Vulnerabilidades

Resumen — últimos 7 días

Vulnerabilidades nuevas3206▲ 613 respecto a la semana anterior
Críticas / altas1504▲ 111 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)241▲ 227 respecto a la semana anterior
–

3697 resultados, ordenados por fecha de publicación (más recientes primero)

CVEEstadoSeveridadEPSS Explotación activaTecnologías afectadasPublicada ▼Modificada Descripción
ModificadaAlta (7.8)2.6%—Sunos18/10/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris 11 Express permite a atacantes remotos afectar a la disponibilidad, relacionado con iSCSI DataMover (IDM).
ModificadaMedia (4.9)0.36%—Sunos18/10/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris v10 y v11 Express permite a usuarios locales afectar a la disponibilidad a través de vectores desconocidos relacionados con Kernel/Performance Counter BackEnd Module (pcbe).
ModificadaMedia (5)2.3%—Oracle SUN Products Suite18/10/201116/6/2026
Vulnerabilidad no especificada en el componente Solaris en Oracle Sun Products Suite v8, v9, v10, y v11 Express permite a atacantes remotos afectar a la disponibilidad a través de vectores desconocidos relacionado con Remote Quota Server (rquotad)
ModificadaBaja (2.1)0.40%—Oracle Netra Sparc T3-1Oracle Netra Sparc T3-1bOracle Sparc T3-1Oracle Sparc T3-1b+1518/10/201116/6/2026
Vulnerabilidad no especificada en SysFW v8.0 en SPARC T3, Netra SPARC T3, Sun Fire, y los servidores basados en Sun Blade permite a usuarios locales afectar la confidencialidad, en relación con Integrated Lights Out Manager CLI.
ModificadaAlta (7.8)3.5%—Oracle SUN Products Suite18/10/201116/6/2026
Vulnerabilidad sin especificar en el componente de Oracle OpenSSO en Oracle Sun Products Suite v8.0 permite a atacantes remotos afectar a la disponibilidad a través de vectores desconocidos relacionados con la autenticación.
ModificadaMedia (5.6)0.37%—Sunos18/10/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris 10 y 11 Express permite a usuarios locales comprometer la integridad y disponibilidad a través de vectores desconocidos relacionados con Process File System (procfs).
ModificadaAlta (9.3)2.9%—Sunos18/10/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris 8, 9, 10 y 11 Express permite a atacantes remotos comprometer la confidencialidad, integridad y disponibilidad. Relacionado con la biblioteca LDAP.
ModificadaBaja (3.5)1.4%—Oracle SUN Products Suite18/10/201116/6/2026
Vulnerabilidad no especificada en el componente Oracle Communications Unified en Oracle Sun Products Suite 7v.0 permite a usuarios remotos autenticados afectar a la integridad a través de vectores desconocidos relacionados con el servidor de mensajería.
ModificadaMedia (4.3)1.9%—Oracle SUN Products Suite18/10/201116/6/2026
Vulnerabilidad no especificada en el componente Oracle OpenSSO de Oracle Sun Products Suite v7.1 y v8.0 permite a atacantes remotos comprometer la integridad a través de vectores desconocidos relacionados con Authentication.
ModificadaBaja (2.1)0.40%—Oracle SUN Products Suite18/10/201116/6/2026
Vulnerabilidad sin especificar en el componente de comunicaciones unificadas de Oracle en Sun Products Suite v7.0 permite a usuarios locales afectar la confidencialidad a través de vectores desconocidos relacionados con el administrador delegado.
ModificadaMedia (4.3)0.36%—Oracle SolarisSunos18/10/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris 10 permite a usuarios locales afectar la disponibilidad, relacionados con ZFS, una vulnerabilidad diferente a CVE-2011-2311.
ModificadaAlta (7.5)1.8%—Oracle SUN Products Suite18/10/201116/6/2026
Vulnerabilidad no especificada en componente Oracle Waveset en productos Oracle Sun Suite v8.1.0 y v8.1.1 que permite a atacantes remotos afectar la confidencialidad, integridad y disponibilidad a través de vectores relacionados con la administración de usuarios.
ModificadaAlta (8.5)1.5%—SUN OpensolarisSunos5/10/201116/6/2026
La implementación del enrutado etiquetado ("labeled networking") de Solaris Trusted Extensions de Sun Solaris 10 y OpenSolaris snv_39 hasta la snv_67, si una zona etiquetada se encuentra en el estado "installed", permite a usuarios autenticados remotos evitar la política MAC (Mandatory Access Control) y obtener acceso…
ModificadaAlta (10)0.89%—Google Chrome OSAcer Ac700 ChromebookGoogle Cr-48 ChromebookSamsung Series 5 Chromebook12/9/201116/6/2026
Múltiples vulnerabilidades no especificadas en Google Chrome antes de la v14.0.835.125 en las plataformas Acer AC700, Samsung Serie 5 y CR-48 Chromebook, tienen un impacto desconocido y vectores de ataque.
ModificadaAlta (10)0.91%—Google Chrome OSAcer Ac700 ChromebookGoogle Cr-48 ChromebookSamsung Series 5 Chromebook12/9/201116/6/2026
Múltiples vulnerabilidades no especificadas en Google Chrome antes de la v14.0.835.157 en las plataformas Acer AC700, Samsung Serie 5 y CR-48 Chromebook, tienen un impacto desconocido y vectores de ataque.
ModificadaAlta (10)6.5%—Sunwayland Pnetpower29/7/201116/6/2026
Desbordamiento de buffer basado en memoria dinámica en AngelServer.exe v6.0.11.3 en Sunway pNetPower permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario mediante un paquete UDP debidamente modificado.
ModificadaAlta (10)18%💥 ExploitSunwayland Forcecontrol29/7/201116/6/2026
Desbordamiento de buffer basado en memoria dinámica (monticulo) en httpsvr.exe v6.0.5.3 en Sunway ForceControl v6.1 SP1, SP2 y SP3 permite a atacantes remotos causar una denegación de servicio (caída de la aplicación) y posiblemente ejecutar código arbitrario a través de una URL especialmente modificada.
ModificadaAlta (7.5)1.4%—Oracle SysfwOracle Netra Sparc T3-1Oracle Netra Sparc T3-1bOracle Sparc T3-1+821/7/201116/6/2026
Vulnerabilidad no especificada en Oracle SysFW v8.1.0.a en varios Oracle SPARC T3, Netra SPARC T3, Sun Fire, y los servidores Sun Blade permite a atacantes remotos afectar a la confidencialidad, integridad y disponibilidad, relacionadas con Sun Integrated Lights Out Manager (ILOM).
ModificadaMedia (5)1.9%—Sunos21/7/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris v10 Express y v11 que permite a atacantes remotos afectar a la disponibilidad, en relación con KSSL.
ModificadaMedia (4.9)0.30%—Sunos21/7/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris 11 Express permite a usuarios locales comprometer la disponibilidad, relacionado con Kernel/SCTP
ModificadaMedia (4.7)0.33%—Sunos21/7/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris v8, v9, v10, y v11 Express permite a usuarios locales afectar a la disponibilidad, relacionada con el Driver / USB.
ModificadaMedia (5)1.9%—Sunos21/7/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris v10 Express y v11 permite a atacantes remotos afectar a la disponibilidad, en relación con SSH.
ModificadaMedia (4.9)0.30%—Sunos21/7/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris 11 Express permite a usuarios locales comprometer la disponibilidad mediante vectores desconocidos relacionados con Zones
ModificadaBaja (1.7)0.26%—Sunos21/7/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris 10 permite a usuarios locales comprometer la confidencialidad, a través de vectores no especificados relacionados Trusted Extensions.
ModificadaMedia (4.9)0.30%—Sunos21/7/201116/6/2026
Vulnerabilidad no especificada en Oracle Solaris 10 y 11 permite a usuarios locales comprometer la disponibilidad mediante vectores desconocidos relacionados con Kernel/sockfs.
Orbitaley — Vulnerabilidades