collateral Management | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Oracle FLEXCUBE Enterprise Limits and Collateral Management de Oracle Financial Services Applications (subcomponente: Infrastructure). Las versiones soportadas que se han visto afectadas son la 12.3.0, 14.0.0 y la 14.1.0. Una vulnerabilidad fácilmente explotable permite que un atacante… | |
| Modificada | Media (5.4) | 1.2% | — | Oracle Peoplesoft Enterprise Peopletools | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Integration Broker). Las versiones soportadas que se han visto afectadas son la 8.55 y la 8.56. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que tenga… | |
| Modificada | Media (6.1) | 1.5% | — | Oracle JD Edwards Enterpriseone Tools | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente JD Edwards EnterpriseOne Tools de Oracle JD Edwards Products (subcomponente: Web Runtime). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso a red por HTTP comprometa la seguridad de JD Edwards… | |
| Modificada | Media (6.1) | 1.5% | — | Oracle JD Edwards Enterpriseone Tools | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente JD Edwards EnterpriseOne Tools de Oracle JD Edwards Products (subcomponente: Web Runtime). La versión compatible afectada es la 9.2. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar con acceso a red por HTTP comprometa la seguridad de JD Edwards… | |
| Modificada | Alta (7.4) | 2.2% | — | Oracle Peoplesoft Enterprise Peopletools | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Integration Broker). Las versiones soportadas que se han visto afectadas son la 8.55 y la 8.56. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por… | |
| Modificada | Media (6.1) | 1.5% | — | Oracle Peoplesoft Enterprise Peopletools | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Workflow). Las versiones soportadas que se han visto afectadas son la 8.55 y la 8.56. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP… | |
| Modificada | Media (6.1) | 1.5% | — | Oracle Peoplesoft Enterprise Peopletools | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Workflow). Las versiones soportadas que se han visto afectadas son la 8.55 y la 8.56. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP… | |
| Modificada | Media (6.5) | 2.4% | — | Oracle Peoplesoft Enterprise Peopletools | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: Integration Broker). Las versiones soportadas que se han visto afectadas son la 8.55 y la 8.56. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP… | |
| Modificada | Alta (8.2) | 2.2% | — | Oracle Enterprise Manager OPS Center | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente Enterprise Manager Ops Center de Oracle Enterprise Manager Products Suite (subcomponente: Networking). La versión compatible afectada es la 12.2.2. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por HTTP comprometa la seguridad de… | |
| Modificada | Media (5.9) | 4.7% | — | Oracle JDKOracle JRERedhat SatelliteRedhat Enterprise Linux Desktop+16 | 18/7/2018 | 17/6/2026 | Vulnerabilidad en los componentes Java SE y Java SE Embedded de Oracle Java SE (subcomponente: JSSE). Las versiones compatibles que se han visto afectadas son JavaSE: 6u191, 7u181, 8u172 y 10.0.1; Java SE Embedded: 8u171. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga… | |
| Modificada | Media (4.3) | 1.1% | — | Oracle Peoplesoft Enterprise Peopletools | 18/7/2018 | 17/6/2026 | Vulnerabilidad en el componente PeopleSoft Enterprise PeopleTools de Oracle PeopleSoft Products (subcomponente: PIA Search Functionality). Las versiones soportadas que se han visto afectadas son la 8.55 y la 8.56. Una vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios que… |