Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2674▼ 561 respecto a la semana anterior

Críticas / altas1270▼ 252 respecto a la semana anterior

Nueva explotación activa (KEV)3▼ 5 respecto a la semana anterior

Sin puntuar (sin CVSS)217▼ 222 respecto a la semana anterior

83 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2020-2757	Modificada	Baja (3.7)	4.2%	—	Oracle JDK Oracle JRE Oracle Openjdk Netapp 7-mode Transition Tool+17	15/4/2020	17/6/2026	Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio…
CVE-2020-2756	Modificada	Baja (3.7)	4.2%	—	Oracle JDK Oracle JRE Oracle Openjdk Netapp 7-mode Transition Tool+16	15/4/2020	17/6/2026	Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Serialization). Las versiones compatibles que están afectadas son Java SE: 7u251, 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio…
CVE-2020-2755	Modificada	Baja (3.7)	3.9%	—	Oracle JDK Oracle JRE Oracle Openjdk Netapp 7-mode Transition Tool+16	15/4/2020	17/6/2026	Vulnerabilidad en el producto Java SE, Java SE Embedded de Oracle Java SE (componente: Scripting). Las versiones compatibles que están afectadas son Java SE: 8u241, 11.0.6 y 14; Java SE Embedded: 8u241. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de…
CVE-2018-5489	Modificada	Media (6.5)	0.75%	—	Netapp 7-mode Transition Tool	3/8/2018	17/6/2026	NetApp 7-Mode Transition Tool permite que usuarios con credenciales válidas accedan a funciones e información que debería hacer estado restringida a administradores o usuarios privilegiados. 7MTT en versiones anteriores a la 2.0 no aplica las reglas de autorización de usuarios sobre la información y el estado de…
CVE-2016-1000338	Analizada	Alta (7.5)	1.8%	—	Bouncycastle Legion-of-the-bouncy-castle-java-crytography-api Redhat Satellite Redhat Satellite Capsule Canonical Ubuntu Linux+1	1/6/2018	17/6/2026	En Bouncy Castle JCE Provider en versiones 1.55 y anteriores, el DSA no valida completamente el cifrado ASN.1 de la firma en verificación. Es posible inyectar elementos extra en la secuencia que forma la firma y, aún así, validarla. En algunos casos, esto podría permitir la introducción de datos "invisibles" en una…
CVE-2017-12615	Analizada	Alta (8.1)	100%	⚠ Explotación activa💥 Exploit	Apache Tomcat Netapp 7-mode Transition Tool Netapp Oncommand Balance Netapp Oncommand Shift+18	19/9/2017	6/8/2026	Cuando se ejecuta Apache Tomcat en sus versiones 7.0.0 a 7.0.79 en Windows con HTTP PUT habilitado (por ejemplo, estableciendo el parámetro de inicialización de solo lectura del Default en "false") fue posible subir un archivo JSP al servidor mediante una petición especialmente manipulada. Este archivo JSP podría ser…
CVE-2016-8735	Analizada	Crítica (9.8)	90%	⚠ Explotación activa	Apache Tomcat Canonical Ubuntu Linux Netapp 7-mode Transition Tool Netapp Oncommand Insight+15	6/4/2017	25/8/2026	La ejecución remota de código es posible con Apache Tomcat en versiones anteriores a 6.0.48, 7.x en versiones anteriores a 7.0.73, 8.x en versiones anteriores a 8.0.39, 8.5.x en versiones anteriores a 8.5.7 y 9.x en versiones anteriores a 9.0.0.M12 si JmxRemoteLifecycleListener es utilizado y un atacante puede llegar…
CVE-2016-8227	Modificada	Alta (7.8)	0.35%	—	Lenovo Transition	26/1/2017	17/6/2026	Vulnerabilidad de escalada de privilegios en la aplicación Lenovo Transition utilizada en sistemas Lenovo Yoga, Flex y Miix que ejecutan Windows permite a usuarios locales ejecutar código con privilegios elevados.