Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4795▼ 470 respecto a la semana anterior
Críticas / altas1887▼ 1153 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)818▲ 709 respecto a la semana anterior
Más filtros
8872 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (6.8) | 1.1% | — | Redhat Jboss Enterprise Application PlatformRedhat Jboss Wildfly Application Server | 27/10/2015 | 17/6/2026 | Vulnerabilidad de CSRF en la Web Console (web-console) en Red Hat Enterprise Application Platform en versiones anteriores a 6.4.4 y WildFly (anteriormente JBoss Application Server) en versiones anteriores a 2.0.0.CR9 permite a atacantes remotos secuestrar la autenticación de los administradores para solicitudes que… | |
| Modificada | Media (4.3) | 1.7% | — | Redhat Jboss Wildfly Application ServerRedhat Jboss Enterprise Application Platform | 27/10/2015 | 17/6/2026 | Management Console en Red Hat Enterprise Application Platform en versiones anteriores a 6.4.4 y WildFly (anteriormente JBoss Application Server) no envía una cabecera HTTP X-Frame-Options, lo que hace más fácil para atacantes remotos llevar a cabo ataques de secuestro de click a través de una página web manipulada que… | |
| Modificada | Baja (3.5) | 3.5% | — | Oracle MysqlOracle LinuxOracle SolarisOpensuse Leap+11 | 22/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con Server : DML, una vulnerabilidad diferente a CVE-2015-4858. | |
| Modificada | Baja (2.1) | 2.0% | — | Oracle MysqlRedhat Enterprise Linux | 22/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : Memcached. | |
| Analizada | Media (5.3) | 14% | ⚠ Explotación activa | Oracle JDKOracle JRERedhat SatelliteRedhat Enterprise Linux Desktop+17 | 22/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle Java SE 6u101, 7u85 y 8u60 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con Deployment. | |
| Modificada | Baja (3.5) | 1.9% | — | Redhat Enterprise LinuxOracle Mysql | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : Replication. | |
| Modificada | Media (4.6) | 4.2% | — | Oracle LinuxOracle SolarisOracle MysqlDebian Linux+9 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.44 y versiones anteriores y 5.6.25 y versiones anteriores, permite a usuarios remotos autenticados afectar a la confidencialidad, integridad y disponibilidad a través de vectores relacionados con DML. | |
| Modificada | Media (5) | 1.9% | — | Oracle Enterprise Manager Grid Control | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en el componente Enterprise Manager Base Platform en Oracle Enterprise Manager Grid Control 12.1.0.4 y 12.1.0.5 permite a atacantes remotos afectar a la disponibilidad a través de vectores desconocidos relacionados con Agent Next Gen. | |
| Modificada | Media (4.1) | 0.34% | — | Oracle Enterprise Manager Grid Control | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en el componente Enterprise Manager Base Platform en Oracle Enterprise Manager Grid Control 12.1.0.4 y 12.1.0.5 permite a usuarios locales afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con Agent Next Gen. | |
| Modificada | Media (4) | 30% | Exploit | Oracle LinuxOracle SolarisOpensuse LeapOpensuse+11 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores, permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : Parser. | |
| Modificada | Baja (3.5) | 2.4% | — | Oracle SolarisOracle MysqlCanonical Ubuntu LinuxRedhat Enterprise Linux Desktop+6 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.43 y versiones anteriores y 5.6.24 y versiones anteriores permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionados con Server : Security : Privileges. | |
| Modificada | Media (4) | 2.3% | — | Oracle MysqlRedhat Enterprise Linux | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con DML. | |
| Modificada | Baja (3.5) | 3.5% | — | Oracle LinuxOracle SolarisOpensuse LeapOpensuse+11 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores, permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : InnoDB. | |
| Modificada | Media (5.8) | 1.7% | — | Oracle Enterprise Manager Grid Control | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en el componente Enterprise Manager Base Platform en Oracle Enterprise Manager Grid Control 12.1.0.4 y 12.1.0.5 permite a atacantes remotos afectar a la confidencialidad e integridad a través de vectores desconocidos relacionados con Agent Next Gen. | |
| Modificada | Media (4) | 4.0% | — | Oracle LinuxOracle SolarisOpensuse LeapOpensuse+11 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores, permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con DML, una vulnerabilidad diferente a CVE-2015-4913. | |
| Modificada | Baja (2.8) | 4.0% | — | Oracle LinuxOracle SolarisOpensuse LeapOpensuse+11 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores, permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : SP. | |
| Modificada | Media (4) | 3.0% | — | Oracle SolarisOracle MysqlMariadbCanonical Ubuntu Linux+13 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionados con Server : Security : Privileges. | |
| Modificada | Media (4) | 3.0% | — | Oracle MysqlOpensuse LeapOpensuseOracle Solaris+10 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la confidencialidad a través de vectores desconocidos relacionados con Server : Types. | |
| Modificada | Alta (7.2) | 0.45% | — | Oracle MysqlOracle LinuxOracle SolarisRedhat Enterprise Linux Desktop+10 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.44 y versiones anteriores y 5.6.25 y versiones anteriores, permite a usuarios locales afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con programas Client. | |
| Modificada | Media (4) | 7.5% | — | Oracle MysqlOracle LinuxOracle SolarisMariadb+9 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.44 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : InnoDB. | |
| Modificada | Media (4) | 3.7% | — | Oracle MysqlOracle LinuxOracle SolarisOpensuse Leap+11 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con Server : DDL. | |
| Modificada | Media (4) | 4.2% | — | Opensuse LeapOpensuseOracle LinuxOracle Solaris+11 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : Partition, una vulnerabilidad diferente a CVE-2015-4792. | |
| Modificada | Media (4) | 2.3% | — | Redhat Enterprise LinuxOracle Mysql | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : Optimizer. | |
| Modificada | Baja (1.7) | 3.9% | — | Opensuse LeapOpensuseRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+11 | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.45 y versiones anteriores y 5.6.26 y versiones anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Server : Partition, una vulnerabilidad diferente a CVE-2015-4802. | |
| Modificada | Baja (3.6) | 1.2% | — | Oracle Enterprise Manager Grid Control | 21/10/2015 | 17/6/2026 | Vulnerabilidad no especificada en el componente Enterprise Manager Ops Center en Oracle Enterprise Manager Grid Control 12.1.0.1 y 12.2.2 permite a usuarios remotos autenticados afectar a la confidencialidad e integridad a través de vectores desconocidos relacionados con Ops Center. |