Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3187▲ 591 respecto a la semana anterior
Críticas / altas1502▲ 108 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
–

3697 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaBaja (2.1)0.35%—Oracle SUN Glassfish Enterprise Server18/1/201216/6/2026
Vulnerabilidad no especificada en Oracle GlassFish Enterprise Server v2.1.1 permite a usuarios locales afectar a la confidencialidad de la información a través de vectores desconocidos relacionados con la Administración.
ModificadaAlta (10)0.68%—Google Chrome OSAcer Ac700 ChromebookGoogle Cr-48 ChromebookSamsung Series 5 Chromebook12/1/201216/6/2026
Múltiples vulnerabilidades no especificadas en Google Chrome antes de v17.0.963.27 en las plataformas Acer AC700, Samsung Series 5 y Chromebook CR-48 tienen un impacto y vectores de ataque desconocidos.
ModificadaMedia (5.3)4.9%—Oracle SUN Storage Common Array ManagerMortbay Jetty30/12/201116/6/2026
Jetty v8.1.0.RC2 y anteriores calcula los valores hash de los parámetros de forma, sin restringir la capacidad de desencadenar colisiones hash predecible, lo que permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) mediante el envío de gran cantidad de parámetros a mano.
ModificadaAlta (10)0.67%—Google Chrome OSAcer Ac700 ChromebookGoogle Cr-48 ChromebookSamsung Series 5 Chromebook9/12/201116/6/2026
Múltiples vulnerabilidades no especificadas en Google Chrome antes de v16.0.912.63 en las plataformas de Acer AC700, Samsung Series 5, y Chromebook Cr-48, tienen un impacto y vectores de ataque desconocidos.
ModificadaAlta (9.3)2.9%—Sunplus-tech DVR Remote Activex Control26/11/201116/6/2026
DVRemoteAx.ax v2.1.0.39 en el control ActiveX DVR Remote permite a atacantes remotos ejecutar código arbitrario mediante un archivo DVRobot.dll manipulado en un directorio de manifiesto en un servidor web
ModificadaAlta (10)0.88%—Google Chrome OSAcer Ac700 ChromebookGoogle Cr-48 ChromebookSamsung Series 5 Chromebook24/11/201116/6/2026
Múltiples vulnerabilidades no especificadas en Google Chrome antes de v16.0.912.44 en Acer AC700, Samsung Series 5, y en las plataformas Chromebook Cr-48 tiene impactos y vectores de ataque desconocidos.
ModificadaMedia (4.3)2.9%—LibreofficeSUN Openoffice.org21/10/201116/6/2026
oowriter en OpenOffice.org v3.3.0 y LibreOffice anterior a v3.4.3 permite a atacantes remotos asistidos por un usuario pueden provocar una denegación de servicio (caída) mediante un archivo DOC manipulado que provoca una lectura fuera del límite analizador sintáctico de DOC sprm.
ModificadaBaja (1.8)1.4%—Oracle JavafxSUN JDKSUN JREOracle JDK+119/10/201116/6/2026
Vulnerabilidad sin especificar en el componente Java Runtime Environment de Oracle Java SE JDK y JRE 7, 6 Update 27 y versiones anteriores, y JavaFX 2.0. Permite a atacantes remotos comprometer la confidencialidad a través de vectores desconocidos relacionados con el despliegue ("Deployment").
ModificadaMedia (6.4)2.6%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE JDK y JRE v7, v6 Update 27 y anteriores, v5.0 Update 31 y anteriores, y v1.4.2_33 y anteriores, permite a aplicaciones Java Web Start remotas y no confiables afectar a la confidencialidad y integridad, en relación con JSSE.
ModificadaMedia (5)2.5%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad sin especificar en el componente Java Runtime Environment de Oracle Java SE JDK y JRE 7, 6 Update 27 y versiones anteriores. Permite a aplicaciones Java Web Start remotas y Java applets no confiables comprometer la confidencialidad a través de vectores desconocidos relacionados con HotSpot.
ModificadaMedia (6.8)3.5%—SUN JDKSUN JREOracle Jrockit19/10/201116/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE JDK y JRE 7, 6 Update 27 y versiones anteriores, 5.0 Update 31 y versiones anteriores, 1.4.2_33 y versiones anteriores y JRockit R28.1.4 y versiones anteriores permite a atacantes remotos afectar la confidencialidad, la…
ModificadaAlta (7.5)76%💥 ExploitSUN JDKSUN JREOracle Jrockit19/10/201116/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE JDK y JRE 7, 6 Update 27 y versiones anteriores, 5.0 Update 31 y versiones anteriores, 1.4.2_33 y versiones anteriores y JRockit R28.1.4 y versiones anteriores permite a atacantes remotos afectar la confidencialidad, la…
ModificadaMedia (6.1)2.4%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE, y v7 permite a aplicaciones Java Web Start y applets Java no confiables afectar a la integridad y la disponibilidad a través de vectores desconocidos.
ModificadaAlta (10)3.3%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad sin especificar en el componente Java Runtime Environment de Oracle Java SE JDK y JRE 7, 6 Update 27 y versiones anteriores, 5.0 Update 31 y anteriores. Permite a aplicaciones Java Web Start y Java applets no confiables comprometer la confidencialidad, integridad y disponibilidad a través de vectores…
ModificadaBaja (3.5)2.2%—SUN JDKSUN JREOracle Jrockit19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7, v6 Update 27 y anteriores, y JRockit vR28.1.4 y anteriores permite a usuarios remotos autenticados afectar a la confidencialidad, en relación sobre JAXWS.
ModificadaBaja (2.6)2.9%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7, v6 Update 27 y anteriores, v5.0 Update 31 y anteriores, y v1.4.2_33 y anteriores permite a atacantes remotos afectar a la integridad a través de vectores desconocidos relacionados con el Networking.
ModificadaAlta (9.3)4.5%—SUN JDKSUN JREOracle Jrockit19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7, v6 Update 27 y anteriores, y JRockit vR28.1.4 y anteriores permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de vectores desconocidos relacionados con el 2D.
ModificadaAlta (7.6)2.6%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7, v6 Update v27 y anteriores permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad de las aplicaciones Java Web Start y applets Java en relación con AWT.
ModificadaAlta (10)3.2%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v6 Update 27 y anteriores, v5.0 Update 31 y anteriores, y v1.4.2_33 y anteriores permite a aplicaciones remotas Java Web Start no confiables las aplicaciones y a applets Java no confiables para que afecten a la…
ModificadaAlta (10)3.3%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7, v6 Update 27 y anteriores, v5.0 Update 31 y anteriores, y 1v.4.2_33 y anteriores permite a aplicaciones remotas Java Web Start y applets Java no confiables afectar a la confidencialidad, integridad y…
ModificadaMedia (5)2.7%—Oracle JDKSUN JDKOracle JRESUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE v7, v6 Update 27 y anteriores, v5.0 Update 31 y anteriores, y v1.4.2_33 y anteriores permite a aplicaciones remotas Java Web Start y applets de Java no confiables afectar la confidencialidad a través de vectores…
ModificadaMedia (5.8)2.2%—Oracle JavafxOracle JDKOracle JRESUN JRE+119/10/201116/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE JDK y JRE v7, v6 actadualización 27 y anteriores, y JavaFX v2.0 que permite a aplicaciones Java Web Start no confiables y Java Applets no confiables afectar a la confidencialidad e integridad a través de vectores desconocidos…
ModificadaAlta (10)5.4%—Oracle JrockitSUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente Java Runtime Environment en Oracle Java SE JDK y JRE 6 Update 27 y anteriores, v5.0 Update 31 y anteriores, y v1.4.2_33 y anteriores, y JRockit vR28.1.4 y anteriores, permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad a través de…
ModificadaAlta (10)3.9%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad no especificada en el componente de Java Runtime Environment en Oracle Java SE JDK y JRE, v7, v6 Update 27 y anteriores, y v5.0 Update 31 y anteriores permite a aplicaciones Java Web Start remotas no confiables y applets Java no confiables para que afecten a la confidencialidad, integridad y…
ModificadaAlta (7.6)2.7%—SUN JDKSUN JRE19/10/201116/6/2026
Vulnerabilidad sin especificar en el componente Java Runtime Environment de Oracle Java SE JDK y JRE 7, 6 Update 27 y versiones anteriores. Cuando se ejecuta en Windows, permite a aplicaciones Java Web Start y Java applets no confiables comprometer la confidencialidas, integridad y disponibilidad a través de vectores…
Orbitaley — Vulnerabilidades