Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3206▲ 613 respecto a la semana anterior
Críticas / altas1504▲ 111 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
3697 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (7.8) | 2.6% | — | Sunos | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris 11 Express permite a atacantes remotos afectar a la disponibilidad, relacionado con iSCSI DataMover (IDM). | |
| Modificada | Media (4.9) | 0.36% | — | Sunos | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris v10 y v11 Express permite a usuarios locales afectar a la disponibilidad a través de vectores desconocidos relacionados con Kernel/Performance Counter BackEnd Module (pcbe). | |
| Modificada | Media (5) | 2.3% | — | Oracle SUN Products Suite | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en el componente Solaris en Oracle Sun Products Suite v8, v9, v10, y v11 Express permite a atacantes remotos afectar a la disponibilidad a través de vectores desconocidos relacionado con Remote Quota Server (rquotad) | |
| Modificada | Baja (2.1) | 0.40% | — | Oracle Netra Sparc T3-1Oracle Netra Sparc T3-1bOracle Sparc T3-1Oracle Sparc T3-1b+15 | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en SysFW v8.0 en SPARC T3, Netra SPARC T3, Sun Fire, y los servidores basados en Sun Blade permite a usuarios locales afectar la confidencialidad, en relación con Integrated Lights Out Manager CLI. | |
| Modificada | Alta (7.8) | 3.5% | — | Oracle SUN Products Suite | 18/10/2011 | 16/6/2026 | Vulnerabilidad sin especificar en el componente de Oracle OpenSSO en Oracle Sun Products Suite v8.0 permite a atacantes remotos afectar a la disponibilidad a través de vectores desconocidos relacionados con la autenticación. | |
| Modificada | Media (5.6) | 0.37% | — | Sunos | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris 10 y 11 Express permite a usuarios locales comprometer la integridad y disponibilidad a través de vectores desconocidos relacionados con Process File System (procfs). | |
| Modificada | Alta (9.3) | 2.9% | — | Sunos | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris 8, 9, 10 y 11 Express permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad. Relacionado con la biblioteca LDAP. | |
| Modificada | Baja (3.5) | 1.4% | — | Oracle SUN Products Suite | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en el componente Oracle Communications Unified en Oracle Sun Products Suite 7v.0 permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionados con el servidor de mensajería. | |
| Modificada | Media (4.3) | 1.9% | — | Oracle SUN Products Suite | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en el componente Oracle OpenSSO de Oracle Sun Products Suite v7.1 y v8.0 permite a atacantes remotos comprometer la integridad a través de vectores desconocidos relacionados con Authentication. | |
| Modificada | Baja (2.1) | 0.40% | — | Oracle SUN Products Suite | 18/10/2011 | 16/6/2026 | Vulnerabilidad sin especificar en el componente de comunicaciones unificadas de Oracle en Sun Products Suite v7.0 permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionados con el administrador delegado. | |
| Modificada | Media (4.3) | 0.36% | — | Oracle SolarisSunos | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris 10 permite a usuarios locales afectar la disponibilidad, relacionados con ZFS, una vulnerabilidad diferente a CVE-2011-2311. | |
| Modificada | Alta (7.5) | 1.8% | — | Oracle SUN Products Suite | 18/10/2011 | 16/6/2026 | Vulnerabilidad no especificada en componente Oracle Waveset en productos Oracle Sun Suite v8.1.0 y v8.1.1 que permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores relacionados con la administración de usuarios. | |
| Modificada | Alta (8.5) | 1.5% | — | SUN OpensolarisSunos | 5/10/2011 | 16/6/2026 | La implementación del enrutado etiquetado ("labeled networking") de Solaris Trusted Extensions de Sun Solaris 10 y OpenSolaris snv_39 hasta la snv_67, si una zona etiquetada se encuentra en el estado "installed", permite a usuarios autenticados remotos evitar la política MAC (Mandatory Access Control) y obtener acceso… | |
| Modificada | Alta (10) | 0.89% | — | Google Chrome OSAcer Ac700 ChromebookGoogle Cr-48 ChromebookSamsung Series 5 Chromebook | 12/9/2011 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome antes de la v14.0.835.125 en las plataformas Acer AC700, Samsung Serie 5 y CR-48 Chromebook, tienen un impacto desconocido y vectores de ataque. | |
| Modificada | Alta (10) | 0.91% | — | Google Chrome OSAcer Ac700 ChromebookGoogle Cr-48 ChromebookSamsung Series 5 Chromebook | 12/9/2011 | 16/6/2026 | Múltiples vulnerabilidades no especificadas en Google Chrome antes de la v14.0.835.157 en las plataformas Acer AC700, Samsung Serie 5 y CR-48 Chromebook, tienen un impacto desconocido y vectores de ataque. | |
| Modificada | Alta (10) | 6.5% | — | Sunwayland Pnetpower | 29/7/2011 | 16/6/2026 | Desbordamiento de buffer basado en memoria dinámica en AngelServer.exe v6.0.11.3 en Sunway pNetPower permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario mediante un paquete UDP debidamente modificado. | |
| Modificada | Alta (10) | 18% | 💥 Exploit | Sunwayland Forcecontrol | 29/7/2011 | 16/6/2026 | Desbordamiento de buffer basado en memoria dinámica (monticulo) en httpsvr.exe v6.0.5.3 en Sunway ForceControl v6.1 SP1, SP2 y SP3 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario a través de una URL especialmente modificada. | |
| Modificada | Alta (7.5) | 1.4% | — | Oracle SysfwOracle Netra Sparc T3-1Oracle Netra Sparc T3-1bOracle Sparc T3-1+8 | 21/7/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle SysFW v8.1.0.a en varios Oracle SPARC T3, Netra SPARC T3, Sun Fire, y los servidores Sun Blade permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad, relacionadas con Sun Integrated Lights Out Manager (ILOM). | |
| Modificada | Media (5) | 1.9% | — | Sunos | 21/7/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris v10 Express y v11 que permite a atacantes remotos afectar a la disponibilidad, en relación con KSSL. | |
| Modificada | Media (4.9) | 0.30% | — | Sunos | 21/7/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris 11 Express permite a usuarios locales comprometer la disponibilidad, relacionado con Kernel/SCTP | |
| Modificada | Media (4.7) | 0.33% | — | Sunos | 21/7/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris v8, v9, v10, y v11 Express permite a usuarios locales afectar a la disponibilidad, relacionada con el Driver / USB. | |
| Modificada | Media (5) | 1.9% | — | Sunos | 21/7/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris v10 Express y v11 permite a atacantes remotos afectar a la disponibilidad, en relación con SSH. | |
| Modificada | Media (4.9) | 0.30% | — | Sunos | 21/7/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris 11 Express permite a usuarios locales comprometer la disponibilidad mediante vectores desconocidos relacionados con Zones | |
| Modificada | Baja (1.7) | 0.26% | — | Sunos | 21/7/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris 10 permite a usuarios locales comprometer la confidencialidad, a través de vectores no especificados relacionados Trusted Extensions. | |
| Modificada | Media (4.9) | 0.30% | — | Sunos | 21/7/2011 | 16/6/2026 | Vulnerabilidad no especificada en Oracle Solaris 10 y 11 permite a usuarios locales comprometer la disponibilidad mediante vectores desconocidos relacionados con Kernel/sockfs. |