Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4712▼ 554 respecto a la semana anterior
Críticas / altas1828▼ 1231 respecto a la semana anterior
Nueva explotación activa (KEV)8▲ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)811▲ 709 respecto a la semana anterior
Más filtros
9747 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.5) | 1.8% | — | IBM PowerkvmRedhat Enterprise LinuxOpensuse LeapDebian Linux+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.9% | — | Debian LinuxOpensuse LeapOracle LinuxRedhat Enterprise Linux+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.7% | — | Opensuse LeapDebian LinuxOracle LinuxRedhat Enterprise Linux+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.8% | — | Debian LinuxOracle LinuxRedhat Enterprise LinuxIBM Powerkvm+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la… | |
| Modificada | Media (5.5) | 1.8% | — | Debian LinuxOpensuse LeapOracle LinuxIBM Powerkvm+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la… | |
| Modificada | Baja (3.3) | 1.6% | — | Debian LinuxRedhat Enterprise LinuxIBM PowerkvmOpensuse Leap+2 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a usuarios locales afectar la… | |
| Modificada | Media (5.1) | 1.5% | — | Opensuse LeapDebian LinuxOracle MysqlIBM Powerkvm+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la… | |
| Modificada | Media (6.1) | 1.6% | — | Oracle MysqlOracle LinuxOpensuse LeapMariadb+3 | 21/4/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.47 y versiones anteriores, 5.6.28 y versiones anteriores y 5.7.10 y versiones anteriores y MariaDB en versiones anteriores a 5.5.48, 10.0.x en versiones anteriores a 10.0.24 y 10.1.x en versiones anteriores a 10.1.12 permite a usuarios locales afectar la integridad y… | |
| Modificada | Media (4.3) | 0.78% | — | IBM Maximo Asset Management | 5/4/2016 | 17/6/2026 | shiprec.xml en la aplicación SHIPREC en IBM Maximo Asset Management 7.1 y 7.5 en versiones anteriores a 7.5.0.10 y 7.6 en versiones anteriores a 7.6.0.4 permite a usuarios remotos autenticados eludir las restricciones destinadas a la selección de elemento a través de vectores no especificados. | |
| Modificada | Alta (7.5) | 1.5% | — | IBM Tivoli Storage Manager Fastback | 5/4/2016 | 17/6/2026 | El servidor en IBM Tivoli Storage Manager FastBack 5.5.x y 6.x en versiones anteriores a 6.1.12.2 permite a atacantes remotos provocar una denegación de servicio (caída de servicio) a través de paquetes manipulados a un puerto TCP. | |
| Modificada | Crítica (9.8) | 2.8% | PoC | IBM Tivoli Storage Manager Fastback | 5/4/2016 | 17/6/2026 | Desbordamiento de buffer en el servidor en IBM Tivoli Storage Manager FastBack 5.5.x y 6.x en versiones anteriores a 6.1.12.2 permite a atacantes remotos ejecutar código arbitrario a través de un comando manipulado, una vulnerabilidad diferente a CVE-2015-8519, CVE-2015-8520 y CVE-2015-8521. | |
| Modificada | Crítica (9.8) | 2.8% | — | IBM Tivoli Storage Manager Fastback | 5/4/2016 | 17/6/2026 | Desbordamiento de buffer en el servidor en IBM Tivoli Storage Manager FastBack 5.5.x y 6.x en versiones anteriores a 6.1.12.2 permite a atacantes remotos ejecutar código arbitrario a través de un comando manipulado, una vulnerabilidad diferente a CVE-2015-8519, CVE-2015-8520 y CVE-2015-8522. | |
| Modificada | Crítica (9.8) | 2.9% | — | IBM Tivoli Storage Manager Fastback | 5/4/2016 | 17/6/2026 | Desbordamiento de buffer en el servidor en IBM Tivoli Storage Manager FastBack 5.5.x y 6.x en versiones anteriores a 6.1.12.2 permite a atacantes remotos ejecutar código arbitrario a través de un comando manipulado, una vulnerabilidad diferente a CVE-2015-8519, CVE-2015-8521 y CVE-2015-8522. | |
| Modificada | Crítica (9.8) | 2.9% | — | IBM Tivoli Storage Manager Fastback | 5/4/2016 | 17/6/2026 | Desbordamiento de buffer en el servidor en IBM Tivoli Storage Manager FastBack 5.5.x y 6.x en versiones anteriores a 6.1.12.2 permite a atacantes remotos ejecutar código arbitrario a través de un comando manipulado, una vulnerabilidad diferente a CVE-2015-8520, CVE-2015-8521 y CVE-2015-8522. | |
| Modificada | Alta (7.8) | 0.38% | — | IBM Informix Dynamic Server | 28/3/2016 | 17/6/2026 | La implementación del cliente en IBM Informix Dynamic Server 11.70.xCn en Windows no restringe adecuadamente el acceso a los archivos ejecutables (1) nsrd, (2) nsrexecd y (3) portmap, lo que permite a usuarios locales obtener privilegios a través de un archivo troyano. | |
| Modificada | Media (4.3) | 1.3% | — | IBM Websphere Process ServerIBM Business Process Manager | 21/3/2016 | 17/6/2026 | Business Space en IBM WebSphere Process Server 6.1.2.0 hasta la versión 7.0.0.5 y Business Process Manager Advanced 7.5.x hasta la versión 7.5.1.2, 8.0.x hasta la versión 8.0.1.3, 8.5.0.x hasta la versión 8.5.0.2, 8.5.5.x hasta la versión 8.5.5.0 y 8.5.6.x hasta la versión 8.5.6.2 permite a usuarios remotos… | |
| Modificada | Media (6.1) | 1.4% | — | IBM Websphere Application Server | 19/3/2016 | 17/6/2026 | Vulnerabilidad de XSS en la aplicación web del cliente OpenID Connect (OIDC) en IBM WebSphere Application Server (WAS) Liberty Profile 8.5.5 en versiones anteriores a 8.5.5.9 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Alta (8.8) | 1.9% | — | IBM Tivoli Netview Access Services | 18/3/2016 | 17/6/2026 | ** DISPUTADA ** IBM Tivoli NetView Access Services (NVAS) permite a usuarios remotos autenticados obtener privilegios introduciendo un comando ADM y modificando un campo "page ID" en el código de transacción EMSPG2. NOTA: la perspectiva del fabricante es que la configuración y uso de los controles de seguridad… | |
| Modificada | Media (5.4) | 0.62% | — | IBM Maximo Asset Management | 14/3/2016 | 17/6/2026 | Vulnerabilidad de XSS en IBM Maximo Asset Management 7.1.1 hasta la versión 7.1.1.3, 7.5.0 en versiones anteriores a 7.5.0.9 IFIX004 y 7.6.0 en versiones anteriores a 7.6.0.3 IFIX001 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través de una URL manipulada. | |
| Modificada | Media (4.3) | 0.78% | — | IBM Maximo Asset ManagementIBM Smartcloud Control DeskIBM Maximo FOR GovernmentIBM Maximo FOR Life Sciences+4 | 14/3/2016 | 17/6/2026 | IBM Maximo Asset Management 7.6 en versiones anteriores a 7.6.0.3 IFIX001 permite a usuarios remotos autenticados eludir las restricciones de acceso previstas y leer registros de trabajo de órdenes de compra arbitrarios a través de vectores no especificados. | |
| Modificada | Baja (3.7) | 1.3% | — | IBM Websphere Commerce | 14/3/2016 | 17/6/2026 | IBM WebSphere Commerce 6.x hasta la versión 6.0.0.11, 7.x hasta la versión 7.0.0.9 y 8.x en versiones anteriores a 8.0.0.3 permite a atacantes remotos causar una denegación de servicio (interrupción de procesamiento de orden) a través de vectores no especificados. | |
| Modificada | Media (5.4) | 0.71% | — | IBM Change AND Configuration Management DatabaseIBM Maximo Asset ManagementIBM Maximo Asset Management EssentialsIBM Maximo FOR Energy Optimization+9 | 12/3/2016 | 17/6/2026 | Vulnerabilidad de inyección SQL en IBM Maximo Asset Management 7.1 hasta la versión 7.1.1.13, 7.5.0 en versiones anteriores a 7.5.0.9 IFIX003 y 7.6.0 en versiones anteriores a 7.6.0.3 IFIX001; Maximo Asset Management 7.5.0 en versiones anteriores a 7.5.0.9 IFIX003, 7.5.1 y 7.6.0 en versiones anteriores a 7.6.0.3… | |
| Modificada | Alta (8.8) | 0.74% | — | IBM Flashsystem V9000 Firmware | 12/3/2016 | 17/6/2026 | Vulnerabilidad de CSRF en IBM Flash System V9000 7.4 en versiones anteriores a 7.4.1.4, 7.5 en versiones anteriores a 7.5.1.3 y 7.6 en versiones anteriores a 7.6.0.4 permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios por peticiones que insertan secuencias XSS. | |
| Modificada | Crítica (9.9) | 3.3% | — | IBM Tivoli Monitoring | 12/3/2016 | 17/6/2026 | El portal cliente en IBM Tivoli Monitoring (ITM) 6.2.2 hasta la versión FP9, 6.2.3 hasta la versión FP5 y 6.3.0 hasta la versión FP6 permite a usuarios remotos autenticados obtener privilegios a través de vectores no especificados. | |
| Modificada | Media (5.4) | 0.92% | — | IBM Business Process Manager | 3/3/2016 | 17/6/2026 | Vulnerabilidad de XSS en la implementación de control del documento-listado en IBM Business Process Manager (BPM) 8.0 hasta la versión 8.0.1.3, 8.5.0 hasta la versión 8.5.0.2 y 8.5.5 y 8.5.6 hasta la versión 8.5.6.2 permite a usuarios remotos autenticados inyectar secuencias de comandos web o HTML arbitrarios a través… |