Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2713▼ 170 respecto a la semana anterior

Críticas / altas1244▼ 301 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)233▲ 186 respecto a la semana anterior

1488 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2019-3004	Modificada	Media (6.5)	2.7%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Parser). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL…
CVE-2019-3003	Modificada	Media (4.9)	2.3%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+2	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.…
CVE-2019-2998	Modificada	Media (4.9)	2.6%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a…
CVE-2019-2997	Modificada	Media (4.9)	2.6%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: DDL). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL…
CVE-2019-2993	Modificada	Media (5.3)	2.2%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: C API). Las versiones compatibles afectadas son 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer…
CVE-2019-2991	Modificada	Media (5.5)	2.5%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 8.017 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.…
CVE-2019-2982	Modificada	Media (4.9)	2.6%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a…
CVE-2019-2969	Modificada	Media (6.2)	0.68%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+2	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Client programs). Las versiones compatibles afectadas son 5.6.44 y anteriores, 5.7.26 y anteriores y 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con inicio de sesión en la infraestructura…
CVE-2019-2968	Modificada	Media (4.9)	2.6%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.…
CVE-2019-2967	Modificada	Media (6.5)	2.7%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a…
CVE-2019-2966	Modificada	Media (6.5)	2.7%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer a…
CVE-2019-2963	Modificada	Media (4.9)	2.6%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL Server.…
CVE-2019-2960	Modificada	Media (4.9)	2.6%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Servidor: Replication). Las versiones compatibles afectadas son 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos…
CVE-2019-2957	Modificada	Media (4.9)	1.8%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption). Las versiones compatibles que están afectadas son 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos…
CVE-2019-2950	Modificada	Media (4.9)	3.1%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+2	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles que están afectadas son 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a…
CVE-2019-2948	Modificada	Media (4.9)	2.3%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+2	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Optimizer). Las versiones compatibles afectadas son 5.7.26 y anteriores y 8.0.16 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos…
CVE-2019-2946	Modificada	Media (6.5)	2.7%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: PS). Las versiones compatibles afectadas son 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples protocolos comprometer…
CVE-2019-2938	Modificada	Media (4.4)	3.0%	—	Oracle Mysql Mariadb Fedoraproject Fedora Canonical Ubuntu Linux+5	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: InnoDB). Las versiones compatibles afectadas son 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante muy privilegiado con acceso a la red por medio de múltiples protocolos comprometer a MySQL…
CVE-2019-2924	Modificada	Media (5.3)	2.2%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+2	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption). Las versiones compatibles que están afectadas son 5.6.45 y anteriores y 5.7.27 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de…
CVE-2019-2923	Modificada	Media (5.3)	2.2%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+2	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption). Las versiones compatibles que están afectadas son 5.6.45 y anteriores y 5.7.27 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de…
CVE-2019-2922	Modificada	Media (5.3)	2.2%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+2	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption). Las versiones compatibles que están afectadas son 5.6.45 y anteriores y 5.7.27 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante no autenticado con acceso a la red por medio de…
CVE-2019-2914	Modificada	Media (6.5)	1.9%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption). Las versiones compatibles afectadas son 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red por medio de múltiples…
CVE-2019-2911	Modificada	Baja (2.7)	2.1%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+3	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Information Schema). Las versiones compatibles afectadas son 5.6.45 y anteriores, 5.7.27 y anteriores y 8.0.17 y anteriores. Una vulnerabilidad fácilmente explotable permite a un atacante muy privilegiado con acceso a la red por medio de…
CVE-2019-2910	Modificada	Baja (3.7)	1.7%	—	Oracle Mysql Netapp Active IQ Unified Manager Netapp Oncommand Insight Netapp Oncommand Workflow Automation+2	16/10/2019	17/6/2026	Una vulnerabilidad en el producto MySQL Server de Oracle MySQL (componente: Server: Security: Encryption). Las versiones compatibles que están afectadas son 5.6.45 y anteriores y 5.7.27 y anteriores. Una vulnerabilidad difícil de explotar permite a un atacante no autenticado con acceso a la red por medio de múltiples…
CVE-2019-16276	Modificada	Alta (7.5)	5.3%	—	Golang GO Debian Linux Opensuse Leap Fedoraproject Fedora+5	30/9/2019	17/6/2026	Go versiones anteriores a 1.12.10 y versiones 1.13.x anteriores a 1.13.1, permitir el Trafico No Autorizado de Peticiones HTTP.