Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4653▼ 728 respecto a la semana anterior
Críticas / altas1752▼ 1311 respecto a la semana anterior
Nueva explotación activa (KEV)8▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)973▲ 874 respecto a la semana anterior
Más filtros
10.026 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.1) | 4.9% | — | Oracle Commerce Experience ManagerOracle Commerce Guided SearchOracle GraalvmOracle JDK+23 | 15/1/2020 | 17/6/2026 | Vulnerabilidad en Java SE, producto Java SE Embedded de Oracle Java SE (componente: serialización). Las versiones compatibles que se ven afectadas son Java SE: 7u241, 8u231, 11.0.5 y 13.0.1; Java SE Embedded: 8u231. La vulnerabilidad difícil de explotar permite que un atacante no autenticado con acceso a la red a… | |
| Modificada | Media (4.2) | 0.38% | — | Oracle Hospitality Cruise Materials Management | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Oracle Hospitality Cruise Materials Management de Oracle Hospitality Applications (componente: MMS All). La versión compatible que está afectada es 7.30.567. Una vulnerabilidad difícil de explotar permite el acceso físico para comprometer a Oracle Hospitality Cruise Materials Management.… | |
| Modificada | Media (5.3) | 1.6% | — | Oracle Siebel UI Framework | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: EAI). Las versiones compatibles que están afectadas son 19.10 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework. Los… | |
| Modificada | Media (4.7) | 1.5% | — | Oracle Siebel UI Framework | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: SWSE Server). Las versiones compatibles que están afectadas son 19.10 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework.… | |
| Modificada | Media (5.3) | 1.7% | — | Oracle Siebel UI Framework | 15/1/2020 | 17/6/2026 | Vulnerabilidad en el producto Siebel UI Framework de Oracle Siebel CRM (componente: UIF Open UI). Las versiones compatibles que están afectadas son 19.7 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de HTTP comprometer a Siebel UI Framework.… | |
| Modificada | Alta (7.8) | 1.9% | — | Open-xchange Appsuite | 14/1/2020 | 17/6/2026 | Una vulnerabilidad de tipo XML external entity (XXE) en Open-Xchange (OX) AppSuite versiones anteriores a 7.4.2-rev11 y versiones 7.6.x anteriores a 7.6.0-rev9, permite a atacantes remotos leer archivos arbitrarios y posiblemente otro impacto no especificado por medio de un documento OpenDocument Text diseñado. | |
| Modificada | Alta (7.5) | 3.9% | — | Apache KafkaOracle Banking Corporate Lending Process ManagementOracle Banking Credit Facilities Process ManagementOracle Banking Liquidity Management+9 | 14/1/2020 | 17/6/2026 | Cuando los trabajadores de Connect en Apache Kafka versiones 2.0.0, 2.0.1, 2.1.0, 2.1.1, 2.2.0, 2.2.1 o 2.3.0, son configurados con uno o más proveedores de configuración, y un conector es creado y actualizado sobre este clúster Connect para usar una variable secreta externalizada en una subcadena de un valor de… | |
| Modificada | Crítica (9.8) | 2.7% | — | BSS Continuity CMS Project BSS Continuty CMS | 9/1/2020 | 17/6/2026 | BSS Continuity CMS versión 4.2.22640.0, presenta una vulnerabilidad de Omisión de Autenticación. | |
| Modificada | Crítica (9.8) | 4.0% | — | BSS Continuity CMS Project BSS Continuty CMS | 9/1/2020 | 17/6/2026 | BSS Continuity CMS versión 4.2.22640.0, presenta una vulnerabilidad de Ejecución de Código Remota debido a la carga de archivos no autenticados | |
| Modificada | Alta (7.5) | 1.8% | — | BSS Continuity CMS Project BSS Continuty CMS | 9/1/2020 | 17/6/2026 | BSS Continuity CMS versión 4.2.22640.0, presenta una vulnerabilidad de Denegación de Servicio Remota. | |
| Modificada | Media (5.4) | 0.84% | — | Symantec IT Management Suite | 8/1/2020 | 17/6/2026 | Existe una vulnerabilidad de tipo Cross-Site Scripting (XSS) en la consola del administrador de procesos de flujo de trabajo de ITMS en Symantec IT Management Suite versión 8.0. | |
| Modificada | Alta (7.8) | 0.32% | — | Symantec Encryption DesktopSymantec Endpoint EncryptionSymantec Ghost Solution SuiteSymantec IT Management Suite | 8/1/2020 | 17/6/2026 | Existe una vulnerabilidad de escalada de privilegios cuando se cargan bibliotecas DLL durante el arranque y el reinicio en Symantec IT Management Suite versiones 8.0 anteriores a la versión 8.0 HF4 y Suite versiones 7.6 anteriores a la versión 7.6 HF7, Symantec Ghost Solution Suite versiones 3.1 anteriores a la… | |
| Modificada | Media (6.5) | 1.7% | — | Symantec IT Management Suite | 8/1/2020 | 17/6/2026 | Existe una vulnerabilidad de Denegación de Servicio en la ventana de inicio de sesión del administrador de procesos de flujo de trabajo de ITMS en Symantec IT Management Suite versión 8.0. | |
| Modificada | Alta (8.8) | 1.4% | — | Ahsay Cloud Backup Suite | 6/1/2020 | 17/6/2026 | Se descubrió un problema de carga de archivo no seguro y ejecución de código en Ahsay Cloud Backup Suite versión 8.3.0.30 por medio de una petición "PUT /obs/obm7/file/upload" con el nombre de ruta codificado en base64 en el encabezado HTTP X-RSW-custom-encode-path y el contenido en el cuerpo de la petición HTTP. Es… | |
| Modificada | Media (6.1) | 1.5% | — | Open-xchange Appsuite | 6/1/2020 | 17/6/2026 | OX App Suite versiones hasta la versión 7.10.2, tiene una vulnerabilidad de tipo XSS. | |
| Modificada | Media (6.6) | 1.7% | — | Open-xchange Appsuite | 6/1/2020 | 17/6/2026 | OX App Suite versiones hasta la versión 7.10.2, presenta un Control de Acceso Incorrecto. | |
| Modificada | Alta (8.8) | 11% | — | OpencvOracle Application Testing SuiteOracle BIG Data Spatial AND GraphOracle Enterprise Manager Base Platform | 3/1/2020 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento del búfer de almacenamiento dinámico explotable en la funcionalidad de persistencia de la estructura de datos de OpenCV, anterior a la versión 4.2.0. Un archivo JSON especialmente diseñado puede causar un desbordamiento del búfer, lo que da como resultado múltiples… | |
| Modificada | Alta (8.8) | 21% | — | OpencvOracle Application Testing SuiteOracle BIG Data Spatial AND GraphOracle Enterprise Manager Base Platform | 3/1/2020 | 17/6/2026 | Existe una vulnerabilidad de desbordamiento de búfer de la pila en la funcionalidad de persistencia de la estructura de datos de OpenCV versión 4.1.0. Un archivo XML especialmente diseñado puede causar un desbordamiento de búfer, resultando en múltiples corrupciones de la pila y potencialmente una ejecución de código.… | |
| Modificada | Crítica (9.8) | 8.6% | — | Fasterxml Jackson-databindOracle Banking PlatformOracle Communications Billing AND Revenue ManagementOracle Communications Cloud Native Core Network Slice Selection Function+26 | 3/1/2020 | 8/10/2026 | FasterXML jackson-databind versiones 2.x anteriores a la versión 2.9.10.2, carece de cierto bloqueo de net.sf.ehcache. | |
| Modificada | Media (6.1) | 1.6% | — | Quixplorer Project Quixplorer | 2/1/2020 | 16/6/2026 | Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en QuiXplorer versiones anteriores a la versión 2.5.5, permiten a atacantes remotos inyectar script web o HTML arbitrario por medio del parámetro (1) dir, (2) item, (3) order, (4) searchitem, (5) selitems[], o (6) srt en el archivo index.php o (7) del… | |
| Modificada | Media (6.1) | 1.6% | — | Open-xchange Appsuite | 2/1/2020 | 17/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) en el back-end en Open-Xchange (OX) AppSuite versiones 7.2.x anteriores a 7.2.2-rev27 y versiones 7.4.x anteriores a 7.4.0-rev20, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de cuerpo de un correo electrónico. NOTA: esta… | |
| Modificada | Media (6.1) | 1.8% | — | Open-xchange Appsuite | 2/1/2020 | 17/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) en el back-end en Open-Xchange (OX) AppSuite versiones 7.2.x anteriores a la versión 7.2.2-rev26 y versiones 7.4.x anteriores a la versión 7.4.0-rev16, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del nombre de la publicación, que no… | |
| Modificada | Media (6.1) | 1.6% | — | Open-xchange Appsuite | 2/1/2020 | 17/6/2026 | Una vulnerabilidad de tipo cross-site scripting (XSS) en el front-end en Open-Xchange (OX) AppSuite versiones 6.22.3 anteriores a la versión 6.22.3-rev5 y versiones 6.22.4 anteriores a la versión 6.22.4-rev12, permite a atacantes remotos inyectar script web o HTML arbitrario por medio del asunto de un correo… | |
| Modificada | Media (6.5) | 0.92% | — | Liquidpixels Liquifire OS | 29/12/2019 | 17/6/2026 | LuquidPixels LiquiFire OS versión 4.8.0, permite un ataque de tipo SSRF por medio de la subcadena call%3Durl seguido por una URL entre corchetes. | |
| Modificada | Alta (7.8) | 1.3% | — | Yokogawa ExaopcYokogawa ExaplogYokogawa ExaquantumYokogawa Exaquantum/batch+4 | 26/12/2019 | 17/6/2026 | Una vulnerabilidad de ruta de búsqueda sin comillas en varios productos de Yokogawa para Windows (Exaopc (R1.01.00 hasta R3.77.00), Exaplog (R1.10.00 hasta R3.40.00), Exaquantum (R1.10.00 hasta R3.02.00 y R3.15.00), Exaquantum/Batch (R1.01.00 hasta R2.50.40), Exasmoc (todas las revisiones), Exarqe (todas las… |