Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3215▲ 652 respecto a la semana anterior
Críticas / altas1508▲ 145 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)248▲ 236 respecto a la semana anterior
3982 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Alta (8.8) | 19% | 💥 Exploit | Adobe Flash PlayerAdobe Flash Player Desktop Runtime | 14/9/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.375 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.162 en Windows y OS X y en versiones anteriores a 11.2.202.635 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Alta (8.8) | 4.4% | — | Adobe Flash PlayerAdobe Flash Player Desktop Runtime | 14/9/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.375 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.162 en Windows y OS X y en versiones anteriores a 11.2.202.635 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Alta (8.8) | 6.0% | — | Adobe Flash PlayerAdobe Flash Player Desktop Runtime | 14/9/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.375 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.162 en Windows y OS X y en versiones anteriores a 11.2.202.635 en Linux permiten a atacantes ejecutar código arbitrario a través de vectores no… | |
| Modificada | Media (6.5) | 4.6% | — | Adobe Flash PlayerAdobe Flash Player Desktop Runtime | 14/9/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.375 y 19.x hasta la versión 23.x en versiones anteriores a 23.0.0.162 en Windows y SO X y en versiones anteriores a 11.2.202.635 en Linux permite a atacantes eludir restricciones destinadas al acceso y obtener información sensible a través de vectores no… | |
| Modificada | Crítica (9.8) | 2.2% | — | Citrix XenappCitrix Xendesktop | 19/8/2016 | 17/6/2026 | Citrix XenApp 6.x en versiones anteriores a 6.5 HRP07 y 7.x en versiones anteriores a 7.9 y Citrix XenDesktop en versiones anteriores a 7.9 podría permitir a atacantes debilitar una mitigación de seguridad no especificada a través de vectores relacionados con permiso de memoria. | |
| Modificada | Media (5.5) | 0.52% | — | Canonical Ubuntu LinuxOracle LinuxOracle VM ServerQemu+9 | 2/8/2016 | 17/6/2026 | La función virtqueue_pop en hw/virtio/virtio.c en QEMU permite a administradores locales del SO invitado provocar una denegación de servicio (consumo de memoria y caida del proceso QUEMU) mediante la presentación de solicitudes sin esperar la finalización. | |
| Modificada | Alta (7.8) | 0.39% | — | Pulsesecure Odyssey Access ClientPulsesecure Pulse Secure DesktopPulsesecure Pulse Secure SecurityPulsesecure Standalone Pulse Installer Service | 2/8/2016 | 17/6/2026 | Pulse Secure Desktop anterior a la versión 5.2R2 y Pulse Secure Installer Service anterior a versión 8.2R2 y anteriores para Windows permiten a los usuarios restringidos obtener privilegios a través de vectores no especificados | |
| Modificada | Alta (8.8) | 2.3% | — | Google ChromeXmlsoft Libxml2Apple Iphone OSApple MAC OS X+10 | 23/7/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en libxml2 hasta la versión 2.9.4, como se utiliza en Google Chrome en versiones anteriores a 52.0.2743.82, permite a atacantes remotos provocar una denegación de servicio o posiblemente tener otro impacto no especificado a través de vectores relacionados con la… | |
| Modificada | Baja (3.7) | 4.3% | — | Oracle MysqlMariadbIBM PowerkvmRedhat Enterprise Linux+7 | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.48 y versiones anteriores, 5.6.29 y versiones anteriores y 5.7.11 y versiones anteriores y MariaDB en versiones anteriores a 5.5.49, 10.0.x en versiones anteriores a 10.0.25 y 10.1.x en versiones anteriores a 10.1.14 permite a atacantes remotos afectar la… | |
| Modificada | Media (4.9) | 3.9% | — | IBM PowerkvmMariadbOracle MysqlOracle Linux+8 | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en Oracle MySQL 5.5.49 y versiones anteriores, 5.6.30 y versiones anteriores y 5.7.12 y versiones anteriores y MariaDB en versiones anteriores a 5.5.50, 10.0.x en versiones anteriores a 10.0.26 y 10.1.x en versiones anteriores a 10.1.15 permite a administradores remotos afectar la… | |
| Modificada | Crítica (9.8) | 5.5% | — | Oracle Secure Global Desktop | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Secure Global Desktop en Oracle Virtualization 4.63, 4.71 y 5.2 permite a atacantes remotos afectar la confidencialidad, la integridad y la disponibilidad a través de vectores relacionados con OpenSSL. | |
| Modificada | Media (4.7) | 1.9% | — | Oracle WEB Applications Desktop Integrator | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Web Applications Desktop Integrator en Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar la integridad a través de vectores relacionados con Application Service. | |
| Modificada | Alta (8.2) | 2.9% | — | Oracle WEB Applications Desktop Integrator | 21/7/2016 | 17/6/2026 | Vulnerabilidad no especificada en el componente Oracle Web Applications Desktop Integrator en Oracle E-Business Suite 12.1.3, 12.2.3, 12.2.4 y 12.2.5 permite a atacantes remotos afectar la confidencialidad y la integridad a través de vectores relacionados con Application Service. | |
| Modificada | Media (5.9) | 63% | — | Hp-uxISC BindFedoraproject FedoraRedhat Enterprise Linux Desktop+5 | 19/7/2016 | 17/6/2026 | ISC BIND 9.x en versiones anteriores a 9.9.9-P2, 9.10.x en versiones anteriores a 9.10.4-P2 y 9.11.x en versiones anteriores a 9.11.0b2, cuando lwresd o la opción nombrada lwres está habilitada, permite a atacantes remotos provocar una denegación de servicio (caída del demonio) a través de una petición larga que… | |
| Modificada | Alta (8.1) | 51% | — | Redhat Enterprise Linux DesktopRedhat Enterprise Linux HPC NodeRedhat Enterprise Linux HPC Node EUSRedhat Enterprise Linux Server+7 | 19/7/2016 | 17/6/2026 | Apache Tomcat, en versiones 7.x hasta la 7.0.70 y versiones 8.x hasta la 8.5.4, cuando el Servlet CGI está habilitado, sigue la sección 4.1.18 de RFC 3875 y, por lo tanto, no protege aplicaciones ante la presencia de datos de cliente no fiables en la variable de entorno HTTP_PROXY. Esto podría permitir que atacantes… | |
| Modificada | Alta (8.1) | 56% | — | Apache Http ServerHP System Management HomepageOracle Communications User Data RepositoryOracle Enterprise Manager OPS Center+16 | 19/7/2016 | 17/6/2026 | El Apache HTTP Server hasta la versión 2.4.23 sigue a RFC 3875 sección 4.1.18 y por lo tanto no protege aplicaciones de la presencia de datos de clientes no confiables en ambiente variable de HTTP_PROXY, lo que puede permitir a atacantes remotos redireccionar el tráfico HTTP saliente de aplicación a un servidor proxy… | |
| Modificada | Alta (8.1) | 50% | — | Oracle Communications User Data RepositoryOracle Enterprise Manager OPS CenterOracle LinuxFedoraproject Fedora+9 | 19/7/2016 | 17/6/2026 | PHP hasta la versión 7.0.8 no intenta abordar los conflictos de espacio de nombres de RFC 3875 sección 4.1.18 y por lo tanto no protege aplicaciones de la presencia de datos de clientes no confiables en ambiente variable de HTTP_PROXY, lo que ppodría permitir a atacantes remotos redireccionar el tráfico HTTP saliente… | |
| Modificada | Alta (8.8) | 7.1% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 17/6/2026 | Desbordamiento de buffer basado en memoria dinámica en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no… | |
| Modificada | Alta (8.8) | 7.3% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 17/6/2026 | Vulnerabilidad de uso después de liberación de memoria en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario a través de vectores no… | |
| Modificada | Media (5.3) | 3.2% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 17/6/2026 | Condición de carrera en Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes obtener información sensible a través de vectores no especificados. | |
| Modificada | Alta (8.8) | 4.4% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Alta (8.8) | 4.4% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Alta (8.8) | 4.4% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Alta (8.8) | 4.3% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… | |
| Modificada | Alta (8.8) | 4.3% | — | Adobe Flash Player Desktop RuntimeAdobe Flash Player | 13/7/2016 | 17/6/2026 | Adobe Flash Player en versiones anteriores a 18.0.0.366 y 19.x hasta la versión 22.x en versiones anteriores a 22.0.0.209 en Windows y OS X y en versiones anteriores a 11.2.202.632 en Linux permite a atacantes ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) a través de vectores… |