Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3213▲ 635 respecto a la semana anterior
Críticas / altas1511▲ 115 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
–

3674 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaMedia (4.3)2.0%—Sunos17/7/201216/6/2026
Vulnerabilidad no especificada en Oracle Sun Solaris v10 permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con Solaris Management Console.
ModificadaMedia (4.7)0.35%—Sunos17/7/201216/6/2026
Vulnerabilidad no especificada en Oracle Sun Solaris 10 permite a usuarios locales afectar a la integridad a través de vectores desconocidos relacionados con Branded Zone.
ModificadaMedia (4.9)0.39%—Sunos17/7/201216/6/2026
Vulnerabilidad no especificada en Oracle Sun Solaris v11 permite a usuarios locales afectar a la disponibilidad, en relación con el kernel/NFS.
ModificadaMedia (4.4)0.35%—Sunos17/7/201216/6/2026
Vulnerabilidad no especificada en Oracle Sun Solaris v8, v9, v10 y v11 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el mailx.
ModificadaMedia (5)2.7%—Oracle Iplanet WEB ServerOracle SUN Products Suite Java System WEB Server17/7/201216/6/2026
Vulnerabilidad no especificada en el componente Oracle iPlanet Web Server en Oracle Sun Products Suite Java System Web Server v6.1 y Oracle iPlanet Web Server v7.0 permite a atacantes remotos afectar a la disponibilidad a través de vectores desconocidos relacionados con el servidor Web.
ModificadaMedia (5.6)0.38%—Sunos17/7/201216/6/2026
Vulnerabilidad no especificada en Oracle Solaris v10 y v11 permite a los usuarios locales a afectar a la integridad y la disponibilidad, en relación con los dominios lógicos (LDOM).
ModificadaBaja (2.1)0.34%—Sunos17/7/201216/6/2026
Vulnerabilidad no especificada en Oracle Solaris v9, v10 y v11 permite a usuarios locales afectar a la disponibilidad a través de vectores desconocidos relacionados con Kerberos/klist.
ModificadaMedia (6.4)2.2%—Oracle SUN Glassfish Enterprise Server17/7/201216/6/2026
Vulnerabilidad sin especificar en Oracle GlassFish Enterprise Server v3.0.1 y v3.1.1 que permite a atacantes remotos afectar a la confidencialidad y la integridad, en relación con JSF.
ModificadaAlta (10)5.6%—Oracle JDKOracle JRESUN JDKSUN JRE16/6/201216/6/2026
Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE v7 Update 4 y anteriores, v6 Update 32 y anteriores, y v5 actualización 35 y anteriores permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados…
ModificadaMedia (5)3.9%—Oracle JDKOracle JRESUN JDKSUN JRE16/6/201216/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Enviroment (JRE) en Oracle Java SE v7 actualización 4 y anteriores, y v6 actualización 32 y anteriores, permite a atacantes remotos afectar la disponibilidad, relacionado con JAXP.
ModificadaBaja (3.7)0.35%—Oracle JDKOracle JRESUN JDKSUN JRE16/6/201216/6/2026
Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE 7 Update 4 y anteriores, 6 Update 32 y anteriores, 5 actualización 35 y anteriores, y v1.4.2_37 y anteriores, cuando se ejecutan en Solaris, permite a los usuarios locales a afectar confidencialidad, integridad y…
ModificadaMedia (5)3.4%—Oracle JDKOracle JRESUN JDKSUN JRE16/6/201216/6/2026
Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE 7 Update 4 y anteriores, 6 Update 32 y anteriores, 5 actualización 35 y anteriores, y v1.4.2_37 y anteriores permite a atacantes remotos afectar a la integridad, en relación con CORBA.
ModificadaMedia (5)4.3%—Oracle JDKOracle JRESUN JDKSUN JRE16/6/201216/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Enviroment (JRE) en Oracle Java SE v7 actualización 4 y anteriores, v6 actualización 32 y anteriores, v5 actualización 35 y anteriores, y v1.4.2_37 y anteriores que permite a atacantes remotos afectar la disponibilidad a través de vectores desconocidos…
ModificadaAlta (10)5.6%—Oracle JDKOracle JRESUN JDKSUN JRE16/6/201216/6/2026
Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE 7 Update 4 y anteriores, 6 Update 32 y anteriores, y 5 actualización 35 y anteriores permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con…
ModificadaAlta (10)6.0%—Oracle JDKOracle JRESUN JDKSUN JRE+116/6/201216/6/2026
Vulnerabilidad no especificada en el Java Runtime Environment (JRE), componente de Oracle Java SE 7 Update 4 y anteriores, 6 Update 32 y anteriores, 5 actualización 35 y anteriores, v1.4.2_37 y anteriores, y JavaFX 2.1 y versiones anteriores permite a atacantes remotos afectar a la confidencialidad , la integridad y…
ModificadaAlta (7.5)2.9%—Oracle JDKOracle JRESUN JDKSUN JRE16/6/201216/6/2026
Vulnerablidad no especificada en el componente Java Runtime Enviroment (JRE) en Oracle Java SE v7 actualización 4 y anteriores, v6 actualización 32 y anteriores, v5 actualización 35 y anteriores, y v1.4.2_37 y anteriores permite a atacantes remotos afectar la confidencialidad y la disponibilidad, relacionado con CORBA.
ModificadaAlta (7.2)40%💥 ExploitFreebsdIllumosJoyent SmartosXEN+712/6/201216/6/2026
El modo de usuario Scheduler en el núcleo en Microsoft Windows Server v2008 R2 y R2 SP1 y Windows v7 Gold y SP1 sobre la plataforma x64 no maneja adecuadamente solicitudes del sistema, lo que permite a usuarios locales obtener privilegios a través de una aplicación modificada, también conocida como "vulnerabilidad de…
AnalizadaCrítica (9.8)98%⚠ Explotación activa💥 ExploitSUN JREOracle JREDebian LinuxSuse Linux Enterprise Desktop+37/6/201214/8/2026
Una vulnerabilidad no especificada en el componente Java Runtime Environment (JRE), de Oracle Java SE v7 Update 2 y versiones anteriores, v6 Update 30 y anteriores, y v5.0 Update 33 y anteriores permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos…
ModificadaAlta (10)0.68%—Google Chrome OSAcer Ac700 ChromebookGoogle Cr-48 ChromebookSamsung Chromebox 3+27/6/201216/6/2026
Múltiples vulnerabilidades no especificadas en Google Chrome antes de v20.0.1132.22 en las plataformas AC700 de Acer, Samsung Series 5, 5 550 y Chromebox 3, y CR-48 de Chromebook tienen un impacto y vectores de ataque desconocidos.
ModificadaBaja (2.1)1.4%—Sunos3/5/201216/6/2026
Vulnerabilidad no especificada en Oracle Sun Solaris v11 permite a usuarios remotos autenticados afectar a la confidencialidad, en relación con el Kernel/GLD.
ModificadaMedia (6.8)3.8%—Oracle Fusion MiddlewareSUN JDKSUN JRE3/5/201216/6/2026
Vulnerabilidad no especificada en el componente Oracle JRockit en Oracle Fusion Middleware v28.2.2 y anteriores, y JDK/JRE 5 y 6 27.7.1 y anteriores permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores no especificados.
ModificadaMedia (6.4)2.1%—Sunos3/5/201216/6/2026
Vulnerabilidad no especificada en Oracle Sun Solaris v10 que permite a atacantes remotos afectar la confidencialidad y la integridad, relacionada con libsasl.
ModificadaMedia (4.9)0.39%—Sunos3/5/201216/6/2026
Vulnerabilidad sin especificar en Oracle Sun Solaris 10 permite a usuarios locales afectar la disponibilidad, relacionado con SCTP.
ModificadaMedia (6.6)0.30%—Sunos3/5/201216/6/2026
Vulnerabilidad no especificada en Oracle Sun Solaris 11 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el Kernel/Privileges.
ModificadaMedia (4.3)0.34%—Sunos3/5/201216/6/2026
Vulnerabilidad sin especificar en Oracle Sun Solaris 8, 9, 10 y 11 permite a usuarios locales afectar la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con la política de contraseñas.