Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas2837▲ 84 respecto a la semana anterior
Críticas / altas1317▼ 206 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)246▲ 228 respecto a la semana anterior
1973 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.3) | 1.9% | — | Oracle Mysql Enterprise Monitor | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Enterprise Monitor de Oracle MySQL (subcomponente: Monitoreng: Server). Las versiones compatibles que están afectadas son 3.1.6.8003 y versiones anteriores, 3.2.1182 y versiones anteriores y 3.3.2.1162 y versiones anteriores. La vulnerabilidad fácilmente "explotable" permite a un… | |
| Modificada | Media (5.3) | 1.4% | — | Oracle MysqlDebian Linux | 24/4/2017 | 17/6/2026 | Se ha descubierto una vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Servidor: C API). Las versiones compatibles que se ven afectadas son versión 5.5.55 y anteriores y versión 5.6.35 y anteriores. Una vulnerabilidad difícil de explotar permite que un atacante con pocos privilegios con… | |
| Modificada | Media (5.4) | 1.4% | — | Oracle Mysql Cluster | 24/4/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Cluster de Oracle MySQL (subcomponente: Cluster: DD). Las versiones compatibles que son afectadas son 7.2.27 y versiones anteriores, 7.3.16 y versiones anteriores, 7.4.14 y versiones anteriores y 7.5.5 y versiones anteriores. La vulnerabilidad fácilmente "explotable" permite a un… | |
| Modificada | Crítica (9.8) | 90% | 💥 Exploit | Apache Log4jNetapp Oncommand API ServicesNetapp Oncommand InsightNetapp Oncommand Workflow Automation+75 | 17/4/2017 | 8/10/2026 | En Apache Log4j 2.x en versiones anteriores a 2.8.2, cuando se utiliza el servidor de socket TCP o el servidor de socket UDP para recibir sucesos de registro serializados de otra aplicación, puede enviarse una carga binaria especialmente diseñada que, cuando se deserializa, puede ejecutar código arbitrario. | |
| Analizada | Crítica (9.8) | 90% | ⚠ Explotación activa | Apache TomcatCanonical Ubuntu LinuxNetapp 7-mode Transition ToolNetapp Oncommand Insight+15 | 6/4/2017 | 25/8/2026 | La ejecución remota de código es posible con Apache Tomcat en versiones anteriores a 6.0.48, 7.x en versiones anteriores a 7.0.73, 8.x en versiones anteriores a 8.0.39, 8.5.x en versiones anteriores a 8.5.7 y 9.x en versiones anteriores a 9.0.0.M12 si JmxRemoteLifecycleListener es utilizado y un atacante puede llegar… | |
| Modificada | Media (5.9) | 2.4% | — | Dbd-mysql Project Dbd-mysql | 17/2/2017 | 17/6/2026 | El módulo DBD::mysql en versiones anteriores a 4.039 para Perl, cuando se utiliza el soporte de sentencia preparada en el servidor, permite a atacantes provocar una denegación de servicio (lectura fuera de límites) a través de vectores que implican un número no alineado de marcadores de posición en la condición WHERE… | |
| Modificada | Alta (7.5) | 4.9% | — | Oracle MysqlMariadbDebian LinuxRedhat Enterprise Linux Desktop+4 | 12/2/2017 | 17/6/2026 | Caída en libmysqlclient.so en Oracle MySQL en versiones anteriores 5.6.21 y 5.7.x en versiones anteriores 5.7.5 y MariaDB hasta la versión 5.5.54, 10.0.x hasta la versión 10.0.29, 10.1.x hasta la versión 10.1.21 y 10.2.x hasta la versión 10.2.3. | |
| Modificada | Baja (3.7) | 1.6% | — | Oracle Mysql Cluster | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Cluster de Oracle MySQL (subcomponente: Cluster: General). Versiones compatibles que están afectadas son 7.2.25 y versiones anteriores 7.3.14 y versiones anteriores y 7.4.12 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante no autenticado con… | |
| Modificada | Baja (3.7) | 1.6% | — | Oracle Mysql Cluster | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Cluster de Oracle MySQL (subcomponente: Cluster: NDBAPI). Versiones compatibles que están afectadas son 7.2.25 y versiones anteriores, 7.3.14 y versiones anteriores 7.4.12 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante no autenticado con acceso… | |
| Modificada | Baja (3.7) | 1.8% | — | Oracle Mysql Cluster | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Cluster de Oracle MySQL (subcomponente: Cluster: General). Versiones compatibles que están afectadas son 7.2.19 y versiones anteriores 7.3.8 y versiones anteriores y 7.4.5 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante no autenticado con acceso… | |
| Modificada | Baja (2.4) | 0.91% | — | Oracle Mysql | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Security: Encryption). Versiones compatibles que están afectadas son 5.7.16 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a un atacante con privilegios elevados con acceso a la red a través de múltiples… | |
| Modificada | Baja (3.1) | 1.3% | — | Oracle Mysql | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: X Plugin). Versiones compatibles que están afectadas son 5.7.16 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante poco privilegiado con acceso a la red a través de múltiples protocolos, comprometer… | |
| Modificada | Media (4) | 0.45% | — | Oracle MysqlDebian LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+5 | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Error Handling). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores, 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante con privilegios… | |
| Modificada | Media (4) | 0.40% | — | Oracle MysqlDebian LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+5 | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Logging). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores, 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante con privilegios elevados con… | |
| Modificada | Media (4.7) | 0.42% | — | Oracle MysqlDebian LinuxCanonical Ubuntu LinuxRedhat Enterprise Linux Desktop+6 | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: MyISAM). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores, 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante poco privilegiado con un… | |
| Modificada | Media (6.7) | 0.45% | — | Oracle MysqlDebian LinuxMariadb | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Packaging). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores, 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante poco privilegiado con… | |
| Modificada | Media (6.3) | 0.44% | — | Oracle MysqlMariadbDebian LinuxRedhat Enterprise Linux Desktop+5 | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Packaging). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad de difícil explotación permite a un atacante con privilegios… | |
| Modificada | Media (6.5) | 3.1% | — | Oracle Mysql | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: DDL). Versiones compatibles que están afectadas son 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a un atacante poco privilegiado con acceso a la red a través de múltiples… | |
| Modificada | Media (5.6) | 1.4% | — | Oracle MysqlRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUSRedhat Enterprise Linux Server+5 | 27/1/2017 | 17/6/2026 | "Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Packaging). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad difícil de explotar permite a un atacante privilegiado con inicio… | |
| Modificada | Media (6.5) | 3.1% | — | Oracle MysqlMariadbDebian LinuxRedhat Enterprise Linux Desktop+5 | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: DDL). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a atacante poco privilegiado con acceso a la… | |
| Modificada | Media (6.5) | 2.6% | — | Oracle MysqlMariadbDebian Linux | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: InnoDB). Versiones compatibles que están afectadas son 5.6.34 y versiones anteriores 5.7.16 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a atacantes poco privilegiados con acceso a la red a través de múltiples… | |
| Modificada | Media (6.5) | 2.4% | — | Oracle Mysql | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Replication). Versiones compatibles que están afectadas son 5.7.16 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a atacante poco privilegiado con acceso a la red a través de múltiples protocolos, comprometer… | |
| Modificada | Media (4.9) | 1.7% | — | Oracle Mysql | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server component de Oracle MySQL (Subcomponente: Server: Optimizer). Versiones compatibles que están afectadas son 5.7.16 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a atacantes privilegiados elevados con acceso a la red a través de múltiples protocolos,… | |
| Modificada | Media (6.5) | 3.7% | — | Oracle MysqlDebian LinuxMariadbRedhat Enterprise Linux Desktop+5 | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server component de Oracle MySQL (subcomponente: Server: DML). Versiones compatibles que están afectadas son 5.5.53 y anteriores 5.6.34 y versiones anteriores y 5.7.16 y versiones anteriores. Vulnerabilidad fácilmente explotable permite a atacantes poco privilegiados con acceso a… | |
| Modificada | Media (4.4) | 4.3% | — | Oracle MysqlMariadbDebian LinuxRedhat Enterprise Linux Desktop+5 | 27/1/2017 | 17/6/2026 | Vulnerabilidad en el componente MySQL Server de Oracle MySQL (subcomponente: Server: Charsets). Versiones compatibles que están afectadas son 5.5.53 y versiones anteriores. Vulnerabilidad difícil de explotar permite a atacante con elevados privilegios con acceso a la red a través de múltiples protocolos, comprometer… |