Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3000▲ 369 respecto a la semana anterior
Críticas / altas1450▲ 18 respecto a la semana anterior
Nueva explotación activa (KEV)6▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)237▲ 223 respecto a la semana anterior
1973 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (4) | 3.5% | — | Oracle MysqlSuse Linux Enterprise DesktopSuse Linux Enterprise ServerSuse Linux Enterprise Software Development KIT+3 | 17/7/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server en Oracle MySQL 5.5.37 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con ENARC. | |
| Modificada | Media (6.5) | 2.5% | — | Oracle MysqlSuse Linux Enterprise DesktopSuse Linux Enterprise Server | 17/7/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server en Oracle MySQL 5.6.17 y anteriores permite a usuarios remoto autenticados afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con SRFTS. | |
| Modificada | Baja (3.5) | 1.1% | — | Oracle Mysql | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.15 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con los privilegios. | |
| Modificada | Media (4) | 1.2% | — | Oracle Mysql | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.15 y anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores desconocidos relacionados con Optimizer. | |
| Modificada | Media (6.5) | 1.4% | — | Oracle Mysql | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.15 y anteriores permite a usuarios remotos autenticados afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con InnoDB. | |
| Modificada | Media (4) | 1.2% | — | Oracle Mysql | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.15 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores relacionados con MyISAM. | |
| Modificada | Media (5.1) | 4.7% | — | Oracle MysqlOracle SolarisMariadbRedhat Enterprise Linux Desktop+5 | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente MySQL Client en Oracle MySQL 5.5.36 y anteriores y 5.6.16 y anteriores, permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos. | |
| Modificada | Baja (3.5) | 3.2% | — | Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+4 | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.35 y anteriores y 5.6.15 y anteriores, permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con Replication. | |
| Modificada | Media (6.5) | 3.7% | — | Oracle MysqlOracle SolarisMariadbRedhat Enterprise Linux Desktop+5 | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.36 y anteriores y 5.6.16 y anteriores, permite a usuarios remotos autenticados afectar a confidencialidad, integridad y disponibilidad a través de vectores relacionados con RBR. | |
| Modificada | Media (4) | 1.5% | — | Oracle Mysql | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.16 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con InnoDB. | |
| Modificada | Media (4) | 1.5% | — | Oracle Mysql | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.6.15 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores relacionados con DML. | |
| Modificada | Baja (2.8) | 3.4% | — | Oracle SolarisOracle MysqlRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+5 | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente de Oracle MySQL Server 5.5.35 y anteriores y 5.6.15 y anteriores, permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con Federated. | |
| Modificada | Baja (2.6) | 5.1% | — | Oracle SolarisOracle MysqlRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+5 | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.36 y anteriores y 5.6.16 y anteriores, permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con las opciones. | |
| Modificada | Baja (3.5) | 3.3% | — | Oracle MysqlOracle SolarisMariadbRedhat Enterprise Linux Desktop+5 | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.36 y anteriores y 5.6.16 y anteriores, permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con Performance Schema. | |
| Modificada | Media (4) | 3.7% | — | Oracle SolarisOracle MysqlMariadbRedhat Enterprise Linux Desktop+5 | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL Server 5.5.35 y anteriores y 5.6.15 y anteriores, permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con la partición. | |
| Modificada | Media (4) | 3.3% | — | Oracle MysqlMariadbRedhat Enterprise Linux DesktopRedhat Enterprise Linux EUS+4 | 16/4/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server en Oracle MySQL 5.5.35 y anteriores y 5.6.15 y anteriores permite a usuarios remotos autenticados afectar a la disponibilidad a través de vectores relacionados con XML. | |
| Modificada | Alta (7.5) | 6.4% | — | MariadbRedhat Enterprise LinuxRedhat Enterprise Linux DesktopRedhat Enterprise Linux Server+2 | 31/1/2014 | 17/6/2026 | Desbordamiento de buffer en client/mysql.cc en Oracle MySQL y MariaDB anterior a 5.5.35 permite a servidores de bases de datos remotos causar una denegación de servicio (caída) y posiblemente ejecutar código arbitrario a través de una cadena de versión del servidor larga. | |
| Modificada | Media (6.8) | 3.3% | — | Oracle Mysql | 15/1/2014 | 16/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server en Oracle MySQL 5.6.13 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con Stored Procedures. | |
| Modificada | Media (4) | 2.9% | — | Oracle Mysql | 15/1/2014 | 16/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server de Oracle MySQL 5.6.14 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con InnoDB, una vulnerabilidad diferente a CVE-2014-0431. | |
| Modificada | Media (6.8) | 3.3% | — | Oracle Mysql | 15/1/2014 | 16/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server de Oracle MySQL 5.6.14 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores relacionados con GIS. | |
| Modificada | Alta (7.5) | 2.1% | — | CSP Mysql User Manager Project CSP Mysql User Manager | 15/1/2014 | 17/6/2026 | Vulnerabilidad de inyección de SQL en CSP MySQL User Manager 2.3 permite a atacantes remotos ejecutar comandos de SQL arbitrarios a través del campo de login de la página de inicio de sesión. | |
| Modificada | Baja (3.5) | 3.2% | — | Oracle MysqlDebian LinuxCanonical Ubuntu LinuxMariadb+6 | 15/1/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server de Oracle MySQL 5.1.72 y anteriores, 5.5.34 y anteriores y 5.6.14 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con Optimizer. | |
| Modificada | Media (4.3) | 2.5% | — | Oracle Mysql | 15/1/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server de Oracle MySQL 5.6.13 y anteriores permite a atacantes remotos afectar la disponibilidad a través de vectores desconocidos relacionados con Thread Pooling. | |
| Modificada | Baja (3.5) | 2.0% | — | Oracle Mysql | 15/1/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server de Oracle MySQL 5.6.14 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores desconocidos relacionados con InnoDB, una vulnerabilidad diferente a CVE-2013-5881. | |
| Modificada | Baja (2.8) | 2.1% | — | Oracle Mysql | 15/1/2014 | 17/6/2026 | Vulnerabilidad no especificada en el componente MySQL Server de Oracle MySQL 5.6.13 y anteriores permite a usuarios remotos autenticados afectar la disponibilidad a través de vectores relacionados con Performance Schema. |