Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas2697▼ 181 respecto a la semana anterior

Críticas / altas1225▼ 327 respecto a la semana anterior

Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior

Sin puntuar (sin CVSS)244▲ 208 respecto a la semana anterior

2192 resultados, ordenados por fecha de publicación (más recientes primero)

CVE	Estado	Severidad	EPSS	Explotación activa	Tecnologías afectadas	Publicada ▼	Modificada	Descripción
CVE-2016-6814	Modificada	Crítica (9.8)	17%	—	Apache Groovy Redhat Enterprise Linux Server	18/1/2018	17/6/2026	Cuando una aplicación con versiones de Codehaus no soportadas de Groovy desde la versión 1.7.0 hasta la 2.4.3 o Apache Groovy desde la versión 2.4.4 hasta la 2.4.7 en classpath usa mecanismos estándar de serialización de Java (por ejemplo, para comunicarse entre servidores o almacenar datos locales), un atacante pudo…
CVE-2018-2678	Modificada	Media (4.3)	4.7%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: JNDI). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad fácilmente explotable permite que un atacante sin…
CVE-2018-2677	Modificada	Media (4.3)	4.7%	—	Oracle JDK Oracle JRE Redhat Satellite Redhat Enterprise Linux Desktop+11	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE y Java SE Embedded de Oracle Java SE (subcomponente: AWT). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a…
CVE-2018-2668	Modificada	Media (6.5)	4.0%	—	Oracle Mysql Mariadb Debian Linux Canonical Ubuntu Linux+11	18/1/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que se han visto afectadas son la 5.5.58 y anteriores, 5.6.38 y anteriores, y la 5.7.20 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de…
CVE-2018-2665	Modificada	Media (6.5)	4.0%	—	Oracle Mysql Mariadb Debian Linux Canonical Ubuntu Linux+11	18/1/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que se han visto afectadas son la 5.5.58 y anteriores, 5.6.38 y anteriores, y la 5.7.20 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de…
CVE-2018-2663	Modificada	Media (4.3)	4.7%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: Libraries). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad fácilmente explotable permite que un atacante…
CVE-2018-2657	Modificada	Media (5.3)	7.5%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+8	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, y JRockit de Oracle Java SE (subcomponente: Serialization). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171 y 7u161; JRockit: R28.3.16. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por medio de…
CVE-2018-2641	Modificada	Media (6.1)	5.1%	—	Oracle JDK Oracle JRE Redhat Satellite Redhat Enterprise Linux Desktop+11	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE y Java SE Embedded de Oracle Java SE (subcomponente: AWT). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso…
CVE-2018-2640	Modificada	Media (6.5)	4.0%	—	Oracle Mysql Mariadb Debian Linux Canonical Ubuntu Linux+11	18/1/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Optimizer). Las versiones compatibles que se han visto afectadas son la 5.5.58 y anteriores, 5.6.38 y anteriores, y la 5.7.20 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de…
CVE-2018-2639	Modificada	Alta (8.3)	2.9%	—	Oracle JDK Oracle JRE Redhat Satellite Redhat Enterprise Linux Desktop+3	18/1/2018	17/6/2026	Vulnerabilidad en el componente Java SE de Oracle Java SE (subcomponente: Deployment). Las versiones compatibles que se han visto afectadas son JavaSE: 8u152 y 9.0.1. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por múltiples protocolos comprometa la…
CVE-2018-2638	Modificada	Alta (8.3)	3.3%	—	Oracle JDK Oracle JRE Redhat Satellite Redhat Enterprise Linux Desktop+20	18/1/2018	17/6/2026	Vulnerabilidad en el componente Java SE de Oracle Java SE (subcomponente: Deployment). Las versiones compatibles que se han visto afectadas son JavaSE: 8u152 y 9.0.1. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red por múltiples protocolos comprometa la…
CVE-2018-2637	Modificada	Alta (7.4)	4.6%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: JMX). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad difícilmente explotable permite que un atacante sin…
CVE-2018-2634	Modificada	Media (6.8)	4.5%	—	Oracle JDK Oracle JRE Redhat Satellite Redhat Enterprise Linux Desktop+11	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE y Java SE Embedded de Oracle Java SE (subcomponente: JGSS). Las versiones compatibles que se han visto afectadas son JavaSE: 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151. Una vulnerabilidad difícilmente explotable permite que un atacante sin autenticar que tenga acceso a red…
CVE-2018-2633	Modificada	Alta (8.3)	5.7%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: JNDI). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad difícilmente explotable permite que un atacante sin…
CVE-2018-2629	Modificada	Media (5.3)	4.8%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: JGSS). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad difícilmente explotable permite que un atacante sin…
CVE-2018-2622	Modificada	Media (6.5)	4.0%	—	Oracle Mysql Mariadb Debian Linux Canonical Ubuntu Linux+11	18/1/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: DDL). Las versiones compatibles que se han visto afectadas son la 5.5.58 y anteriores, 5.6.38 y anteriores, y la 05/07/2020 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de privilegios…
CVE-2018-2618	Modificada	Media (5.9)	4.7%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: JCE). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad difícilmente explotable permite que un atacante sin…
CVE-2018-2603	Modificada	Media (5.3)	6.9%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: Libraries). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad fácilmente explotable permite que un atacante…
CVE-2018-2602	Modificada	Media (4.5)	0.63%	—	Oracle JDK Oracle JRE Redhat Satellite Redhat Enterprise Linux Desktop+11	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE y Java SE Embedded de Oracle Java SE (subcomponente: I18n). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151. Esta vulnerabilidad difícilmente explotable permite que un atacante sin autenticar con inicio de…
CVE-2018-2599	Modificada	Media (4.8)	4.2%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: JNDI). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad difícilmente explotable permite que un atacante sin…
CVE-2018-2588	Modificada	Media (4.3)	3.4%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: LDAP). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad fácilmente explotable permite que un atacante con…
CVE-2018-2582	Modificada	Media (6.5)	4.7%	—	Oracle JDK Oracle JRE Redhat Satellite Redhat Enterprise Linux Desktop+9	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE y Java SE Embedded de Oracle Java SE (subcomponente: Hotspot). Las versiones compatibles que se han visto afectadas son JavaSE: 8u152 y 9.0.1; Java SE Embedded: 8u151. Una vulnerabilidad fácilmente explotable permite que un atacante sin autenticar que tenga acceso a red por…
CVE-2018-2579	Modificada	Baja (3.7)	4.1%	—	Oracle JDK Oracle JRE Oracle Jrockit Redhat Satellite+12	18/1/2018	17/6/2026	Vulnerabilidad en los componentes Java SE, Java SE Embedded y JRockit de Oracle Java SE (subcomponente: Libraries). Las versiones compatibles que se han visto afectadas son JavaSE: 6u171, 7u161, 8u152 y 9.0.1; Java SE Embedded: 8u151; JRockit: R28.3.16. Una vulnerabilidad difícilmente explotable permite que un…
CVE-2018-2562	Modificada	Alta (7.1)	3.4%	—	Oracle Mysql Mariadb Debian Linux Canonical Ubuntu Linux+11	18/1/2018	17/6/2026	Vulnerabilidad en el componente MySQL Server en Oracle MySQL (subcomponente: Server: Partition). Las versiones compatibles que se han visto afectadas son la 5.5.58 y anteriores, 5.6.38 y anteriores, y la 5.7.19 y anteriores. Un vulnerabilidad fácilmente explotable permite que un atacante con un bajo nivel de…
CVE-2018-5344	Modificada	Alta (7.8)	0.37%	—	Linux Kernel Canonical Ubuntu Linux Redhat Virtualization Redhat Enterprise Linux Desktop+2	12/1/2018	17/6/2026	En el kernel de Linux hasta la versión 4.14.13, drivers/block/loop.c gestiona de manera incorrecta la serialización de lo_release, lo que permite que atacantes provoquen una denegación de servicio (uso de memoria previamente liberada de __lock_acquire) o, posiblemente, otro impacto sin especificar.